Tredjelandsoverførsel (og SCC)

De fleste danske SMV'er overfører persondata til tredjelande uden at tænke over det. E-mailmarketing, analytics, support-chat og cloudlagring leveres i vidt omfang af amerikanske virksomheder, og dermed er overførselsreglerne i spil, også selvom dataene fysisk ligger i et europæisk datacenter, hvis moderselskabet kan tilgå dem.

Grundlaget er i praksis ét af to: EU-Kommissionens tilstrækkelighedsafgørelser, som blandt andet dækker USA via Data Privacy Framework for certificerede virksomheder, eller standardkontraktbestemmelser (SCC), en færdig kontraktskabelon fra Kommissionen, som leverandøren typisk har indbygget i sin databehandleraftale. Din opgave er at kunne pege på, hvilket grundlag der gælder for hver leverandør.

Registrér det på aktivet i Ejerblik: behandler leverandøren data uden for EU, og hvad er overførselsgrundlaget? Det er et af de spørgsmål, der med sikkerhed bliver stillet i en due diligence, og som er hurtigt at besvare, hvis dokumentationen er ført løbende.