GDPR og Schrems II

GDPR betyder, at der gælder de samme regler i hele EU for, hvordan man håndterer persondata. Det fremmer konkurrencen og gør det nemt for virksomheder at vokse og operere i EU. GDPR har strenge krav til, hvordan virksomheder indsamler og bruger persondata. Den 16. juli 2020 afsagde EU-Domstolen en dom i Schrems II-sagen, som gjorde Privacy Shield-aftalen mellem EU og USA ugyldig. Det vurderes, at den ikke i tilstrækkelig grad beskytter personoplysninger, der overføres til modtagere i USA, som er omfattet af Privacy Shield. Men hvis en overførsel af personoplysninger til USA finder sted og er godkendt af Europa-Kommissionens beslutningstagende organ (SCC), er den fortsat gyldig. Schrems II-dommen er baseret på, hvad der står i GDPR.

Schrems II er opkaldt efter Max Schrems, en onlineaktivist og advokat fra Østrig. Han fik medhold i EU-Domstolen, da Safe Harbour-aftalen blev annulleret i Schrems I-dommen. Han argumenterede for, at USA ikke kunne sikre et sikkert beskyttelsesniveau for persondata, hvis de blev overført til USA.

I henhold til GDPR må overførsler af persondata kun finde sted uden for EØS/EU-området (såkaldte tredjelande), hvis modtagerlandet sikrer et højt beskyttelsesniveau for persondata.

I USA har virksomheder og organisationer tidligere haft mulighed for at selvcertificere sig til Privacy Shield. Det betyder, at virksomheder kan garantere et tilstrækkeligt beskyttelsesniveau for overførte persondata. Hvis du vil sikre dig, at dine oplysninger indsamles, opbevares og bruges i overensstemmelse med gældende EU-regler, er Ungapped den absolut sikreste løsning. Alle data, vi indsamler, opbevares på servere i Sverige (Stockholm).