Nyheter

Fredag 3. september publiserte Datatilsynet sin egen veileder for overføring av personopplysninger ut av EØS: https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/overforing-av-personopplysninger-ut-av-eos/ Bakgrunnen for veilederen er Schrems II-avgjørelsen, veilederen fra Personvernrådet, og diskusjonene om hvordan europeiske virksomheter skal forholde seg til disse. Den norske veilederen er supplert med et blogginnlegg som kommenterer bakgrunnen på overordnet nivå: https://www.personvernbloggen.no/2021/09/03/stressa-for-schrems-ii/ Det foreløpige inntrykket av […]

EU-kommisjonen vedtok den 28. juni 2021 en adekvansbeslutning for Storbritannia som innebærer fri flyt av personopplysninger mellom EØS og Storbritannia, uten behov for at den enkelte dataeksportør sørger for et særskilt overføringsgrunnlag. Adekvansbeslutningen har en begrenset varighet til fire år etter ikrafttredelsen. Etter disse fire årene kan beslutningene fornyes, men kun hvis Storbritannia fortsetter å […]

Den 21. juni 2021 publiserte Personvernrådet (EDPB) sin reviderte versjon av veilederen for supplerende beskyttelsestiltak («Recommendations on supplementary measures»), som har som uttalt formål å hjelpe virksomheter i å overholde kravene til overføring til tredjeland etter GDPR og Schrems II-avgjørelsen.