Overføring til tredjeland og Schrems II-dommen

Om den juridiske vurderingen
Denne vurderingen tar for seg dagens rettstilstand hva gjelder Oslo kommunes overføring av personopplysninger til tredjeland.

Kravet etter personvernforordningen er at behandlingsansvarlig må ha et overføringsgrunnlag ved overføring av personopplysninger til land utenfor EU/EØS. Dette kravet kommer i tillegg til kravet om behandlingsgrunnlag.

Du finner vurderingen i pdf-format til høyre på denne siden.

Om spørsmålene til Microsoft
Byrådsavdeling for finans, ved seksjon for Informasjonssikkerhet og IKT, har etterspurt en redegjørelse fra Microsoft for hvordan de sørger for å etterleve kravene som følge av Schrems II dommen. Hvilke spørsmål vi stilte Microsoft finner du på høyre side. Disse kan være til hjelp når din virksomhet skal etterspørre leverandører om hvordan de ivaretar kravene etter personvernforordningen og konklusjonen i Schrems II-dommen ved en overføring av personopplysninger til tredjeland.

Om andre veiledere
De praktiske konsekvensene av Schrems II er per dags dato ikke tydelig. Det er imidlertid utarbeidet flere veiledere for hvordan virksomhetene kan imøtekomme kravene i personvernforordningen kapittel V om overføring til tredjeland.

På høyre side finner du lenke til både det europeiske personvernrådet (EDPB) sine to veiledninger og også det norske datatilsynets veileder som kan hjelpe virksomheten med vurdering og etterlevelse av regelverket.