POSTYS ORDLISTA

Tredjelandsöverföring

En tredjelandsöverföring innebär att personuppgifter överförs till ett land utanför EU och EES. Även att göra uppgifter tillgängliga för en mottagare i ett sådant land kan omfattas.

Även: Överföring utanför EES, International data transfer.

Så fungerar det i praktiken

Granska därför mer än serverns adress: vem får tillgång till uppgifterna, i vilken roll och från vilket land? En överföring kan stödjas av exempelvis ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder. Vilka villkor som gäller beror på mottagaren och upplägget.

Ett konkret exempel

Ett illustrativt företag kräver EU-lagring men upptäcker att en extern supportleverantör utanför EES kan läsa kunduppgifter. Teamet ber om en beskrivning av mottagare, åtkomst och överföringsgrund och lämnar frågan till juridiskt ansvarig.

Det här behöver ni tänka på

En EU-server betyder inte automatiskt att inga tredjelandsöverföringar sker. För överföringar till USA behöver bland annat rätt mottagare och tillämplig mekanism kontrolleras. En leverantörs hänvisning till certifiering ska inte förväxlas med en egen kontroll av aktuell status och omfattning.

Läs vidare hos källan

IMY om överföring till tredje land. Förklaringen och exemplen på den här sidan är skrivna av Posty. Plattformars funktioner och villkor kan ändras.

TA HJÄLP AV POSTY

Kartlägg vart mottagaruppgifterna tar vägen.

Posty hjälper er beskriva nyhetsbrevsverktygets kopplingar och vilka uppgifter som används i utskicken. Kartan ger er juridiskt ansvariga ett underlag för frågor om leverantörer, åtkomst och överföringar.

Vi bestämmer omfattning och fast pris före start.

Relaterade ord

Datalagring
Datalagring beskriver var och hur information sparas. För ett nyhetsbrevsverktyg kan det omfatta mottagarprofiler, innehåll, händelser, loggar och säkerhetskopior.
Personuppgiftsbiträde
Ett personuppgiftsbiträde behandlar personuppgifter för den personuppgiftsansvarigas räkning. Behandlingen ska ske enligt de instruktioner och skyldigheter som gäller för uppdraget.
Personuppgiftsbiträdesavtal
Ett personuppgiftsbiträdesavtal reglerar hur ett biträde får behandla personuppgifter för den ansvarigas räkning. Det ska beskriva uppdraget och parternas skyldigheter enligt GDPR.