Bli kund Annonsera
onsdag 27 september 2023
Mitt i juridiken
Mitt i juridiken
Läs direkt!
Publicerad: 6 mars 2023,

Överföring av personuppgifter till USA - är vi närmare en lösning?

Sedan Schrems II- domen från juni 2020 har det varit mycket svårt att säkerställa en GDPR-förenlig användning av amerikanska IT-tjänsteleverantörer. Nu tycks perioden av osäkerhet gällande överföring av personuppgifter till USA lida mot sitt slut. Om detta skriver Erik Ullberg och Michaela Örtberg, Wistrand Advokatbyrå, i en ny praktikerartikel.
Erik Ullberg
Michaela Örtberg

VERKTYG

»
Tipsa en vän

Rättslig bakgrund

Enligt GDPR är det som huvudregel förbjudet att föra över personuppgifter till tredje land, dvs. utanför EU/EES. Till denna huvudregel finns ett fåtal undantag, varav ett tillåter att personuppgifter överförs till tredje land om EU-kommissionen har beslutat att landet i fråga har en adekvat skyddsnivå (ett s.k. adekvansbeslut). Om ett sådant beslut fattats får personuppgifter överföras utan att lämpliga skyddsåtgärder vidtas.

Tidigare fanns ett adekvansbeslut gällande USA, nämligen det så kallade Privacy Shield-ramverket (kallat ”Privacy Shield”). Med hjälp av Privacy Shield, som byggde på självcertifiering, kunde uppgifter överföras lagligt till amerikanska IT-tjänsteleverantörer. Genom den omtalade Schrems II-domen upphävde EU-domstolen Privacy Shield i juni 2020, varefter det inte kunnat användas som grund för överföring av personuppgifter till USA. Det har alltsedan dess saknats en mekanism för säker överföring till USA, vilket vållat problem för många verksamheter som är mer eller mindre beroende av amerikanska IT-tjänsteleverantörer.

Förslag till adekvansbeslut

Den 13 december 2022 publicerade EU-kommissionen ett förslag till adekvansbeslut gällande USA (kallat ”EU-US Data Privacy Framework”). Om förslaget antas kommer amerikanska mottagare av personuppgifter kunna registrera sig i ett certifieringssystem som binder organisationen till ett antal principer vilka avser att säkerställa en tillräckligt hög skyddsnivå. Genom denna mekanism kommer personuppgifter kunna överföras till registrerade amerikanska organisationer utan att ytterligare åtgärder behöver vidtas. Vi kan förvänta oss att i princip alla större amerikanska moln-/IT-tjänsteleverantörer kommer ansluta sig till EU-US Data Privacy Framework.

Status och tidshorisont

Som redan nämnts befinner sig EU-US Data Privacy Framework på förslagsnivå och ett flertal steg kvarstår innan det slutligen kan antas. Först därefter kan personuppgifter överföras till USA med hjälp av den föreslagna certifieringsmekanismen. Det är ännu osäkert när förslaget kan förväntas antas och träda i kraft, men enligt uppgift från Integritetsskyddsmyndigheten är det sannolikt att beslutet kommer att fattas till sommaren 2023. Som en del i processen ska bland annat Europaparlamentet och Europeiska dataskyddsstyrelsen (”EDPB”), som utgörs av representanter från de nationella dataskyddsmyndigheterna inom EU (däribland svenska Integritetsskyddsmyndigheten, IMY), yttra sig över förslaget.

Även om Europaparlamentet ännu inte tagit slutlig ställning till förslaget har det redan mötts av kritik. Europaparlamentets utskott för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor publicerade den 14 februari 2023 ett utkast till beslut där utskottet avråder EU-kommissionen från att anta förslaget.

Problem kvarstår

EDPB har i ett yttrande den 28 februari 2023 konstaterat att det nya förslaget till adekvansbeslut innebär betydande förbättringar i jämförelse med Privacy Shield. Enligt EDPB kvarstår emellertid ett antal av de problem som låg till grund för upphävandet av Privacy Shield. Dessutom bedöms det nya förslaget vara både komplext och svårförståeligt.

Synpunkter från Europaparlamentet och EDPB är visserligen inte bindande för EU-kommissionen, men visar på meningsskiljaktigheter gällande förslagets förenlighet med GDPR. Om förslaget antas kommer dess förenlighet med GDPR med största sannolikhet även att utmanas på samma sätt som tidigare skyddsmekanismer för överföring av personuppgifter från EU till USA. Om beslutet då kommer gå samma öde till möte som dessa återstår likväl att se.

STUDENTREPORTAGE

Meriter är mer än betyg

För fem år sedan, när jag precis hade börjat på juridikprogrammet, sa professorn att betyg inte spelar så stor roll längre. När jag fem år senare söker mitt första juristjobb spelar det istället ofta all roll. Det är en skev syn på vad meritokrati är.

