Tredjelandsöverföringar i praktiken

Om kursen

Kan man överföra personuppgifter till tredjeland? Hur ska det genomföras och vilka krav ställs?  Det är frågor som behandlas under denna kurs.

Frågan om tredjelandsöverföringar är mer aktuell än någonsin, särskilt i ljuset av Bindl-målet och de fortsatta utmaningarna kring både molntjänster och sociala medier. En central princip i dataskyddsförordningen (GDPR) är att personuppgifter som överförs från EU till tredjeländer, såsom USA, måste ha ett skydd som motsvarar det GDPR ger.

Under denna heldag behandlar vi ingående de förutsättningar som krävs för att överföra personuppgifter till tredjeland. Vi analyserar rättsfall (bland annat Schrems II-domen, Bindl-målet och andra domar om personuppgiftansvar), går igenom EDPB:s rekommendationer för Transfer Impact Assessment (TIA) och lär oss tillämpa kommissionens standardavtalsklausuler. Vi tittar även på hur den senaste utvecklingen i USA efter att Trump tillträde kan påverka adekvansbeslutet

Vi lägger även vikt vid hur man granskar avtal, eftersom det många gånger är en nyckelkomponent för hur man ska hantera denna komplexa fråga. Kursen täcker allt från krav på leverantörer till vilka tekniska och organisatoriska åtgärder som är nödvändiga för att kunna överföra personuppgifter till tredjeland.  Vi tittar även på vad som kan komma att ske om Schrems III skulle aktualiseras i EU-domstolen. 

För vem passar kursen?

Kursen riktar sig till dig som är dataskyddsombud, dataskyddsansvarig, dataskyddssamordnare, Privacy Officer, jurist eller annan yrkesverksam inom dataskydd. Den är också lämplig för upphandlare, inköpsansvariga, avtalsansvariga, VD, HR-ansvariga samt de som arbetar med IT och IT-säkerhet. Kursen är anpassad för alla som arbetar med GDPR. Målet med kursen är att utforska den komplexa frågan om ansvar, granska nuvarande arbetsprocesser och identifiera förbättringsmöjligheter, med en kombination av teoretiska och praktiska moment.