Blogg | 10 mars 2025
Usikker fremtid for persondata i USA
Bekymringen for overføring av personopplysninger til USA er økende. IMY understreker at beslutningen om tilstrekkelig beskyttelsesnivå fortsatt gjelder, men at bedrifter og organisasjoner bør være forberedt på hva en eventuell opphevelse kan innebære. Hva betyr det i praksis – og hvordan kan du forberede deg?
Overføring av personopplysninger fra EU til USA har lenge vært et hett tema, og nå er det blitt enda mer aktuelt. Det danske og norske Datatilsynet har nylig anbefalt alle organisasjoner å utvikle en exit-strategi for skytjenester i USA. Årsaken til dette? USA har avviklet en sentral del av sitt tilsynssystem for personvern – Privacy and Civil Liberties Oversight Board (PCLOB). Dette kan påvirke EUs beslutning om at USA oppfyller et tilstrekkelig beskyttelsesnivå for transatlantiske dataoverføringer.
Hvordan påvirkes bedrifter og organisasjoner?
Den 5. mars kommenterte det svenske Datainspektionen (IMY) Lenke til et annet nettsted, åpnes i nytt vindu. situasjonen. De understreker at beslutningen om tilstrekkelig beskyttelsesnivå fortsatt er gyldig, men at bedrifter og organisasjoner bør være forberedt på hva en eventuell opphevelse vil innebære.
I Norge og Danmark har IMYs motstykke, det danske Datatilsynet, gått et skritt videre og anbefaler aktivt at organisasjoner utvikler en strategi for å komme seg ut av amerikanske skytjenester. Dette kan innebære at man begynner å se på andre alternativer for lagring og håndtering av personopplysninger.
Hva kan du gjøre nå?
Selv om det ennå ikke er tatt noen beslutning om å endre tilstrekkelighetsnivået for USA, er det klart at situasjonen er usikker. Hvis bedriften eller organisasjonen din håndterer personopplysninger og bruker amerikanske skytjenester, kan det være lurt å
- Følge utviklingen nøye og holde seg oppdatert på EU- og IMY-avgjørelser.
- Kartlegge hvor data lagres, og vurdere alternative løsninger i EU hvis det er mulig.
- Forberede en strategi for å tilpasse seg raskt hvis regelverket endres.
Usikkerheten rundt dataoverføringer til USA er langt fra over. Vi får spørsmål fra kunder om dette, og hos Sitevision følger vi utviklingen nøye.