Hvorfor skal vi kortlægge overførsler til tredjelande?
Du er forpligtet til at kortlægge overførsler til tredjelande for at sikre, at du overholder GDPR-reglerne vedrørende overførsel af personoplysninger til lande uden for EU/EØS.
Dette indebærer, at du skal sikre, at der er passende garantier på plads for at beskytte personoplysninger ved overførsel til tredjelande.
Formålet med kortlægningen er at sikre, at reglerne i GDPR ikke udvandes, blot fordi oplysninger overføres til lande uden for EU/EØS, som ikke er underlagt GDPR.
Når du kortlægger dine overførsler til tredjelande i forhold til dine leverandører, bliver disse oplysninger inkluderet i din fortegnelse over behandlingsaktiviteter.
Det vil dermed fremgå af rapporten, at du har dokumenteret det juridiske grundlag for overførslen.
Hvordan kortlægger jeg overførsler til tredjelande?
I Wired Relations kortlægger du dine overførsler til tredjelande via leverandører, da du altid overfører personoplysninger til en uafhængig juridisk enhed.
Sådan gør du:
-
Åbn en leverandør i systemet
-
Gå til fanen "Lokationer"
-
Her kan du kortlægge overførsler, der sker direkte til leverandøren samt til eventuelle underdatabehandlere
Når du tilføjer en lokation, kan du indtaste adresse, postnummer, by og – vigtigst – landet, som oplysningerne overføres til.
Hvis du vælger et land uden for EU/EØS, vises et ekstra spørgsmål:
"Overføres personoplysninger til denne lokation?"
Hvis du svarer ja, skal du vælge mindst én juridisk hjemmel for overførslen.
Kortlægning af underdatabehandlere
Kortlægning af underdatabehandlere foregår næsten på samme måde.
Forskellen er, at du også kan angive yderligere oplysninger, såsom:
-
Hvem databehandleren er
-
Formålet med overførsler
Bemærk: Funktionen til underdatabehandlere er kun tilgængelig på betalte planer.
Trans-Atlantic Data Privacy Framework (overførsler til USA)
Med det nye Trans-Atlantic Data Privacy Framework har vi nu en erstatning for Privacy Shield som overførselsmekanisme.
Husk, at dette er et certificeringsprogram, og det kan kun anvendes til overførsler til certificerede virksomheder.
Se listen over certificerede virksomheder her
Hvis dit site er oprettet før 10. juli 2023, vil listen over juridiske overførselsmekanismer som standard indeholde Privacy Shield og ikke det nye framework.
Sådan opdaterer du din liste over overførselsmekanismer:
-
Gå til Indstillinger → Juridisk grundlag for overførsel
-
Herfra kan du tilføje, slette og omdøbe overførselsmekanismer
