Blogg | 10 mars 2025
Osäker framtid för personuppgifter i USA
Oron kring överföring av personuppgifter till USA växer. IMY betonar att adekvansbeslutet fortfarande gäller, men att företag och organisationer bör vara beredda på vad ett eventuellt upphävande kan innebära. Vad betyder det i praktiken – och hur kan du förbereda dig?
Överföring av personuppgifter från EU till USA har länge varit en het fråga, och nu har den blivit ännu mer aktuell. Datatilsynet i Danmark och Norge har nyligen rekommenderat alla verksamheter att ta fram en exit-strategi från amerikanska molntjänster. Anledningen? USA har monterat ner en central del av sitt övervakningssystem för dataskydd – Privacy and Civil Liberties Oversight Board (PCLOB). Det här kan påverka EU:s beslut om att USA uppfyller en adekvat skyddsnivå för transatlantisk överföring av personuppgifter.
Hur påverkas företag och organisationer?
Den 5 mars kommenterade Integritetsskyddsmyndigheten (IMY) Länk till annan webbplats, öppnas i nytt fönster. situationen. De betonar att adekvansbeslutet fortfarande gäller, men att företag och organisationer bör vara förberedda på vad ett eventuellt upphävande skulle innebära.
I Norge och Danmark har motsvarigheterna till IMY, Datatilsynet, gått ett steg längre och rekommenderar aktivt att verksamheter tar fram en exit-strategi från amerikanska molntjänster. Det kan handla om att börja se över andra alternativ för lagring och hantering av personuppgifter.
Vad kan du göra nu?
Även om det ännu inte finns något beslut om att ändra adekvansnivån för USA, är det tydligt att situationen är osäker. Om ditt företag eller organisation hanterar personuppgifter och använder amerikanska molntjänster kan det vara klokt att:
- Följa utvecklingen noga och hålla sig uppdaterad om beslut från EU och IMY.
- Kartlägga var data lagras och om möjligt överväga alternativa lösningar inom EU.
- Förbereda en strategi för att snabbt kunna anpassa sig om regelverket ändras.
Osäkerheten kring dataöverföring till USA är långt ifrån över. Vi får frågor från kunder gällande detta och på Sitevision följer vi händelseförloppet noga.