EU:s GDPR – General Data Protection Regulation, eller Dataskyddsförordningen som den kallas i Sverige, måste följas i hela Sverige och därmed även i Sverige. Vid behandling av personuppgifter innehåller GDPR… Läs mer »
GDPR ger individer ett starkt integritetsskydd. Ett såpass starkt integritetsskydd att EU-domstolen har kommit fram till att USA ska betraktas som ”osäkert” i denna aspekt eftersom amerikanska lagar kräver att… Läs mer »
Den som funderar på att anlita amerikanska molnjänstleverantörer måste beakta EU:s dataskyddslagstiftning (GDPR). Det är ett snårigt område eftersom amerikansk lagstiftning står i strid med GDPR. Trots att många amerikanska… Läs mer »
Överföring av personuppgifter till tredje land Eftersom EU:s allmänna dataskyddsförordningen (GDPR) gäller i hela EU har alla EU:s medlemsstater ett likvärdigt skydd för personuppgifter och personlig integritet. Därför kan personuppgifter… Läs mer »
För att personuppgifter ska få överföras till länder utanför EU eller EES krävs att en grund för överföringen enligt GDPR är tillämpbar. Enligt GDPR kan personuppgifter överföras utanför EU och… Läs mer »
Privacy Shield ogiltigförklarad EU-domstolen meddelade dom i det sk Schrems II-målet den 16 juli 2020. I domen slogs fast att Privacy Shield-avtalet mellan EU och USA inte gav ett tillräckligt… Läs mer »
Vad avses med anonymiserade personuppgifter? Anonymiserade personuppgifter har behandlas på så sätt att personen inte längre kan identifieras utifrån dessa. Detta kan göras genom att uppgifterna t.ex. generaliseras eller ändras… Läs mer »
EU:s dataskyddsförordningen (“GDPR”) gäller endast för uppgifter som direkt eller indirekt kan användas för att identifiera en levande individ (sk personuppgifter). Därmed omfattas inte anonym information eller personuppgifter som anonymiserats… Läs mer »
Många verksamheter använder sig av molntjänster som är placerade utanför EU/EES. Överföring av personuppgifter till tredjeland är därför både vanligt och ofta önskvärt för företag och organisationer. EU:s dataskyddsförordningen (“GDPR”)… Läs mer »
Personuppgifter får överföras utanför EU och EES om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut, artikel 45 GDPR). Kommissionens beslut kan gälla ett visst land eller territorium,… Läs mer »