Forstå de seneste anbefalinger i Schrems II-sagen

Det vil være synd at sige, at de seneste udmeldinger i Schrems II-sagen har skabt endelig afklarethed blandt data- og complianceansvarlige. Knap har det Europæiske Databeskyttelsesråd offentliggjort sine endelige anbefalinger til supplerende foranstaltninger før spørgsmålene rejser sig:

• Er det stadig muligt at benytte amerikanske cloudtjenester fra EU - og i så fald på hvilke vilkår?
• Hvordan skal man fortolke de nye Standard Contractual Clauses (SCC’er) i forhold til den tidligere Privacy Shield-aftale?
• Hvilke supplerende foranstaltninger er man nødt til at implementere (tekniske, kontraktuelle eller organisatoriske) for at lovliggøre dataoverførsel til USA efter GDPR’s krav?

Denne briefing søger at give svar på disse og endnu flere spørgsmål.