Tredjelandsoverførsler

Tre AI-projekter optages i den regulatoriske sandkasse med fokus på GDPR, sundhedskommunikation og lokal drift af modeller. Forløbet skal afklare behandlingsgrundlag, roller og sikkerhed og munder ud i en offentlig rapport med praktiske anbefalinger.

EDPB præciserer GDPR for forskning med en ny vejledning, der afklarer behandlingsgrundlag og garantier efter art. 89. Samtidig udvides Europrivacy til aktører i tredjelande og kan bruges som overførselsgrundlag efter art. 46.

Datatilsynet retter alvorlig kritik mod 51 kommuner for Google Workspace uden TIA og signalerer nul tolerance for usikre tredjelandsoverførsler. Samtidig varsler CCPA en whistleblowerordning med økonomisk belønning, mens EU styrker kursen med tilstrækkelighed for Brasilien og skærpet håndhævelse.

Datatilsynet retter alvorlig kritik mod 51 kommuner i Chromebook-sagen og advarer om GDPR-brud ved forkert konfiguration og tredjelandsoverførsler. Kommuner skal dokumentere kontrol med underdatabehandlere og sikre EU-ækvivalent beskyttelse.