Vad som omfattas i ett territoriellt tillämpningsområde för att bestämmelserna gällande dataskydd ska vara tillämpbara regleras av artiklarna 3 och 27 i Dataskyddsförordningen. Det finns även skäl till dessa artiklarna… Lue lisää »
Vad som bedöms vara ett verksamhetsställe inom dataskydd återfinns bland annat i skäl 22 i Dataskyddsförordningen (GDPR). Det innebär bland annat att om det är inom arbetet på antingen en… Lue lisää »
Överföring av personuppgifter till tredje land Eftersom EU:s allmänna dataskyddsförordningen (GDPR) gäller i hela EU har alla EU:s medlemsstater ett likvärdigt skydd för personuppgifter och personlig integritet. Därför kan personuppgifter… Lue lisää »
För att personuppgifter ska få överföras till länder utanför EU eller EES krävs att en grund för överföringen enligt GDPR är tillämpbar. Enligt GDPR kan personuppgifter överföras utanför EU och… Lue lisää »
Privacy Shield ogiltigförklarad EU-domstolen meddelade dom i det sk Schrems II-målet den 16 juli 2020. I domen slogs fast att Privacy Shield-avtalet mellan EU och USA inte gav ett tillräckligt… Lue lisää »
Vad avses med anonymiserade personuppgifter? Anonymiserade personuppgifter har behandlas på så sätt att personen inte längre kan identifieras utifrån dessa. Detta kan göras genom att uppgifterna t.ex. generaliseras eller ändras… Lue lisää »
Många verksamheter använder sig av molntjänster som är placerade utanför EU/EES. Överföring av personuppgifter till tredjeland är därför både vanligt och ofta önskvärt för företag och organisationer. EU:s dataskyddsförordningen (“GDPR”)… Lue lisää »
Personuppgifter får överföras utanför EU och EES om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut, artikel 45 GDPR). Kommissionens beslut kan gälla ett visst land eller territorium,… Lue lisää »
Sommaren 2020 ogiltigförklarade EU-domsolen Privacy Shield. Därmed kan Privacy Shield numera inte användas som laglig grund för överföring av personuppgifter till USA. Men vad innebar Privacy Shield när den var… Lue lisää »
I EU:s allmänna dataskyddsförordningen (GDPR) defineras personuppgift som varje upplysning som avser en identifierad eller identifierbar fysisk person (artikel 4.1 GDPR). En personuppgift är alltså en uppgift utifrån en fysisk… Lue lisää »