Alle organisationer bør have et centralt overblik over ikke bare deres cloud-løsninger men over alle deres databehandlere. Og det er ikke noget nyt, der er opstået med Schrems II, understreger advokat og ph.d. i IT-ret Jesper Løffler Nielsen.

Schrems II-dommen og nye anbefalinger fra Det Europæiske Databeskyttelsesråd gør det svært for europæiske virksomheder at overføre data til USA på lovlig vis. Det giver alvorlige udfordringer med Sundhedsplatformen, der giver amerikanske Epic-ansatte adgang til danske sundhedsdata.

Hvis du har fulgt persondataområdet de senere år, husker du måske Datatilsynets tidligere aktioner vedrørende offentlige og private dataansvarliges brug af databehandlere. Med Version2’s ord faldt der i 2016 drøje persondata-hug til flere kommuner fra Datatilsynet og historien gentog sig i 2017 i forhold til en række statslige myndigheder. 2017 var også året, hvor Datatilsynets kritik haglede ned over forskere for manglende sikring af, at data hos eksterne parter blev opbevaret og behandlet i overensstemmelse med reglerne. Nu finder GDPR anvendelse, og vi har set Datatilsynet igen tage fat

Leverandører presser kommuner til at indgå databehandleraftaler - truer med at opsige samarbejde

Gratis revision af fagsystem og et supportsystem, som opfylder databehandleraftale, er det foreløbige resultat af dialog mellem Ballerup Kommune og leverandør KMD efter persondatalæk på hacket server sidste år.