Tredjelandsregler

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser, så personoplysninger kan overføres til UK frem til 27. december 2025. Virksomheder bør sikre dokumentation og forberede et alternativ efter udløbet. Se EDPB-baggrund og de vedtagne afgørelser via linkene.

EU-Kommissionens tilstrækkelighedsafgørelse for EU US Data Privacy Framework åbner for lovlige dataoverførsler til certificerede amerikanske modtagere. Ordningen gælder kun USA, kan blive prøvet ved EU-Domstolen, og kræver fortsat TIA og exit-strategi ved usikkerhed.

Datatilsynet anser Google Analytics som ulovlig i standardopsætning. Virksomheder skal enten indføre effektive supplerende foranstaltninger, fx reverse proxy og stærk anonymisering, eller skifte til EU-baserede alternativer. Passivitet øger compliance-risikoen.