Får företag flytta EU-data till USA?

Under höstens GDPR-seminarium tillsammans med Jansson&Norin berättade juristen Mathilda Jaktman bland annat om förutsättningarna för att flytta EU-data till USA. Som utgångspunkt får nämligen personuppgifter endast behandlas inom den europeiska unionens gränser. Många bolag använder dock amerikanska IT-leverantörer och system och för dessa finns det något som heter Privacy Shield – en överenskommelse mellan EU och USA som tillförsäkrar motsvarande skydd som GDPR varför det som utgångspunkt accepteras. Det är alltså tillåtet att föra över personuppgifter till sådana mottagare i USA som anslutit sig till Privacy Shield.

I denna artikel från IDG framkommer det att kommissionen nyligen har gjort en granskning av det ett år gamla Privacy Shield avtalet och slutsatsen är att det hittills klarar de krav som ställs. Har du funderingar kring hur ditt bolag ska lösa alla krav som den nya datalagen ställer? Kontakta oss så hjälper vi dig vidare i frågan.