Automatiser nu! Ellers …
None of Your Business-organisationen (”NOYB”) med Max Schrems i spidsen har anlagt 101 klagesager ved en række europæiske datatilsynsmyndigheder. Sagerne omhandler dataoverførsler fra EØS-baserede websteder til Google LLC og Facebook Inc. i USA.
Afgørelserne slår fast, at du som dataansvarlig skal være opmærksom på selv de mindste og endda bagatelagtige dataoverførsler til såkaldte usikre tredjelande. Samtidig er situationen flydende på området. Derfor kan det antages, at der rimeligvis kommer nye afgørelser, der påvirker ens compliance-arbejde.
Datatilsynet har endnu ikke udtalt sig om emnet. Det er lidt interessant. Datatilsynet har ført tilsyn i en sag vedrørende Den Blå Avis og deres samtykkeløsning til Google Analytics. Datatilsynet udtalte i sagen alvorlig kritik af løsningen, men forholdt sig i den forbindelse ikke eksplicit til tredjelandsoverførsler til USA.
Det er dog svært at forestille sig, at det Datatilsynet går imod kollegerne i EU. Det er usandsynligt, at Datatilsynet vil stramme på afgørelsen, men den kan betyde, at der skal ændres i ens eksisterende Compliance-dokumentation.
ComplianceTech er et medie til compliance-ansvarlige i danske virksomheder og offentlige myndigheder. Vi udgiver løsningsorienterede artikler om data compliance og konkrete værktøjer til, hvordan din organisation overholder reglerne og er compliant på den mest effektive måde - uanset om det handler om GDPR, cookies, NIS-loven eller ISO-standarder. Få tilsendt tilbud
