Datatilsynet har præciseret, hvordan reglerne i GDPR finder anvendelse ved overførsel af personoplysninger til Grønland. Da Grønland ikke er omfattet af en EU-tilstrækkelighedsafgørelse, skal dataansvarlige foretage en konkret vurdering af overførslen og sikre et passende beskyttelsesniveau.
Overførsel af personoplysninger til Grønland betragtes som en international dataoverførsel efter GDPR. Det indebærer, at personoplysninger kun kan overføres, hvis der foreligger et gyldigt overførselsgrundlag, fx brug af standardkontraktbestemmelser, udtrykkeligt samtykke eller anden hjemmel anerkendt i GDPR.
Datatilsynet understreger, at dataansvarlige skal kunne dokumentere både hjemlen for overførslen og de tekniske og organisatoriske foranstaltninger, der beskytter de registreredes rettigheder. Manglende dokumentation eller vurdering kan indebære brud på databeskyttelsesreglerne.
Hvis man ønsker at læse hele pressemeddelelsen, kan man gøre det her
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
