Exitstrategier för tredjelandsöverföringar

Om kursen

GDPR har strikta regler för överföring av personuppgifter till tredje land (utanför EU/EES-området) där s.k. EU-kommissionens adekvansbeslut för andra länder spelar en nyckelroll. Vad gör du om en tredjelandsöverföring plötsligt måste upphöra, exempelvis om att ett adekvansbeslut upphör att gälla? Hur säkerställer du att din organisation kan agera snabbt, rättsligt hållbart och med minsta möjliga påverkan på verksamheten? Under denna kortkurs lägger vi fokus på hur din verksamhet kan bygga en exitplan för tredjelandsöverföringar.

Kursen inleds med en kort genomgång av vad som utgör en tredjelandsöverföring, de rättsliga grunderna enligt GDPR samt centrala domar som Schrems I och II – och vad vi lärt oss av dem i praktiken. Huvudfokus ligger därefter på hur du konkret utformar en exitstrategi. Du får vägledning i hur du inventerar tredjelandsöverföringar, analyserar risker, granskar avtal och identifierar vilka alternativ som finns. Vi går även igenom hur du hanterar ett snabbt avbrott och bygger en fungerande kontinuitetsplan, samt hur exitstrategin kan samordnas med cybersäkerhetsarbetet och regelverk som NIS2 (cybersäkerhetslagen). Avslutningsvis får du vägledning kring hur analys, beslut och åtgärder dokumenteras på ett sätt som är spårbart, granskningsbart och i linje med tillsynsmyndigheternas förväntningar.

För vem passar kursen?

Kursen vänder sig till dig som arbetar som Dataskyddsamordnare, Dataskyddsombud, Dataskyddsspecialister, upphandlare, jurister, IT-säkerhetsansvariga och andra med ansvar för tredjelandsöverföringar.