GDPR-certifiering blir global

GDPR Certification Goes Global
 

Stora förändringar för internationella dataöverföringar:
GDPR-certifiering blir global med Europrivacy

Pressmeddelande

Europeiska dataskyddsstyrelsen (EDPB) har fattat två viktiga beslut som kommer att underlätta internationella dataöverföringar och samtidigt stärka skyddet av personuppgifter. Styrelsen godkände utvidgningen av Europrivacy – det europeiska dataskyddssigillet enligt GDPR – för användning i länder utanför Europa, samt godkände en särskild version av Europrivacys kriterier som en mekanism för internationella dataöverföringar enligt artikel 46 i GDPR.

GDPR-certifiering blir global

EDPB har utfärdat två nya yttranden som påverkar internationella dataöverföringar. Det första tillåter användningen av Europrivacy-certifiering utanför Europa. Europrivacy var redan godkänt att fungera som europeiskt dataskyddssigill enligt artikel 42 i GDPR för företag etablerade i EU- och EES-länder.

Detta beslut gör det nu möjligt för företag över hela världen som omfattas av GDPR vid behandling av personuppgifter att dra nytta av denna mekanism för att visa att deras databehandlingsaktiviteter efterlever GDPR.

En ny mekanism för internationella dataöverföringar

I sitt andra beslut godkände EDPB en specifik version av certifieringskriterierna för Europrivacy. Dessa kriterier kan användas, i enlighet med artikel 46 i GDPR, som en del av lämpliga skyddsåtgärder för internationella dataöverföringar.

Detta markerar ett viktigt steg i operationaliseringen av certifieringsmekanismer inom ramen för gränsöverskridande dataflöden. I praktiken kommer det att stödja företag som agerar som dataimportörer utanför EES att visa efterlevnad av GDPR-krav, förutsatt att bindande och verkställbara åtaganden finns på plats. Denna utveckling stärker rättssäkerheten och främjar förtroendet för internationella dataöverföringar.

Påverkan på dataöverföringar

Internationella dataöverföringar omfattas av ett ökande antal skyldigheter och restriktioner som syftar till att skydda personuppgifter. GDPR innehåller 73 hänvisningar till certifiering. Genom att utnyttja oberoende tredjepartsbedömningar och regelbundna granskningar underlättar GDPR-certifiering både efterlevnad och dataöverföringar.

Enligt tidiga användare av denna mekanism i Europa har den gjort det möjligt för dem att:

  • Kontrollera och påvisa efterlevnad
  • Minska risker och stärka förtroendet
  • Förenkla efterlevnaden och sänka tillhörande kostnader
  • Utnyttja efterlevnad som en konkurrensfördel
  • Underlätta dataöverföringar

Dessutom gör Europrivacy det möjligt för företag att:

  • Utvidga efterlevnadsbedömningen till jurisdiktioner utanför EU
  • Få tillgång till onlineresurser för att stödja efterlevnad och certifiering
  • Dra nytta av ett globalt ekosystem av tjänsteleverantörer

Mot en internationell dataskyddscertifiering

Genom att göra GDPR-mekanismen tillgänglig för andra länder möter EDPB ett växande behov av att erbjuda en tillförlitlig mekanism för att påvisa dataskyddsefterlevnad över gränserna.

Förra året godkändes Interprivacy, det internationella certifieringssystemet för dataskydd, av International Accreditation Forum (IAF) för att användas över hela världen.

Referenser

Certifieringskriterier kan spela en viktig roll för att stödja GDPR-efterlevnad. EDPB:s godkännande av Europrivacy-kriterierna som ett europeiskt dataskyddssigill som kan användas som ett verktyg för överföringar är ett erkännande av att personuppgifter som överförs till tredjeländer eller internationella organisationer enligt dessa kriterier skyddas på ett korrekt sätt, i linje med europeiska dataskyddsstandarder.

Dr Anu Talus
Ordförande för Europeiska dataskyddsstyrelsen

Denna utveckling återspeglar en bredare förändring mot mer innovativa och operativa verktyg för efterlevnad enligt GDPR. Certifiering har potential att spela en nyckelroll för att stödja tillförlitliga internationella dataflöden, förutsatt att den genomförs med starka skyddsåtgärder och effektiv tillsyn.

Kommissionär Alain Herrmann
Luxemburgs dataskyddsmyndighet

EDPB:s beslut är ett stort paradigmskifte som gör det möjligt för den viktigaste GDPR-mekanismen för att påvisa dataskyddsefterlevnad att bli global. Det är fantastiska nyheter för de registrerade, med ett förstärkt skydd, och för industrin med minskade risker, förenklade dataöverföringar och sänkta tillhörande kostnader.

Dr Sébastien Ziegler
Ordförande, Europrivacy International Board of Experts

Videointervju

Se den inspelade webbinariet

Missade du livesändningen? Se inspelningen på YouTube.

▶ Klicka här för att se inspelningen 

EDPB-yttranden