personvern
Refser nye personvernregler: Dette ødelegger for internasjonale dataoverføringer
Organisasjonene etterlyser en risikobasert tilnærming, slik at det også blir tatt høyde for om amerikanske myndigheter rent faktisk bruker sin rett til datautleveringer.
Illustrasjon: Colourbox
Flere store internasjonale organisasjoner kommer med sterk kritikk av EUs personvernråd (EDPB) sine nye anbefalinger om overføring til tredjeland. De spår dommedag for internasjonale dataoverføringer om ikke EDPB revurderer veiledningen.
Etter den såkalte Schrems II-kjennelsen i sommer, som ugyldiggjorde personvernavtalen Privacy Shield, som regulerte overføring av persondata mellom EU/EØS-land og USA, så kom EDPB den 11. november med en veiledning dataansvarlige kan bruke, når de skal vurdere om deres tredjelandsoverføringer overholder personvernforordningen (GDPR). Det er nemlig ikke godt nok å bare ta i bruk standardavtalene EU har utarbeidet (standard contractual clauses) som overføringsgrunnlag – i noen tilfeller må man bruke supplerende tiltak, som EDPB beskriver i anbefalingene.
Det er imidlertid ingen ytterligere tiltak som er gode nok til å beskytte personopplysninger, hvis de havner i et usikkert tredjeland som USA, og det må være mulig å ha tilgang i klartekst, vurderer EDPB. Derfor setter de nye anbefalingene praktisk talt en stopper for persondataoverføringer til Amerika.
