Tysk reaktion på Safe Harbor-afgørelsen

De tyske datatilsyn har udsendt retningslinjer om konsekvenserne af Safe Harbor-afgørelsen. Bech-Bruun anbefaler, at virksomheder fortsat støtter ret på EU Model Clauses, indtil det danske datatilsyn melder andet ud.

Artikel 29-gruppen holdt den 15. oktober 2015 et ekstraordinært møde som følge af EU-Domstolens afgørelse af 6. oktober 2015 vedrørende ”Safe Harbor-ordningen”.

Gruppen konkluderede efterfølgende i en pressemeddelelse, at:

1. Eksisterende dataoverførsler under Safe Harbor-ordningen er ulovlige.


2. De nationale datatilsyns håndhævelse af den nye retstilstand allerede kan begynde i slutningen af januar 2016.


3. Kommissionens standardkontrakter ”Standard Contractual Clauses” og BCR ”Binding Corporate Rules” stadig kan benyttes i forbindelse med overførsel af data til USA.

På baggrund af artikel 29-gruppens konklusioner har de tyske datatilsyn udsendt retningslinjer vedrørende konsekvenserne af ”Safe Harbor-afgørelsen”. Retningslinjerne fra de tyske datatilsyn er:

• Eksisterende dataoverførsler under Safe Harbor-ordningen er ulovlige.


• Alle fremtidige BCR-godkendelser og ad hoc dataoverførselsaftaler til USA suspenderes.


• Dataoverførsler til USA på baggrund af EU Model Clauses kan blive erklæret ugyldige af andre europæiske datatilsyn. De tyske datatilsyn vurderer dog, at samtykke stadig i visse sager kan være et gyldigt grundlag for dataoverførsler til USA.

De tyske datatilsyns retningslinjer bidrager til den usikkerhed, der fulgte i kølvandet på Artikel 29-gruppens pressemeddelelse. Vores anbefaling er, at virksomheder – indtil andet er meldt ud af det danske datatilsyn – stadig støtter ret på EU Model Clauses.

Hvis du har spørgsmål til ovenstående eller overholdelse af persondatareglerne i almindelighed, er du altid velkommen til at kontakte en af vores specialister på området.

---