Internationale Overførsler Flashcards
Hvornår foreligger der en dataoverførsel?
Når persondata, der er omfattet af dansk ret, placeres et sted, hvor dansk ret ikke finder anvendelse
Se-adgang, medbringelse af hardware og Upload til en cloud-løsning er omfattet heraf
Hvad er den grundlæggende betingelse for overførsel af persondata?
Importlandet skal have et tilstrækkeligt beskyttelsesniveau, der harmonerer med eksportniveuet, jf. DBF 45
Hvad gælder for overførsler inden for EU
At personoplysninger som UP kan flyde frit inden for EU, jf. DBF art. 1, stk. 3
Hvad er et tredjeland?
Et land, der ikke er med i EU eller EUØS
Fx Norge eller UK
Hvor er den generelle bestemmelse for overførsel til tredjelande?
DBF art. 45: Man kan overføre personoplysninger til et tredjeland uden specifik godkendelse, når Kommisionen har fastslået, at tredjelandet har et tilstrækkeligt beskyttelsesniveau
Kan du nævne tre sikre tredjelande?
Færøerne
New Zealand
Schweiz
Hvilke regler gælder der for overførsel til tredjelande på et generelt grundlag?
DBF art. 46: Der kan ske overførsel, hvis
- importlandet giver de fornødne garantier (stk. 2)
- der er rettigheder, der kan håndhæves
- der er effektive retsmidler
DBF art. 47: Overførsel til tredjelande på baggrund af Binding Corporate Rules
Hvilke regler gælder der for overførsel til tredjelande på et singulært grundlag?
DBF art. 49: Hvis ikke de generelle regler for overførsel kan anvendes, kan der kun ske overførsel, hvis en af en række betingelser er opfyldt
Fx samtykke eller opfyldelse af en kontrakt
Hvad var konklusionen i Schrems II dommen?
At Privacy Shield ordningen var ugyldig, og at standardbestemmelser efter art. 46 (SCC) fortsat var gyldige som overførselsgrundlag
Dette skyldtes bl.a. USA’s masseovervågning
Hvad siger DBF art. 46, stk. 1?
En dataansvarlig må kun overføre oplysninger til et usikkert tredjeland, HVIS der er givet fornødne garantier (stk. 2), OG på betingelse af at de registrerede har rettigheder, der kan håndhæves OG der er effektive retsmidler tilgængelige
