Vad som omfattas i ett territoriellt tillämpningsområde för att bestämmelserna gällande dataskydd ska vara tillämpbara regleras av artiklarna 3 och 27 i Dataskyddsförordningen. Det finns även skäl till dessa artiklarna… Läs mer »
Vad som bedöms vara ett verksamhetsställe inom dataskydd återfinns bland annat i skäl 22 i Dataskyddsförordningen (GDPR). Det innebär bland annat att om det är inom arbetet på antingen en… Läs mer »
Överföring av personuppgifter till tredje land Eftersom EU:s allmänna dataskyddsförordningen (GDPR) gäller i hela EU har alla EU:s medlemsstater ett likvärdigt skydd för personuppgifter och personlig integritet. Därför kan personuppgifter… Läs mer »
För att personuppgifter ska få överföras till länder utanför EU eller EES krävs att en grund för överföringen enligt GDPR är tillämpbar. Enligt GDPR kan personuppgifter överföras utanför EU och… Läs mer »
Privacy Shield ogiltigförklarad EU-domstolen meddelade dom i det sk Schrems II-målet den 16 juli 2020. I domen slogs fast att Privacy Shield-avtalet mellan EU och USA inte gav ett tillräckligt… Läs mer »
Vad avses med anonymiserade personuppgifter? Anonymiserade personuppgifter har behandlas på så sätt att personen inte längre kan identifieras utifrån dessa. Detta kan göras genom att uppgifterna t.ex. generaliseras eller ändras… Läs mer »
Många verksamheter använder sig av molntjänster som är placerade utanför EU/EES. Överföring av personuppgifter till tredjeland är därför både vanligt och ofta önskvärt för företag och organisationer. EU:s dataskyddsförordningen (“GDPR”)… Läs mer »
Personuppgifter får överföras utanför EU och EES om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut, artikel 45 GDPR). Kommissionens beslut kan gälla ett visst land eller territorium,… Läs mer »
Sommaren 2020 ogiltigförklarade EU-domsolen Privacy Shield. Därmed kan Privacy Shield numera inte användas som laglig grund för överföring av personuppgifter till USA. Men vad innebar Privacy Shield när den var… Läs mer »
I EU:s allmänna dataskyddsförordningen (GDPR) defineras personuppgift som varje upplysning som avser en identifierad eller identifierbar fysisk person (artikel 4.1 GDPR). En personuppgift är alltså en uppgift utifrån en fysisk… Läs mer »