Tredjelandsoverførsel

Nyt udkast til AI-hjemmelsloven giver offentlige myndigheder et klart retsgrundlag for at udvikle og anvende AI til beslutningsstøtte, men udelukker fuldautomatiske afgørelser efter GDPR artikel 22. Datatilsynet gennemgår ændringerne frem mod høringsfristen den 12. oktober 2026.

Schrems II skærper kravene til TIA ved tredjelandsoverførsler. CNILs seks-trins guide og EDPS’ tjekliste hjælper med at vurdere modtagerlandets ret, vælge supplerende foranstaltninger og dokumentere et i det væsentlige tilsvarende beskyttelsesniveau.

Efter en ny afgørelse fra USA's højesteret vurderer Datatilsynet via EDPB mulige konsekvenser for EU’s Data Privacy Framework og andre overførselsmekanismer. Myndigheden anbefaler, at dataansvarlige opdaterer deres TIA, genovervejer landevurderingen for USA og sikrer robuste exit-strategier.

EU-Domstolen bekræfter, at identifikationsmulighed skal vurderes hos modtageren: Data kan være anonyme for én part, selv om afsenderen kan identificere. Afgørelsen kan lette datadeling, forskning og AI-træning, men kræver dokumenterede vurderinger og klare tekniske og organisatoriske skel.