Överföringar till tredje land – hur hanteras regelverket om det finns eller inte finns adekvansbeslut

Om kursen

Kan man överföra personuppgifter till tredjeland? Hur ska det genomföras och vilka krav ställs?  Det är frågor som behandlas under denna kurs.

Dataskyddsförordningen (GDPR) ställer krav på att företag säkerställer att personuppgifter som överförs från EU till USA, eller till ett annat tredjeland, får ett motsvarande skydd som GDPR ger. Under denna heldag behandlar vi ingående de förutsättningar som krävs för att överföra personuppgifter till tredjeland. Vi analyserar rättsfall (bland annat Schrems II-domen och flera domar om personuppgiftansvar), går igenom EDPB:s rekommendationer för Transfer Impact Assessment (TIA) och lär oss tillämpa kommissionens standardavtalsklausuler.

Vi lägger även vikt vid hur man granskar avtal, eftersom det många gånger är en nyckelkomponent för hur man ska hantera denna komplexa fråga. Kursen täcker allt från krav på leverantörer till vilka tekniska och organisatoriska åtgärder som är nödvändiga för att kunna överföra personuppgifter till tredjeland.  Vi tittar även på vad som kan komma att ske om Schrems III skulle aktualiseras i EU-domstolen. 

För vem passar kursen?

Kursen riktar sig till dig som är dataskyddsombud, dataskyddsansvarig, dataskyddssamordnare, Privacy Officer, jurist eller annan yrkesverksam inom dataskydd. Den är också lämplig för upphandlare, inköpsansvariga, avtalsansvariga, VD, HR-ansvariga samt de som arbetar med IT och IT-säkerhet. Kursen är anpassad för alla som arbetar med GDPR. Målet med kursen är att utforska den komplexa frågan om ansvar, granska nuvarande arbetsprocesser och identifiera förbättringsmöjligheter, med en kombination av teoretiska och praktiska moment.