Tredjelande

Overførsler af personoplysninger til tredjelande kræver et gyldigt grundlag efter GDPR kapitel V. Vurder om landet er omfattet af en tilstrækkelighedsafgørelse, eller brug SCC, BCR m.v. Gennemfør en TIA og etabler supplerende foranstaltninger. Husk skærpet oplysningspligt.

Udbud over EUR 250 mio. kan udløse anmeldelsespligt til Europa-Kommissionen, hvis tilbudsgiverkredsen har modtaget mindst EUR 4 mio. i økonomiske bidrag fra et tredjeland. Manglende eller mangelfuld indsendelse kan medføre udelukkelse og administrative bøder samt forsinke tildelingen.

EU pålægger ordregivere at udelukke kinesiske virksomheder fra udbud af medicinsk udstyr over 5 mio. euro og indføre et 50 pct. loft for udstyr med kinesisk oprindelse. Virksomheder skal tidligt dokumentere oprindelsen, tilpasse leverandørkæder og indarbejde kontraktklausuler.

EU’s 17. sanktionspakke rammer 189 skibe i Ruslands skyggeflåde, aktører i økosystemet samt over 45 militære leverandører og 31 nye enheder med eksportrestriktioner. Virksomheder skal styrke screening, kontraktklausuler og end-use-kontrol – især ved tredjelands flag.

EU-Kommissionen har modtaget 2112 FSR-indsendelser i offentlige udbud – langt over forventet. Det presser ordregivere til at planlægge anmeldelsespligt, tidsplan og mulig afvisning af mangelfulde tilbud. Virksomheder med støtte fra tredjelande bør opbygge datagrundlag i god tid.

Det irske datatilsyn tildeler TikTok en bøde på 530 mio. euro og kræver på seks måneder lovliggørelse af EU-brugeres dataoverførsler til Kina. Afgørelsen skærper kravene til TIA, SCC og klar information om tredjelandsoverførsler. Er jeres dokumentation og kontroller på plads?

EU’s 16. sanktionspakke skærper presset mod Rusland med nye forbud for skyggeflåden, banktransaktioner via SPFS og handel med plast, gummi og primær aluminium. Tiltagene rammer også vejgodstransport og olieprojekter og skærper due diligence-krav for danske virksomheder.

EU‑US Data Privacy Framework består, men ordningen er sårbar over for politiske ændringer i USA, bl.a. udskiftninger i PCLOB og risiko for ophævelse af det præsidentielle dekret. Virksomheder bør nu opdatere exit‑planer for cloud og dokumentere overførselsgrundlag for at sikre GDPR‑compliance.

Skærpede kontrolbeføjelser rammer udenlandske tjenesteydere: Fra 2025 kan SIRI og Arbejdstilsynet kræve ID under tilsyn, og fra 2026 skal RUT-anmeldelser ved tredjelandsborgere ledsages af kontrakter. Manglende efterlevelse kan føre til påbud, politianmeldelse og bøder.

EU-Kommissionen beder medlemsstaterne kortlægge udgående investeringer i halvledere, kunstig intelligens og kvanteteknologier. Gennemgangen er landeneutral, dækker transaktioner siden 1. januar 2021 og kan medføre informationskrav til investorer forud for mulige nye EU-tiltag.