Datatilsynet minner om at personopplysninger ikke kan overføres ut av EØS uten gyldig grunnlag. En adekvansbeslutning fra EU-kommisjonen tillater overføring til amerikanske virksomheter oppført på Data Privacy Framework List (dataprivacyframework.gov).
Endringer i PCLOB og konsekvenser
Privacy and Civil Liberties Oversight Board (PCLOB) fører tilsyn med amerikanske myndigheters behandling av personopplysninger. Nylig ble flere styremedlemmer avsatt, noe som gjør organet midlertidig ikke beslutningsdyktig. Datatilsynet forstår at nye medlemmer vil bli utnevnt, og vurderer ikke situasjonen som kritisk med mindre det trekker ut.
Adekvansbeslutningen for USA gjelder fortsatt, og de amerikanske lovene som beskytter personopplysninger forblir i kraft.
Fremtidige endringer i USA
EU-kommisjonen overvåker utviklingen i land med adekvansbeslutning. Dersom beskyttelsesnivået i USA svekkes, kan beslutningen trekkes tilbake. Inntil da forblir den gyldig, og nasjonale tilsynsmyndigheter kan ikke oppheve den.
Anbefalinger til virksomheter
Datatilsynet anbefaler at virksomheter har en exit-strategi dersom dagens overføringsgrunnlag endres. Amerikanske skytjenester kan bli berørt dersom adekvansbeslutningen oppheves. En eventuell endring vil trolig skje med en overgangsperiode, og Datatilsynet vil informere ved behov.
For mer informasjon, se Datatilsynets nettsider.
Teksten er forkortet vha. AI.
.jpeg?w=480&action=fill&sh=5cfc3 "Bildet er fra en seremoni i forbindelse med en sjefsinnsettelse til Forsvarets personell- og vernepliktssenter (FPVS) i 2024. Da ble daværende oberst Pål Svarstad takket av som sjef for FPVS. Nå er han ny nestkommanderende i Cyberforsvaret. På bildet står han sammen med forsvarssjef Eirik Kristoffersen (til venstre). Foto: Vanessa Andrea Vågstøl Hilland / Forsvaret")
Global
