Tredjelandsoverførsler

EDPB giver overvejende positive udtalelser til EU-Kommissionens udkast om at forlænge Storbritanniens tilstrækkelighedsafgørelser under GDPR og retshåndhævelsesdirektivet til 2031. Rådet efterlyser præciseringer og tæt monitorering. Endelig beslutning senest 27. december 2025.

EDPB udpeger transparens og oplysningspligt efter GDPR art. 12–14 som fokus for CEF 2026. Datatilsynet fortsætter som koordinator for arbejdet med tredjelandsoverførsler, og en ny vejledning om samspillet mellem DMA og GDPR er sendt i offentlig høring.

EU-Domstolen fastslår, at pseudonymiserede data ikke nødvendigvis er personoplysninger for modtageren, hvis reidentifikation ikke er realistisk. Afgørelsen kan lette dataudveksling, men kræver streng nøgleadskillelse, stærk kryptering og dokumenteret risikovurdering.

EU-Domstolen fastslår, at pseudonymiserede data kan være anonyme for modtageren uden adgang til nøglen, mens den dataansvarliges oplysningspligt stadig gælder før videregivelse. Afgørelsen letter deling og tredjelandsoverførsler, men kræver robuste foranstaltninger og solid dokumentation.