Jurainfo logo
LUK
Juridiske nyheder Arrangementer Find juridisk specialist Domme
Om Jurainfo Bliv samarbejdspartner Juridiske links Privatlivspolitik Kontakt
Artikel

Internationale overførsler - Nye Standard Contractual Clauses i høring

Bech Bruun
17/11/2020
257
Internationale overførsler - Nye Standard Contractual Clauses i høring
Bech Bruun logo
Det længe ventede udkast til Standard Contractual Clauses (”SCC”) er endelig sendt i høring. EU-Kommissionen løfter sløret for, hvordan fremtidens SCC’re kommer til at se ud. Det bliver nemmere at håndtere dataoverførsler for de aktører, som i forvejen prioriterer databeskyttelse.

Udkastet til SCC’erne udgøres af en Kommissionsbeslutning. Dette er også grundlaget for de aktuelle SCC’er, jf. GDPR art. 46, stk. 1, litra c.


Kommissionsbeslutningen – altså SCC’erne – består af en hovedkontrakt og et Annex. Både kontrakt og Annex indeholder ordlyd fra forordningen og EU-Domstolens afgørelse i Schrems II-sagen den 16. juli 2020. Der er således direkte forbindelse mellem SCC’erne og pligterne i forordningen, som er fortolket i lyset af Schrems II-afgørelsen.


I hovedsagen regulerer kontraktenSCC’ernes stilling i et øvrigt kontraktkompleks samt andre retlige forhold. Det fremgår fx af præamblen, at de nugældende SCC’er, som anvendes af mange virksomheder i dag, forbliver gyldige, indtil de tilbagetrækkes af EU-Kommissionen.


Annex’et regulerer primært i overførselsaktørernes forpligtelser, som kort gennemgås nedenfor.


Annex’et er struktureret i ”Sections”:

Section I indeholder blandt andet bestemmelser om, at datasubjekter kan støtte ret på SCC’ens bestemmelser i visse tilfælde samt bestemmelser om forran, hierarki, tilslutningsmekanisme for tilkommende parter til kontrakten, som ønsker at være bundet af dens bestemmelser.


Section II er struktureret omkring parternes forpligtelser og indeholder 4 moduler, som hver repræsenterer et overførslesscenarie fra en dataeksportør i EU til en dataeksportør uden for EU.


  1. Dataansvarlig -- dataansvarlig
  2. Dataansvarlig -- databehandler
  3. Databehandler -- databehandler
  4. Databehandler -- dataansvarlig

Overførselsscenarie nr. 1 og 2 er i forvejen behandlet i de nugældende SCC’er, men det har ikke været tilfældet for scenarie 3 og 4. Det har hidtil krævet særlig tilpasning af kontraktkomplekset at beskrive overførselsscenarierne 3 og 4.


Det er af essentiel praktisk betydning, at overførselsaktørernes forpligtelser i alle 4 scenarier er tilpasset kravene i Schrems II-afgørelsen.


Section III indeholder bestemmelse om blandt andet ophør af kontrakten på grund af dataimportørens manglende overholdelse af SCC’ens bestemmelser, samt lov- og væretingsbestemmelser.


Høringsfristen er sat til den 10. december 2020 og kontrakt og Annex kan hentes fra EU-Kommissionens hjemmeside.


Bech-Bruun mener

Med udkastet til det nye sæt SCC’er bliver det tydeligt, at EU ønsker at gøre alvor af databeskyttelsesforordningens beskyttelse af EU-borgeres personoplysninger, som vi for nyligt har set eksempliseret  i EU-Domstolens afgørelse i Schrems II-sagen.


SCC’er bruges i forvejen i stort omfang af mange organisationer verden over – og spås en fremtid som det mest brugte overførselsgrundlag for dataoverførsler ud af EU. EU-kommissionens udkast til nye SCC’er er således endnu et tiltag, som skriver europæisk databeskyttelse ind i en global politisk dagsorden. Det bliver ganske interessant at følge eftervirkningerne heraf. Her tænkes der særligt på dataimportørenes mulighed for reelt at overholde de materielle krav i Annex’et, samt deres incitament til at overholde kontraktens forpligtelser til at orientere og samarbejde.


De nye SCC’er kommer derfor, såfremt de bliver vedtaget i deres nuværende form,  i vores optik til at betyde, at livet for organisationer med naturligt fokus på og incitament til databeskyttelse kan blive nemmere. Mens livet for andre aktører på markedet bliver mere vanskeligt, fordi databeskyttelsespligterne og konsekvenserne ved ikke at overholde dem nu er gjort tydeligere.


Det har stor praktisk betydning, at de nugældende SCC’er forbliver gyldige, indtil EU-Kommissionen træffer beslutning om andet. Det betyder formentlig, at mange kan ”fortsætte som før”, hvis ellers SCC’erne i dag er rigtigt sat op og indeholder den nødvendige beskyttelse. Men når det er sagt, bør alle dataeksporterende organisationer med tiden arbejde for en udskiftning, da dette vil lette arbejdet og højne sandsynligheden for, at alle relevante omstændigheder ved overførslen er vurderet og dokumenteret i tråd med Schrems II-afgørelsen.


Det er samtidig vigtigt at være opmærksom på Det Europæiske Databeskyttelsesråds anbefalinger ominternationale dataoverførsler, som udkom den 10. november. Læs mere om det i Bech-Bruuns tidligere nyhed: Nye EU-anbefalinger om internationale overførsler af personoplysninger – hvad gælder nu?

Har du spørgsmål til dette indlæg, er du mere end velkommen til at kontakte os. Du finder kontaktoplysningerne nedenfor.
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores nyhedsservice her.
Bech Bruun logo
København
Langelinie Allé 35
2100 København Ø
72 27 00 00
72 27 00 27
info@bechbruun.com
Aarhus
Værkmestergade 2
8000 Aarhus C
New York
412 West 15th Street, 15th
New York 10011
Shanghai
No.1440 Yan'an Middle Road
Suite 2H08, Jing'an District
200040 Shanghai
Ledige jobs
Jurainfo logo
Annoncér dit stillingsopslag her og nå ud til mere end 31.000 månedlige besøgende

Juridiske nyheder & artikler

Hold dig opdateret på de seneste juridiske nyheder eller søg blandt de mere end 4.000 artikler som allerede er udgivet. Vi har samlet det vigtigste viden ét sted.

Juridiske kurser & arrangementer

Find nemt dit næste kursus eller anden relevant efteruddannelse inden for dit felt. Søg på tværs af fagområder fra en række forskellige udbydere.

Find Juridisk Specialist

Brug for en advokat? Søg efter verificerede specialister på tværs af advokatbranchen og find en specialist inden for det område, hvor du søger råd og vejledning.

Nyhedsservice
Gå ikke glip af vigtig juridisk viden
Vælg selv dine interesseområder og modtag juridisk nyt fra landets førende specialister.
Tilmeld dig nu
Jurainfo logo

Jurainfo.dk er landets største juridiske online-platform samt formidler af juridisk viden. Her finder du juridiske nyheder, kurser og arrangementer. Vi hjælper dagligt danske virksomheder med at tilegne sig juridisk viden samt at sætte virksomheder i forbindelse med den rigtige juridiske rådgiver, når de har brug for råd og vejledning.

Jurainfo.dk ApS
Vandtårnsvej 77, DK-2860 Søborg
E-mail: kontakt@jurainfo.dk
CVR-nr. 38375563
© 2020 Jurainfo.dk - Juridiske nyheder og arrangementer samlet ét sted