Datatilsynet har besvaret en henvendelse fra Det fælleskommunale Databehandlersekretariat om vilkår i databehandleraftaler, hvor en databehandler forbeholder sig retten til at overføre personoplysninger til tredjelande i særlige tilfælde.
Spørgsmålet angår, hvornår sådanne vilkår udgør en instruks i databeskyttelsesretlig forstand, og om der dermed skal foreligge et gyldigt overførselsgrundlag efter databeskyttelsesforordningens kapitel V.
Datatilsynets tidligere sondring mellem tilsigtede og utilsigtede overførsler var tænkt til at dække hele spektret af behandlinger. EDPB’s udtalelse 22/2024 om brugen af (under)databehandlere har imidlertid introduceret et mellemområde, som ikke entydigt falder i nogen af kategorierne.
Konsekvensen er, at en overførsel som udgangspunkt ikke anses for utilsigtet, hvis den dataansvarlige ikke har givet udtømmende instrukser om, hvilke overførsler der er tilladt, eller hvis der alene er givet en generel og uspecifik instruks om ikke at overføre til tredjelande.
Læs mere på Datatilsynet hjemmeside her
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
