Hvilken overførselsmekanisme: tilstrækkelighed, bestemmelser eller ingen

Destinationen og de to roller; siden siger, om kapitel V overhovedet gælder, om en af de 17 afgørelser om tilstrækkelighed bærer overførslen, eller hvilket af standardkontraktbestemmelsernes 4 moduler der gør, og skriver bestemmelsen med de bestemmelser, den hviler på.

Bestemmelsen

Vælg destinationen ovenfor; mekanismen følger.

De 17 afgørelser om tilstrækkelighed

Som Kommissionen opfører dem, læst den 12. september 2026: landet, territoriet eller organisationen, anvendelsesområdet, hvor Kommissionen angiver et, det instrument, afgørelsen er vedtaget efter, og den nyeste retsakt, Kommissionens dokumentliste viser for den.

De 6 garantier i artikel 46, stk. 2

De fornødne garantier i stk. 1 kan uden krav om specifik godkendelse fra en tilsynsmyndighed sikres gennem:

1. (a)et retligt bindende instrument, som kan håndhæves, mellem offentlige myndigheder eller organer
2. (b)bindende virksomhedsregler i overensstemmelse med artikel 47
3. (c)standardbestemmelser om databeskyttelse vedtaget af Kommissionen efter undersøgelsesproceduren i artikel 93, stk. 2
4. (d)standardbestemmelser om databeskyttelse vedtaget af en tilsynsmyndighed og godkendt af Kommissionen efter undersøgelsesproceduren i artikel 93, stk. 2
5. (e)en godkendt adfærdskodeks i medfør af artikel 40 sammen med bindende tilsagn, som kan håndhæves, fra den dataansvarlige eller databehandleren i tredjelandet om at anvende de fornødne garantier, herunder vedrørende registreredes rettigheder, eller
6. (f)en godkendt certificeringsmekanisme i medfør af artikel 42 sammen med bindende tilsagn, som kan håndhæves, fra den dataansvarlige eller databehandleren i tredjelandet om at anvende de fornødne garantier, herunder vedrørende registreredes rettigheder.

Standardbestemmelserne om databeskyttelse i litra c) er Kommissionens gennemførelsesafgørelse (EU) 2021/914, vedtaget den 4. juni 2021, med 4 moduler efter parternes roller; bestemmelse 14 er vurderingen af importørens lokale love og praksis, og bestemmelse 15 importørens pligter, når en offentlig myndighed beder om oplysningerne.

De 7 undtagelser i artikel 49, stk. 1

I mangel af en afgørelse om tilstrækkeligheden af beskyttelsesniveauet i henhold til artikel 45, stk. 3, eller fornødne garantier i henhold til artikel 46, herunder bindende virksomhedsregler, må en overførsel eller flere overførsler af personoplysninger til et tredjeland eller en international organisation kun finde sted på en af følgende betingelser:

1. (a)den registrerede udtrykkelig har givet samtykke til den foreslåede overførsel efter at være blevet informeret om de mulige risici, som sådanne overførsler kan medføre for den registrerede på grund af den manglende afgørelse om tilstrækkeligheden af beskyttelsesniveauet eller fornødne garantier
2. (b)overførslen er nødvendig af hensyn til opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelsen af en sådan kontrakt
3. (c)overførslen er nødvendig af hensyn til indgåelse eller opfyldelse af en kontrakt, der i den registreredes interesse indgås mellem den dataansvarlige og en anden fysisk eller juridisk person
4. (d)overførslen er nødvendig af hensyn til vigtige samfundsinteresser
5. (e)overførslen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares
6. (f)overførslen er nødvendig for at beskytte den registreredes eller andre personers vitale interesser, hvis den registrerede ikke fysisk eller juridisk er i stand til at give samtykke
7. (g)overførslen finder sted fra et register, der ifølge EU-ret eller medlemsstaternes nationale ret er beregnet til at informere offentligheden, og som er tilgængeligt for offentligheden generelt eller for personer, der kan godtgøre at have en legitim interesse heri, men kun i det omfang de ved EU-ret eller medlemsstaternes nationale ret fastsatte betingelser for offentlig tilgængelighed er opfyldt i det specifikke tilfælde.

Hvis overførsel ikke kan have hjemmel i en bestemmelse i artikel 45 eller 46, herunder bestemmelserne om bindende virksomhedsregler, og ingen af undtagelserne i særlige situationer omhandlet i dette stykkes første afsnit finder anvendelse, må en videregivelse til et tredjeland eller en international organisation kun finde sted, hvis overførslen ikke gentages, kun vedrører et begrænset antal registrerede, er nødvendig af hensyn til vægtige legitime interesser, som forfølges af den dataansvarlige, den registreredes interesser eller rettigheder og frihedsrettigheder ikke går forud for disse interesser, og den dataansvarlige har vurderet alle omstændigheder i forbindelse med overførslen og på grundlag af denne vurdering giver passende garantier for beskyttelse af personoplysningerne. Den dataansvarlige underretter tilsynsmyndigheden om overførslen. Ud over oplysningerne i artikel 13 og 14 underretter den dataansvarlige den registrerede om overførslen og om de vægtige legitime interesser, der forfølges.

Afgørelserne om tilstrækkelighed er læst fra Kommissionens side den 12. september 2026 og bestemmelserne fra forordningen, aldrig tastet på denne side; modulet læses ud fra rollerne efter afgørelse (EU) 2021/914. Om en importør er inden for en afgørelses anvendelsesområde, er virksomhedens egen læsning. Dette er et dokument, ikke juridisk rådgivning.