Hva er en overf?ring til utlandet?
En overf?ring av personopplysninger til utlandet skjer n?r data flyttes fra ett land til et annet. For eksempel skjer det en overf?ring n?r data sendes fra en dataserver I Norge til en dataserver I USA. En rekke skytjenester og lokale tjenester som tilbys i Norge lagrer data I USA n?r vi bruker dem. I slike tilfeller skjer det en overf?ring av data.
Hva er et overf?ringsgrunnlag?
For at det skal v?re lov ? overf?re data til et land utenfor EU/E?S, m? man benytte et s?kalt overf?ringsgrunnlag. Dette er en mekanisme som skal sikre at personopplysninger f?r like god beskyttelse I mottagerlandet, som I Norge og Europa.
Hvordan finner man ut hvilket overf?ringsgrunnlag som benyttes?
Overf?ringsgrunnlaget er som regel inntatt som del av tjeneste-, ramme- eller databehandleravtalen man har med akt?ren som skal overf?re personopplysninger ut av EU/E?S.
Noen land er anerkjent av Europakommisjonen som land med et tilstrekkelig niv? for vern av personopplysninger. Per 2021 er disse Storbritannia, Sveits, Andorra, F?r?yene, Guernsey, Jersey, Isle of Man, Argentina, Canada, Israel, New Zealand, Japan og Uruguay.
Til andre land utenfor EU/E?S er overf?ringsgrunnlaget som regel basert p? standard personvernbestemmelser vedtatt av Europakommisjonen (Standard Contractual Clauses)
For sp?rsm?l om overf?ringsgrunnlag kontakt behandlingsansvarlig@uio.no
Retningslinjer om ekstra sikringstiltak for overf?ringer
I kj?levannet av Schrems-II (C-311/18) dommen har Det europeiske personvernr?det (EDPB), kommet med retningslinjer for hvilke tiltak en virksomhet m? gj?re for ? sikre at en overf?ring ut av EU/E?S er lovlig. Retningslinjene har v?rt p? en h?ringsrunde, og er n? endelig vedtatt. Retningslinjene er tilgjengelig her (ekstern lenke).