Resultater for søgning:
Som virksomhedsejer på Færøerne eller i Grønland er det vigtigt at forstå, hvordan databeskyttelse og GDPR er strategisk fordel, der kan styrke din virksomheds konkurrenceevne
Transatlantisk databeskyttelse EU–U.S. Data Privacy Framework (DPF) markerer et vigtigt skridt i forsøget på at genetablere en lovlig og sikker ramme for overførsel af personoplysninger fra
Nu kan personoplysninger overføres sikkert mellem EU og amerikanske virksomheder, der har certificeret sig under EU-U.S. Data Privacy Framework, uden behov for yderligere databeskyttelsesforanstaltninger. Hvad
I kølvandet på Schrems II-afgørelsen og de nye standardkontraktbestemmelser (e. Standard Contractual Clauses – SCC), er det passende med en opsummering på retstilstanden for overførsel
Lad os bare sige det, som det er: Anbefalingerne er ikke en julegave til jer, som har benyttet Privacy Shield. Vores egen Margrethe Vestager har
Vi skrev tilbage i juli, at vi ville vende tilbage med et bud på, hvad I kan gøre, nu hvor EU-domstolen har talt med store ord
EU-Domstolen har den 16. juli afgjort at US Privacy Shield ikke længere er lovlig som overførselsgaranti til tredjelande – og herunder altså USA. Den længe
Når personoplysninger overføres til lande uden for EU/EØS – såkaldte tredjelande – stiller GDPR særlige krav til, hvordan data behandles. Formålet er at sikre, at beskyttelsesniveauet for personoplysninger ikke undermineres. Dette gælder også, når data bevæger sig ud over EU’s grænser. Korrekt håndtering er afgørende for både compliance og tillid hos kunder, borgere og samarbejdspartnere.
En tredjelandsoverførsel sker, når personoplysninger sendes til et land uden for EU/EØS. Det kan være nødvendigt, hvis virksomheden bruger cloud-løsninger fra leverandører uden for EU, outsourcer dele af kundesupport eller samarbejder med internationale partnere.
Selvom overførslen ofte sker som en naturlig del af forretningsdriften, stiller GDPR klare krav til, hvordan risikoen for misbrug af persondata håndteres.
Overførsler til tredjelande er ikke forbudte. Men de kræver, at virksomheden dokumenterer, at beskyttelsen af data er tilstrækkelig. Det kan ske gennem EU-Kommissionens tilstrækkelighedsafgørelser, som vurderer, om et lands lovgivning lever op til EU-standarder.
Hvis en sådan afgørelse ikke findes, kan virksomheden i stedet anvende standardkontrakter (SCC’er) eller bindende virksomhedsregler (BCR’er). Disse kan ofte suppleres med tekniske og organisatoriske foranstaltninger som kryptering og adgangsstyring.
Det kan være komplekst at vælge den rette metode, især når datastrømmen involverer flere parter og teknologiske løsninger. En god praksis er at udføre en Transfer Impact Assessment (TIA). Den vurderer risikoen ved overførslen og dokumenterer, hvordan persondata beskyttes undervejs.
På den måde kan virksomheden både overholde lovgivningen og minimere konsekvenser, hvis data skulle komme i de forkerte hænder.
Ved at forstå mulighederne – tilstrækkelighedsafgørelser, standardkontrakter, bindende virksomhedsregler og supplerende sikkerhedsforanstaltninger – får du et solidt fundament til at træffe informerede beslutninger.
Manglende overholdelse af reglerne kan have store konsekvenser. Datatilsynet og andre tilsynsmyndigheder fokuserer på, om virksomheden har dokumenteret beskyttelsesniveauet korrekt. De ser også på, om risici for brugernes data er vurderet.
Korrekt håndtering beskytter virksomheden mod sanktioner. Samtidig skaber det tillid hos kunder og samarbejdspartnere.
Det handler om mere end juridisk compliance. Det handler om at sikre, at persondata behandles ansvarligt, uanset hvor i verden den befinder sig.
Tredjelandsoverførsler hænger tæt sammen med andre nøgleområder i GDPR. Databehandlerhåndtering er central, fordi mange overførsler sker via tredjeparter. Aftalerne skal tydeliggøre ansvar og sikkerhedsforanstaltninger.
En GDPR-risikovurdering hjælper med at kortlægge trusler og prioritere indsatsen. Sikkerhedsforanstaltninger sikrer, at tekniske og organisatoriske tiltag som kryptering, adgangskontrol og logning er på plads.
Ved at kombinere indsigt fra disse områder får du et helhedsorienteret overblik over, hvordan data kan flyttes sikkert og lovligt.
Denne kategori giver dig overblik over, hvordan tredjelandsoverførsler håndteres korrekt under GDPR. Du får indsigt i, hvilke metoder der sikrer lovlig overførsel, hvordan risici vurderes, og hvilke sikkerhedsforanstaltninger der styrker beskyttelsen af persondata.
Artiklerne fungerer som inspiration og pejlemærker. De hjælper din organisation med at implementere løsninger, der både er juridisk korrekte og praktisk anvendelige.
Ved at udforske de forskellige artikler kan du dykke ned i specifikke løsninger, få konkrete eksempler og lære, hvordan virksomheder navigerer i det komplekse felt af dataoverførsler til tredjelande.
Vores kvalificerede team består af jurister, it-specialister, DPO’er og certificerede it-revisorer med teknisk baggrund.
Ring eller skriv til Michael for at høre mere om hvordan vi kan hjælpe jer med GDPR.
mni@dpo-danmark.dk
+45 77341734
Klik her for at booke et møde
