Her er en oppsummering av det siste som har hendt innenfor personvern, GDPR, teknologirett mv. En del av dette er allerede delt på LinkedIn og Twitter, og noe er ikke delt. For tidligere nyhetsbrev og for å abonnere på nyhetsbrevet, se her.
Her er en oppsummering av noe av det siste innenfor personvern, GDPR, teknologirett mv. Følg meg også på LinkedIn og Twitter for eventuelle fortløpende oppdatereringer. Tidligere nyhetsbrev, og mulighet til å abonnere, finnes her. Del også gjerne dette nyhetsbrevet med andre du tror kan ha nytte av det.
Her er en oppsummering av noe av det siste innenfor personvern, GDPR, teknologirett mv. Følg meg også på LinkedIn for fortløpende oppdatereringer. Tidligere nyhetsbrev, og mulighet til å abonnere, finnes her. Del også gjerne dette nyhetsbrevet med andre du tror kan ha nytte av det.
Privacy Shield er dødt og overføring må stanses umiddelbart. Alternativet er EUs standardbestemmelser (Standard Contract Clauses – SCC), men det er krav i Schrems II-dommen for bruk av SCC – se oversikt her.
Sammendrag: GDPR er bindende og gjelder direkte i alle EU-medlemsstater fra den 20. dag etter den er kunngjort i den europeiske unions tidende (EUT), og gjelder fra 25. mai 2018. 1. Denne forordning trer i kraft den 20. dag etter at den er kunngjort i Den europeiske unions tidende. 2. Den får anvendelse fra 25. … Fortsett å lese Artikkel 99. Ikrafttredelse og anvendelse
Sammendrag: Bestemmelsen inneholder kravene til samtykke etter GDPR, som at samtykke må være gitt separat fra andre vilkår, være frivillig, må kunne dokumenteres og må kunne trekkes tilbake like lett som det ble gitt. 1. Dersom behandlingen bygger på samtykke, skal den behandlingsansvarlige kunne påvise at den registrerte har samtykket til behandling av personopplysninger om … Fortsett å lese Artikkel 7. Vilkår for samtykke
Sammendrag: Den behandlingsansvarlige og databehandleren skal samarbeide med Datatilsynet om det kreves. Den behandlingsansvarlige og databehandleren og, dersom det er relevant, deres representanter skal på anmodning samarbeide med tilsynsmyndigheten i forbindelse med utførelsen av dens oppgaver. < Artikkel 30 | Artikkel 32 >
Sammendrag: Dom avsagt av domstol eller vedtak av forvaltningsmyndighet i tredjeland om overføring av personopplysninger ut av EØS, kan bare anerkjennes og håndheves om den bygger på internasjonal avtale. Enhver dom avsagt av en domstol eller rett og ethvert vedtak gjort av en forvaltningsmyndighet i en tredjestat som krever at en behandlingsansvarlig eller databehandler skal … Fortsett å lese Artikkel 48. Overføring eller utlevering som ikke er tillatt i henhold til unionsretten
Sammendrag: Tilsynsmyndighet skal utnevnes av parlament, regjerning, uavhengig organ el. og skal ha de kvalifikasjoner, erfaring og kompetanse som er nødvendig for å utføre sine oppgaver og myndighet. Oppgavene opphører ved utløpet av utnevnelsen og kan bare avskjediges ved alvorlig forsømmelse eller dersom vilkårene for å utføre oppgavene ikke oppfylles. 1. Medlemsstatene skal ved hjelp … Fortsett å lese Artikkel 53. Generelle vilkår for medlemmer av tilsynsmyndigheten
Sammendrag: Kommisjonen kan gjøre generelle beslutninger for å presisere hvordan informasjon skal utveksles tilsynsmyndighetene imellom samt overfor Personvernrådet. Kommisjonen kan vedta gjennomføringsrettsakter av generell karakter for å presisere ordningene for elektronisk utveksling av informasjon mellom tilsynsmyndighetene og mellom tilsynsmyndighetene og Personvernrådet, særlig i det standardiserte formatet nevnt i artikkel 64. Disse gjennomføringsrettsaktene skal vedtas i … Fortsett å lese Artikkel 67. Utveksling av informasjon
