Den 4 september meddelade EU-domstolen (Tribunalen) en betydelsefull dom som påverkar alla organisationer som överför personuppgifter till USA. Enligt domen anses USA fortsatt erbjuda ett tillräckligt dataskydd för personuppgifter som överförs enligt Data Privacy Framework. Domen ger efterlängtad tydlighet för företag, men kan komma att överklagas. Vad innebär beslutet i praktiken? Och hur ska svenska verksamheter agera framåt?
EU-domstolens dom bekräftar EU-kommissionens beslut från juli 2023 om att en så kallad adekvat skyddsnivå i USA fortsatt är giltigt.
Detta innebär att det även framöver är tillåtet att föra över personuppgifter till amerikanska verksamheter så länge dessa är anslutna till ramverket Data Privacy Framework (DPF). För företag som använder amerikanska molntjänster, HR-system, marknadsplattformar eller andra typer av digitala lösningar, innebär det ett fortsatt användbart rättsligt stöd.
– Domen innebär ett välkommet klargörande för företag som arbetar med internationell personuppgiftsöverföring. Den skapar en välbehövlig trygghet för verksamheter som arbetar internationellt, säger Carin Wenner, jurist och lärare på Srf konsulternas Mikrokurs om ansvarsroller under GDPR.
Hon fortsätter:
– Det är dock viktigt att alltid säkerställa att leverantören eller samarbetspartnern faktiskt är ansluten till DPF – något som inte alla stora molnleverantörer är, även om man lätt kan tro det.
För många svenska företag innebär domen att de kan fortsätta att använda tjänsteleverantörer i USA så länge den amerikanska mottagaren är ansluten till DPF och listas som sådant på det amerikanska handelsdepartementets webbplats. Det är vidare viktigt att vid överföringar till länder utanför EU/EES självklart även följa övriga regler i dataskyddsförordningen, GDPR.
– För att kontrollera om en leverantör är ansluten till DPF kan man söka i den officiella listan som publiceras av U.S. Department of Commerce på deras webbplats för Data Privacy Framework. Genom att kontrollera leverantörens status där, bedöma eventuella risker med överföringen och dokumentera slutsatserna i sitt behandlingsregister eller på annat sätt kan företag visa ansvarsskyldighet och står bättre rustad vid tillsyn.
Trots att domen bekräftar det aktuella rättsläget är det viktigt att komma ihåg att det kan ändras. Ett beslut om adekvat skyddsnivå fortsätter att gälla tills det återkallas eller upphävs av EU-kommissionen eller ogiltigförklaras av EU-domstolen.
Därför är det många experter som menar att även denna dom bör ses som en tillfällig lösning, snarare än ett långsiktigt facit.
– DPF kan komma att ogiltigförklaras i framtiden och företag som vet att de även framöver behöver överföra personuppgifter till USA bör därför redan nu bygga in en långsiktig strategi med alternativa skydd, som standardavtalsklausuler och regelbundna riskbedömningar – eller, där det är möjligt, välja europeisk lagring av personuppgifter – för att stå väl förberedda om regelverket ändras, säger Carin Wenner.
The post Ny EU-dom: Så påverkas överföring av personuppgifter till USA appeared first on Tidningen Konsulten.
Visste du att du som arbetsgivare kan få halva kostnaden täckt när du installerar laddstolpar för dina anställda? Genom Naturvårdsverkets satsning Ladda bilen finns möjlighet att söka bidrag på upp till 15 000 kronor per laddpunkt. Så fungerar bidraget Bidraget gäller både för planerade och redan slutförda installationer. Ersättningen kan täcka kostnader för arbete, …
Sommaren närmar sig sitt slut och så även semestern. Hur får du en stressfri start på hösten och ett effektivt arbetsflöde ända till årsskiftet? Den irländska löneexperten Helen Dooley har många konkreta tips. – Vissa saker låta enkla, men jag vet att de fungerar, säger hon. Du som var på GPA Awards i Warszawa i juni, följer Helen Dooley på sociala medier eller läst …
En medlemsundersökning från Företagarförbundet visar att många småföretagare tycker att 3:12-reglerna är krångliga, tidskrävande och hämmande för tillväxt. Under ett webbinarium för förbundets medlemmar förklarade representanter från Srf konsulterna de föreslagna regeländringarna och varför det är viktigt att ta hjälp av en auktoriserad redovisningskonsult för att …
Från årsskiftet gäller nya SNI-koder – branschkoderna som visar inom vilken verksamhet ett företag är aktivt. Cirka en halv miljon företag påverkas och behöver själva se till att uppgifterna stämmer. SNI-koden används bland annat i statistik, jämförelser och myndighetsregister. När koderna nu uppdateras är det viktigt att kontrollera om förändringen gäller även ditt …
Trots en turbulent omvärld och osäker ekonomi saknar över hälften av Sveriges småföretagare försäkring vid arbetslöshet. Detta har SMÅA, a-kassan för företagare, länge arbetat för att förändra. – Alla borde ha ett bra skyddsnät och det kan man få genom oss, säger Jessica Tjällman, kommunikationschef på SMÅA. De senaste åren har oroligheter i samhället och …
Vi kommer att ha kontoret stängt v. 30-31 för semesterledigt.
Vår telefon 0523-301 30 kommer att vara öppen 9-15 under dessa veckor.
Önskar er alla en fin sommar!
Vi kommer att ha kontoret stängt v. 30-31 för semesterledigt.
Vår telefon 0523-301 30 kommer att vara öppen 9-15 under dessa veckor.
Önskar er alla en fin sommar!
Vi kommer att stänga kontoret torsdag 19/6 kl 13.
Trevlig midsommar önskar vi på Hasselöns Bokföring.
Redan nu har Finansdepartement remitterat en rad skatteförslag som kan komma att ingå i höstbudgeten. Här är en sammanfattning av de förslag som har remitterats i maj och som är viktiga att följa fram till dess att ny lagstiftning eventuellt träder i kraft. Bland förslagen kan nämnas sänkt bolagsskatt och lägre moms på dansevent. Varför kommer alla skatteförslag redan …
Nu har regeringen publicerat sin lagrådsremiss med det slutliga förslaget på förändringar när det gäller beskattning av kvalificerade andelar i fåmansföretag. Till stor del motsvarar de nu föreslagna reglerna de regler som utredningen presenterade i sitt förslag. Men några förändringar har skett. I den här artikeln sammanfattar vi de förslag till regler som regeringen nu …
Vi är anslutna till Srf konsulterna