GDPR · Artikel 44 (kapitel V)
Generelt princip for overførsler til tredjelande/internationale organisationer
Udløses, når personoplysninger overføres til et tredjeland uden for EU/EØS.
Kildebaseret regelgrundlag vedligeholdt af Aske.
Hvad er kravet?
Enhver overførsel af personoplysninger til et tredjeland eller en international organisation — herunder VIDEREOVERFØRSEL fra det pågældende tredjeland til et andet — må KUN finde sted, hvis betingelserne i kapitel V opfyldes af BÅDE den dataansvarlige og databehandleren, og alle kapitel V-bestemmelser anvendes, så beskyttelsesniveauet ikke undermineres (art. 44). I praksis kræver en overførsel et gyldigt grundlag i kapitel V: en tilstrækkelighedsafgørelse (art. 45), fornødne garantier såsom standardkontraktbestemmelser eller bindende virksomhedsregler (art. 46, jf. art. 47), eller en undtagelse i særlige situationer (art. 49). [Art. 45-49 er ikke gengivet ordret her — se uafklaret.]
Typisk faldgrube
Typisk fejl: at overføre data til et tredjeland uden et gyldigt kapitel V-grundlag — fx ved at bruge en AI-/cloud-leverandør uden for EU/EØS, fjernsupport fra et tredjeland, eller koncerninterne overførsler. En anden faldgrube er at overse VIDEREOVERFØRSLER og at glemme, at også databehandleren skal opfylde betingelserne.
Hvem og hvor?
Roller: udbyder, idriftsaetter
Sektorer: alle
Hvornår?
Gælder fra: 2018-05-25 (GDPR anvendes fra 25. maj 2018, jf. art. 99, stk. 2 — verificeret på EUR-Lex)
Håndhævelse: 2018-05-25 (Datatilsynet fører tilsyn fra samme dato)
Tilsynsmyndighed
Datatilsynet
Officielle kilder
Vis det anvendte kildecitat
Artikel 44 — Generelt princip for overførsler Enhver overførsel af personoplysninger, som underkastes behandling eller planlægges behandlet efter overførsel til et tredjeland eller en international organisation, må kun finde sted, hvis betingelserne i dette kapitel med forbehold af de øvrige bestemmelser i denne forordning opfyldes af den dataansvarlige og databehandleren, herunder ved videreoverførsel af personoplysninger fra det pågældende tredjeland eller den pågældende internationale organisation til et andet tredjeland eller en anden international organisation. Alle bestemmelserne i dette kapitel anvendes for at sikre, at det beskyttelsesniveau, som fysiske personer garanteres i medfør af denne forordning, ikke undermineres.