Transfer impact assessment

Efter en ny afgørelse fra USA's højesteret vurderer Datatilsynet via EDPB mulige konsekvenser for EU’s Data Privacy Framework og andre overførselsmekanismer. Myndigheden anbefaler, at dataansvarlige opdaterer deres TIA, genovervejer landevurderingen for USA og sikrer robuste exit-strategier.

AI-projekter udløser ofte DPIA-pligt efter GDPR, fordi ny teknologi kombineres med profilering, stort databehandlingsomfang eller følsomme oplysninger. Få overblik over kriterierne, kravene til indhold og en praktisk, modulær tilgang, der styrker compliance uden at bremse implementeringen.

Datatilsynet retter alvorlig kritik mod 51 kommuner for Google Workspace uden TIA og signalerer nul tolerance for usikre tredjelandsoverførsler. Samtidig varsler CCPA en whistleblowerordning med økonomisk belønning, mens EU styrker kursen med tilstrækkelighed for Brasilien og skærpet håndhævelse.

Overførsler af personoplysninger til tredjelande kræver et gyldigt grundlag efter GDPR kapitel V. Vurder om landet er omfattet af en tilstrækkelighedsafgørelse, eller brug SCC, BCR m.v. Gennemfør en TIA og etabler supplerende foranstaltninger. Husk skærpet oplysningspligt.