Många verksamheter använder sig av molntjänster som är placerade utanför EU/EES. Överföring av personuppgifter till tredjeland är därför både vanligt och ofta önskvärt för företag och organisationer. EU:s dataskyddsförordningen (“GDPR”) innehåller ett förbud mot att överföra personuppgifter till tredjeland. Det finns dock vissa undantag från förbudet. Läs vidare så reder vi ut möjligheterna till överföring av personuppgifter till tredjeland enligt GDPR.
Vad avses med “tredje land”?
Med begreppet tredje land avses en stat som inte ingår i EU eller är ansluten till Europeiska ekonomiska samarbetsområdet (“EES”). Exempel på tredjeländer är USA, Australien, Japan och Kanda. Eftersom Norge, Island och Liechtenstein är anslutna till EES och anses dessa stater inte vara tredje land. I avseende på överföring av personuppgifter behandlas länder som är anslutna till EES på samma sätt som när överföring sker mellan två EU-länder.
När får personuppgifter överföras till tredjeländer?
En överföring av personuppgifter som är under behandling eller är avsedda att behandlas efter det att de överförts till ett tredjeland får endast ske under förutsättning att den personuppgiftsansvarige och personuppgiftsbiträdet uppfyller villkoren i kapitel V i GDPR.
De vanligaste överföringsgrunderna som gör det tillåtet att föra över personuppgifter till ett tredjeland är: 1) beslut från EU-kommissionen om adekvat skyddsnivå, 2) lämpliga skyddsåtgärder som bindande, och 3) företagsbestämmelser (Binding Corporate Rules) eller standardavtalsklausuler (Standard Contractual Clauses).
Beslut om adekvat skyddsnivå
EU-kommissionen kan fatta beslut om att skyddsnivån i ett land är adekvat, dvs att det i landet råder tillräckligt hög skyddsnivå enligt GDPR.
Bindande företagsbestämmelser
Bindande företagsbestämmelser beskriver regler som en företagskoncern med bolag i flera olika länder kan ha tagit fram för att reglera sin personuppgiftsbehandling. Det finns detaljerade regler i GDPR om vad bindande företagsbestämmelser ska innehålla och hur tillsynsmyndighetens godkännande av dessa ska ske.
Lag24 Trainee
25.08.2021
Få snabbt och enkelt hjälp med din juridiska fråga.