Schrems II​

I juli 2020 kom EU-domstolen med sin afgørelse i den længe ventede Schrems II-sag. Udfaldet af dommen har stor betydning for alle danske organisationer, som bruger internationale cloud- og hostingudbydere, der direkte eller indirekte modtager eller overfører personoplysninger til lande uden for EU og EØS. 

I november 2020 offentliggjorde det Europæiske Databeskyttelsesråd udkast til en række nye anbefalinger om overførsel af personoplysninger til tredjelande. De nye anbefalinger omfatter blandt andet konkrete eksempler på effektive supplerende foranstaltninger, som er det, alle har ventet spændt på. 

 

I ComplyCloud følger vi Schrems II på tæt hold og lægger løbende ny viden ud her på siden, så du kan holde dig opdateret. 

NYHED: Det er nu muligt at lave en Transfer Impact Assessment i ComplyCloud

Med ComplyCloud er det nu muligt at lave en Transfer Impact Assessment (TIA) på blot ca. 30 minutter og automatisk få produceret den lovpligtige dokumentation og vurdering, som I kan handle på.  

Hvorfor skal man lave en
Transfer Impact Assessment?

Med Schrems II og de nyeste retningslinjer fra det Europæiske Databeskyttelsesråd er det blevet et krav, at alle virksomheder og organisationer skal foretage en konsekvensanalyse af overførsel for hver leverandør, partner eller koncernvirksomhed, hvor personoplysninger overføres til tredjelande uden for EU og EØS. En sådan konsekventanalyse går under betegnelsen en Transfer Impact Assessment (TIA). 

Det er ikke en let opgave, og da næsten alle virksomheder bruger internationale databehandlere med tilstedeværelse i tredjelande, står alle organisationer over for denne udfordring. 

Hvis du ønsker at høre mere om, hvordan ComplyCloud kan hjælpe dig med at lave en Transfer Impact Assessment, så kontakt os på telefon 28 29 64 36 eller udfyld vores kontaktformular ved at trykke på knappen nedenfor. 

Hvor lang tid tager det at lave en TIA?

Advokattimer: 15-20

TIA i ComplyCloud: 30 minutter

Nyt whitepaper: "Schrems II og Standard Contractual Clauses"

I dette whitepaper kan du læse vores bemærkninger til det vigtigste, din organisation bør vide om EDPB’s nye anbefalinger om tredjelandsoverførsler og krav til brug af Kommissionens standardkontraktbestemmelser. 

Du kan læse mere om:

  • Anbefalinger om supplerende foranstaltninger
  • Anbefalinger om essentielle garantier
  • Udkast til nye standardkontraktbestemmelser 
  • Seks trin som den dataansvarlig bør følge ved overførsel af personoplysninger til tredjelande
  • Hvad du som virksomhed skal gøre 

Vores whitepaper er ganske gratis.

Schrems II-roadmap

På baggrund af Schrems II-dommen har vi udarbejdet et simpelt roadmap, der, step by step, illustrerer de overvejelser, du skal gøre dig i forbindelse med tredjelandsoverførsler.

Artikler om Schrems II

Nye anbefalinger om overførsel af personoplysninger til tredjelande
Det Europæiske Databeskyttelsesråd har netop vedtaget nye anbefalinger om overførsel af personoplysninger til tredjelande som opfølgning på Schrems II-sagen. Læs mere her

Vigtig viden for dig, der arbejder med internationale it-leverandører
Vi forsøger her at skabe klarhed over de vigtigste udfordringer og løsningsmuligheder, som Schrems II-sagen giver alle, der arbejder med internationale it-leverandører. Læs mere her

EU-Domstolen erklærer Privacy Shield ugyldig og skærper kravene til brug af standardkontrakt­bestemmelser
EU-Domstolen har afsagt afgørelse i den længe ventede Schrems II-sag. Sagen er relevant for alle danske virksomheder og institutioner og handler primært om forudsætningerne for lovligt at overføre personoplysninger til lande uden for EU. Læs vores opsummering af sagens udfald her.

Webinarer om Schrems II

Vi afholder løbende gratis webinarer om Schrems II, hvor Martin Folke Vasehus, CEO, founder og it-advokat, ComplyCloud og CIT, giver indblik i dommens betydning og konsekvenser og råd til, hvordan du fremtidigt håndterer tredjelandsoverførsler. 

Se vores eventkalender for aktuelle webinarer. Eller se eller gense allerede afholdte webinarer her på siden.

Næste webinar i rækken:

I denne video giver CEO og IT-advokat, Martin Folke Vasehus, en grundig gennemgang af Schrems II.

Se webinar:

De nye Standard Contractual Clauses

8. december 2020

22. oktober 2020

  • Overblik over EU-Kommissionens udkast til reviderede Standard Contractual Clauses 
  • Udredning af de væsentligste af dommens ændringer 
  • Vores bud på en how-to plan for, hvordan du bør gribe de nye Standard Contractual Clauses an

Se webinar:

Schrems II – og de nye anbefalinger

18. december 2020

  • Schrems II-afgørelsens betydning for dit arbejde.
  • Gode råd til, hvordan du skal forholde dig for at være compliant med GDPR.
  • Vores bud på at indsamle nødvendig dokumentation om dine leverandører på

Se webinar:

Schrems II: Overblik,
konsekvenser og fremtidig håndtering

22. oktober 2020

22. oktober 2020

  • Schrems II-afgørelsens betydning for dit arbejde.
  • Gode råd til, hvordan du skal forholde dig for at være compliant med GDPR.
  • Vores bud på at indsamle nødvendig dokumentation om dine leverandører på

Se webinar:

Schrems II: De nyeste anbefalinger

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

13. november 2020

22. oktober 2020

  • Overblik over det Europæiske Databeskyttelsesråds nye anbefalinger om overførsel af personoplysninger til tredjelande.
  • De nye anbefalingers betydning for dit arbejde.

GDPR Masterclass med fokus på Tredjelandsoverførsler

På ComplyCloud’s GDPR-uddannelse kan du, på modul 3, der går under titlen “Databehandlere, underdatabehandlere og tilsyn”, få mere viden om bl.a. tredjelandsoverførsler. 

Modul 3 omhandler disse emner:

  • Rollerne og regelsættet 
  • Databehandler eller dataansvarlig? 
  • Databehandleraftaler 
  • Tredjelandsoverførsel 
  • Tilsyn med databehandlere og underdatabehandlere

Brug for hjælp?

Du skal være velkommen til at kontakte os, hvis du har spørgsmål eller brug for hjælp.

Send mail