EU-jurist går till Vinge

EU- och konkurrensrättsjuristen Per Hellström har anslutit till Vinge som expert.

Ny MP på Baker McKenzie

Costin Mihailescu tar över som ny Managing Partner i Sverige på advokatbyrån Baker McKenzie.

PRAKTIKERARTIKEL

Nya upphandlingsregler

Den 15 september meddelade regeringen att man beslutat om ändringar i upphandlings-annonser i syfte att underlätta för mindre företag att delta i offentliga upphandlingar samt för att motverka oseriösa aktörer i upphandlingar. Om de nya reglerna skriver Hanna Trygg och Emelie Baniameri, Wistrand Advokatbyrå, i en ny praktikerartikel.

Foto Wavebreakmedia

Tre nya domare

Regeringen har den 21 september utnämnt tre nya domare.

Misstänks för grovt brott mot tystnadsplikt

En anställd på Attunda tingsrätt anhölls på onsdagen, misstänkt för att ha spridit sekretessbelagd information.

PRAKTIKERARTIKEL

Utdelningsbeskattning i fåmansföretag

I artikeln diskuteras två olika fall som prövats av förvaltningsdomstolarna under senare tid, som båda rört frågan om beskattningstidpunkten för utdelning från fåmansföretag.

Foto Andrey Popov

Ökade resurser till domstolarna

Domstolsverket välkomnar nu regeringens ökning av budgetmedel.

DOMARBLOGGEN

Om fiskalers utveckling

Vid Södertörns senaste utvecklingsinternat för domstolens fiskaler var temat olika strategier och metoder för att bli en bättre tingsfiskal.

Foto Wavebreakmedia

Stark arbetsmarknad för nya jurister

Årets arbetsmarknadsundersökning från fackförbundet Akavia visar på en stark arbetsmarknad för akademiker i allmänhet och jurister i synnerhet.

Foto Gamma-Man

HD prövar inte mål om grovt spioneri

Högsta domstolen har på tisdagen beslutat att inte meddela prövningstillstånd i målet där två bröder dömts för grovt spioneri och hovrättens dom står därmed fast.

Foto Natalie Oliwsson

Torsten och Ragnar Söderbergs professur i rättsvetenskap till Mauro Zamboni

Mauro Zamboni, professor i allmän rättslära vid Stockholms universitet, har utsetts till innehavare av Torsten Söderbergs professur i rättsvetenskap för perioden 2024–2027. Professuren kommer att ägnas åt forskning om lagstiftningsprocessen, med fokus på den fas där politiska intentioner omvandlas till konkreta lagtexter.

Elva nya domare

Regeringen har den 14 september utnämnt elva nya domare.

Foto Domstolsverket

Upphäver omdiskuterad lagändring

Den omdiskuterade lagändringen gällande utökad sekretess för målsäganden och vittnen ska upphävas. Det har riksdagen nu beslutat.

Foto Delphi

Nya delägare i Delphi

Advokatfirman Delphi har valt in Sandra Broneus och Karin Roberts som partners på byråns Stockholmskontor.

Vad är egentligen miljörätt?

I det senaste inlägget på Domarbloggen skriver domaren Joel Björk-Werner vid Södertörns tingsrätt om miljörätten och hur den har utvecklats till att bli ett eget juridiskt ämne.

Ny delägare i Vinge

Sam Seddigh, arbetsrättslig specialist, har anslutit som ny delägare vid Vinges Stockholmskontor.

Ökade möjligheter till internationellt advokatsamarbete

Efter att Advokatsamfundet reviderat sitt vägledande uttalande om internationellt samarbete, ökar nu möjligheterna till samarbeten med advokatbyråer i andra länder.

Åtal väckt om mord på 15-åring

Åklagaren har väckt åtal mot tio personer i ärendet om mord på en 15-åring i Skogås den 28 januari i år.

Om digitala bolagsstämmor

I anslutning till den tillfälliga stämmolagen, vilken möjliggjorde för bolag att hålla digitala bolagsstämmor helt utan fysiskt deltagande under pandemin, har regeringen nu lagt fram en proposition med avsikt att permanent tillåta digitala bolagsstämmor och om denna skriver nu Charles Arbro och Emelie Johannesson, Wistrand Advokatbyrå, i en ny praktikerartikel.

Jag vill ha daglig bevakning av juridiska
nyheter från InfoTorg Juridik.
 
E-post: 
 
 
 
OBS! Om du loggar in kan du lägga upp ett
personligt urval för ditt Nyhetsbrev.
 
Logga in och lägg upp ett Nyhetsbrev.




 
» Logga in automatiskt