Schrems II: Nye anbefalinger fra EU’s Databeskyttelsesråd

Det Europæiske Databeskyttelsesråd har udarbejdet to anbefalinger, som er relevante, i forbindelse med overførsel af personoplysninger til usikre tredjelande. Det drejer sig om:

• Anbefalinger om europæiske essentielle garantier
• Udkast til Anbefalinger om iværksættelse af supplerende foranstaltninger.

Anbefalingerne om europæiske essentielle garantier er endeligt vedtaget, mens anbefalingerne om supplerende foranstaltninger vil blive sendt i offentlig høring inden endelig vedtagelse.

Konkret vejledning er vigtig

Med afsigelsen af Schrems II afgørelsen, der handler om overførsel af personoplysninger fra EU til USA, bliver Privacy Shield erklæret ugyldigt, hvilket medfører at der ikke kan overføres personoplysninger til USA på det grundlag.

Det følger endvidere af dommen, at der skal opretholdes et beskyttelsesniveau, der i det væsentlige svarer til, hvad der følger af databeskyttelsesforordningen, når der overføres personoplysninger til alle usikre tredjelande via EU-Kommissionens standardkontraktbestemmelser ("SCCs").

Siden da, har der manglet konkret vejledning om håndtering af overførsel af personoplysninger til usikre tredjelande. Anbefalingerne fra Det Europæiske Databeskyttelsesråd er derfor et skridt på vejen til at skabe klarhed i forhold til håndtering af overførsel af personoplysninger til usikre tredjelande.

Hvis du vil vide mere, så kontakt os for en nærmere drøftelse.