Den 4 september meddelade EU-domstolen (Tribunalen) en betydelsefull dom som påverkar alla organisationer som överför personuppgifter till USA. Enligt domen anses USA fortsatt erbjuda ett tillräckligt dataskydd för personuppgifter som överförs enligt Data Privacy Framework. Domen ger efterlängtad tydlighet för företag, men kan komma att överklagas. Vad innebär beslutet i praktiken? Och hur ska svenska verksamheter agera framåt?
EU-domstolens dom bekräftar EU-kommissionens beslut från juli 2023 om att en så kallad adekvat skyddsnivå i USA fortsatt är giltigt.
Detta innebär att det även framöver är tillåtet att föra över personuppgifter till amerikanska verksamheter så länge dessa är anslutna till ramverket Data Privacy Framework (DPF). För företag som använder amerikanska molntjänster, HR-system, marknadsplattformar eller andra typer av digitala lösningar, innebär det ett fortsatt användbart rättsligt stöd.
– Domen innebär ett välkommet klargörande för företag som arbetar med internationell personuppgiftsöverföring. Den skapar en välbehövlig trygghet för verksamheter som arbetar internationellt, säger Carin Wenner, jurist och lärare på Srf konsulternas Mikrokurs om ansvarsroller under GDPR.
Hon fortsätter:
– Det är dock viktigt att alltid säkerställa att leverantören eller samarbetspartnern faktiskt är ansluten till DPF – något som inte alla stora molnleverantörer är, även om man lätt kan tro det.
För många svenska företag innebär domen att de kan fortsätta att använda tjänsteleverantörer i USA så länge den amerikanska mottagaren är ansluten till DPF och listas som sådant på det amerikanska handelsdepartementets webbplats. Det är vidare viktigt att vid överföringar till länder utanför EU/EES självklart även följa övriga regler i dataskyddsförordningen, GDPR.
– För att kontrollera om en leverantör är ansluten till DPF kan man söka i den officiella listan som publiceras av U.S. Department of Commerce på deras webbplats för Data Privacy Framework. Genom att kontrollera leverantörens status där, bedöma eventuella risker med överföringen och dokumentera slutsatserna i sitt behandlingsregister eller på annat sätt kan företag visa ansvarsskyldighet och står bättre rustad vid tillsyn.
Trots att domen bekräftar det aktuella rättsläget är det viktigt att komma ihåg att det kan ändras. Ett beslut om adekvat skyddsnivå fortsätter att gälla tills det återkallas eller upphävs av EU-kommissionen eller ogiltigförklaras av EU-domstolen.
Därför är det många experter som menar att även denna dom bör ses som en tillfällig lösning, snarare än ett långsiktigt facit.
– DPF kan komma att ogiltigförklaras i framtiden och företag som vet att de även framöver behöver överföra personuppgifter till USA bör därför redan nu bygga in en långsiktig strategi med alternativa skydd, som standardavtalsklausuler och regelbundna riskbedömningar – eller, där det är möjligt, välja europeisk lagring av personuppgifter – för att stå väl förberedda om regelverket ändras, säger Carin Wenner.
The post Ny EU-dom: Så påverkas överföring av personuppgifter till USA appeared first on Tidningen Konsulten.
Arbetsgivare kan erbjuda sina anställda ett friskvårdsbidrag, men det finns några saker att tänka på för att bidraget ska vara skattefritt. Nyligen avgjorde Högsta förvaltningsdomstolen (HFD) frågan om en anställd kunde köpa en konsertbiljett för sitt friskvårdsbidrag och om det kunde ses som en skattefri personalförmån. Vad kan egentligen en anställd använda sitt …
Semestertider innebär inte bara lägre bemanning och nya rutiner. Det är också en period då bedragare passar på att rikta in sig på företag. Bluffakturor, falska mejl och påstådda ändringar av betalningsuppgifter är några av de vanligaste metoderna. Med några enkla kontroller kan du minska risken att bli lurad. Under sommaren arbetar många företag med färre medarbetare på …
Många företag förstärker bemanningen under sommaren med sommarvikarier och feriearbetare. Men även om anställningen bara ska pågå några veckor gäller samma arbetsrättsliga regler som för andra anställda. För unga medarbetare finns dessutom särskilda regler kring arbetstid, arbetsmiljö och arbetsuppgifter. Sommaren är för många ungdomar det första steget in på …
Nu har riksdagen beslutat att det blir en permanent skattefri förmån när den anställde laddar el på arbetsplatsen, om arbetsgivaren tillhandahåller laddningen. Samtidigt beslutades om lättnader vid utbetalning av skattefri milersättning enligt schablon vid tjänsteresa när anställda laddar sin förmånsbil vid arbetsplatsen. Skattefri förmån från den 1 juli Förmånen av …
Semesterplanering brukar börja i samma fråga varje år: hur får man ihop bemanningen när många vill vara lediga samtidigt? För att lyckas krävs både framförhållning och koll på de regler som styr. Börja i verksamhetens behov Utgångspunkten i all semesterplanering är att verksamheten ska fungera. Även om du som arbetsgivare ska ta hänsyn till medarbetarnas önskemål är det …
Många företagare funderar inte över om deras redovisningskonsult är auktoriserad. I stället står siffrorna i fokus, men det är i arbetet bakom siffrorna som kvaliteten avgörs. – Auktorisationen gör att vi säkerställer kvaliteten innan siffrorna ens når våra kunder, säger Jessica Jading, kvalitetsansvarig på Elera AB och Auktoriserad Redovisningskonsult. Stöd i ekonomiska …
Den 1 oktober 2025 trädde nya regler för arbetslöshetsförsäkringen i kraft. Den största förändringen är att ersättningen nu baseras på inkomst i stället för arbetad tid. Syftet med förändringen är att modernisera systemet, skapa tydligare incitament att arbeta och samtidigt minska den administrativa bördan för både arbetsgivare och a-kassor. Arbetsgivarintyget – samma …
Allt fler företagare arbetar direkt i sina ekonomisystem. Men det är först när du och din redovisningskonsult arbetar tillsammans som du får full nytta – och kan göra konsulten till en partner i företaget som skapar både bättre beslut och ökad trygghet. Ett nytt sätt att arbeta med bokföring Traditionellt har många arbetat i två steg: du lämnar över underlag, och din …
Bolagsverket har lanserat e-tjänsten ”Sök företagsinformation”, som ersätter den tidigare tjänsten ”Söka ett ärende eller se om en årsredovisning kommit in”. Den nya tjänsten samlar flera funktioner på ett ställe och ger en mer sammanhållen användarupplevelse. I Sök företagsinformation kan du bland annat: följa pågående ärendense om en årsredovisning har kommit …
Misskötsel på arbetsplatsen skapar ofta osäkerhet och svåra överväganden för arbetsgivaren. Vad är du skyldig att acceptera – och när måste du agera? För att hantera situationen korrekt krävs både tydlighet, dokumentation och kunskap om ditt ansvar. Här går vi igenom vad som gäller och hur du bör agera i olika situationer. Vad menas med misskötsel? Det är ett mångsidigt …
