Nytt grunnlag etter GDPR for overføring av personopplysninger mellom EU og USA

USA og EU har blitt enige om en etterfølger til Privacy Shield, «Trans-Atlantic Data Privacy Framework», for overføring av personopplysninger etter GDPR. Privacy Shield ble funnet ulovlig i den såkalte Schrems II-dommen. Den endelige teksten til det nye grunnlaget er ikke klar, men EU-kommisjonens leder, Ursula von der Leyen og President Joe Biden har gitt … Fortsett å lese Nytt grunnlag etter GDPR for overføring av personopplysninger mellom EU og USA

Nettside med Meta Pixel eller lignende? Følg med!

Har du nettside som bruker cookies eller tilsvarende som Meta Pixel og som da deler data med aktørere som Meta og Google? Bruk julen til å rydde opp! Etter avsløringene om bruk av Meta Pixel som overfører detaljer om kunder og brukere av nettsider til Facebook og andre selskap hos Meta, varsler Datatilsynet at de … Fortsett å lese Nettside med Meta Pixel eller lignende? Følg med!

Bruk av Meta Pixel og tilsvarende på nettsider om helsetjenester mv.

Dette burde være enkelt: Har du en nettside som med helseinformasjon, så bør du ikke bruke løsninger som viser hva besøkende på nettsiden har vært interessert i. Som jeg har skrevet her før, så er det mange som driver innenfor helse som bruker ulik sporingsteknologi på sine nettsider, bl.a. Meta (tidligere Facebook) Pixel. Slike løsninger … Fortsett å lese Bruk av Meta Pixel og tilsvarende på nettsider om helsetjenester mv.

Google Analytics og overføring til USA

Som sikkert de fleste har fått med seg så har det østeriske datatilsynet, det franske datatilsynet (CNIL) og datatilsynet for EU-institusjoner (EDPS) – sistnevnte overfor EU-parlamentet (!) – funnet at Google Analytics (GA) medfører overføring av personopplysninger til USA og kan derfor være i strid med Schrems II-dommen fra EU-domstolen. Vårt Datatilsyn har uttalt at … Fortsett å lese Google Analytics og overføring til USA

Artikkel 13. Informasjon som skal gis ved innsamling av personopplysninger fra den registrerte

Når det samles inn personopplysninger fra den personopplysningene gjelder, skal den behandlingsansvarlige gi slik informasjon som er listet opp i bestemmelsen. Skal personopplysningene behandles for et annen formål enn opplysningene ble samlet inn for, skal behandlingsansvarlig gi informasjon om formålet og annen nødvendig informasjon etter bestemmelsen. 1. Når personopplysninger om en registrert samles inn fra … Fortsett å lese Artikkel 13. Informasjon som skal gis ved innsamling av personopplysninger fra den registrerte

Nye krav til databehandleravtaler etter GDPR og ny personopplysningslov

Dagens personopplysningslov inneholder enkelte krav til databehandleravtaler. I den nye personopplysningsloven trer i kraft 25. mai 2018, blir kravene langt mer omfattende. Innen denne datoen må alle databehandleravtaler være oppdatert etter de nye kravene, og for mange behandlingsansvarlige og databehandlere vil derfor tiden være knapp. Her er en kort oversikt over kravene til databehandleravtaler etter … Fortsett å lese Nye krav til databehandleravtaler etter GDPR og ny personopplysningslov

Hva må være med i kontrakter for skytjenester?

Skytjenester, dvs. tjenester levert over internett, har nådd et modningsnivå som gjør tjenestene stadig mer aktuelle for flere virksomheter. Men kontraktsvilkårene for skytjenester er ikke like fleksible som tjenestene de regulerer. Vilkårene er som regel komplekse, omfattende og kundenes behov er i liten grad hensyntatt. Kundene kan også i liten grad endre vilkårene, siden de … Fortsett å lese Hva må være med i kontrakter for skytjenester?

Bruk kontrakten til å nå målene med it-anskaffelsen

It-systemer og løsninger er av stor betydning for virksomheten og forretningsdriften til mange selskaper. Derfor er det avgjørende at en når målene man har med it-anskaffelser. Et ofte undervurdert verktøy for å nå målene med it-anskaffelsen, er kontrakten mellom kunden og leverandøren. Kontrakten puttes ofte i skuffen etter inngåelse, og det også med rette siden … Fortsett å lese Bruk kontrakten til å nå målene med it-anskaffelsen

Erfaringer fra implementering av GDPR (GDPR-prosjekter)

Det er nå snart bare 100 dager igjen til 25. mai 2018 når personvernforordningen (GDPR) trer i kraft. Det gjennomføres mange prosjekter i selskaper og organisasjoner nå (i DLA Piper bistår vi i nær 70 prosjekter i Norge med nye prosjekter som kommer til hver dag, og noen tusen prosjekter ellers i Europa) for å … Fortsett å lese Erfaringer fra implementering av GDPR (GDPR-prosjekter)