Tredjelandsoverførsler

EDPB præciserer GDPR for forskning med en ny vejledning, der afklarer behandlingsgrundlag og garantier efter art. 89. Samtidig udvides Europrivacy til aktører i tredjelande og kan bruges som overførselsgrundlag efter art. 46.

Datatilsynet retter alvorlig kritik mod 51 kommuner i Chromebook-sagen og advarer om GDPR-brud ved forkert konfiguration og tredjelandsoverførsler. Kommuner skal dokumentere kontrol med underdatabehandlere og sikre EU-ækvivalent beskyttelse.

EDPB vedtager en samlet rapport til Europa-Kommissionens evaluering af retshåndhævelsesdirektivet og efterlyser stærkere implementering samt flere ressourcer til datatilsyn i retshåndhævelsesområdet. En fælles udtalelse om den Digitale Omnibus ventes på næste møde.

TikTok kan midlertidigt fortsætte overførsler af EU/EØS-brugeres personoplysninger til Kina efter irsk domstolsprøvelse, men tilsynsmyndighederne fastholder, at overførslerne er ulovlige. Brugere og organisationer bør foretage konkrete risikovurderinger, justere indstillinger og sikre gennemsigtighed.