Den 4 september meddelade EU-domstolen (Tribunalen) en betydelsefull dom som påverkar alla organisationer som överför personuppgifter till USA. Enligt domen anses USA fortsatt erbjuda ett tillräckligt dataskydd för personuppgifter som överförs enligt Data Privacy Framework. Domen ger efterlängtad tydlighet för företag, men kan komma att överklagas. Vad innebär beslutet i praktiken? Och hur ska svenska verksamheter agera framåt?
EU-domstolens dom bekräftar EU-kommissionens beslut från juli 2023 om att en så kallad adekvat skyddsnivå i USA fortsatt är giltigt.
Detta innebär att det även framöver är tillåtet att föra över personuppgifter till amerikanska verksamheter så länge dessa är anslutna till ramverket Data Privacy Framework (DPF). För företag som använder amerikanska molntjänster, HR-system, marknadsplattformar eller andra typer av digitala lösningar, innebär det ett fortsatt användbart rättsligt stöd.
– Domen innebär ett välkommet klargörande för företag som arbetar med internationell personuppgiftsöverföring. Den skapar en välbehövlig trygghet för verksamheter som arbetar internationellt, säger Carin Wenner, jurist och lärare på Srf konsulternas Mikrokurs om ansvarsroller under GDPR.
Hon fortsätter:
– Det är dock viktigt att alltid säkerställa att leverantören eller samarbetspartnern faktiskt är ansluten till DPF – något som inte alla stora molnleverantörer är, även om man lätt kan tro det.
För många svenska företag innebär domen att de kan fortsätta att använda tjänsteleverantörer i USA så länge den amerikanska mottagaren är ansluten till DPF och listas som sådant på det amerikanska handelsdepartementets webbplats. Det är vidare viktigt att vid överföringar till länder utanför EU/EES självklart även följa övriga regler i dataskyddsförordningen, GDPR.
– För att kontrollera om en leverantör är ansluten till DPF kan man söka i den officiella listan som publiceras av U.S. Department of Commerce på deras webbplats för Data Privacy Framework. Genom att kontrollera leverantörens status där, bedöma eventuella risker med överföringen och dokumentera slutsatserna i sitt behandlingsregister eller på annat sätt kan företag visa ansvarsskyldighet och står bättre rustad vid tillsyn.
Trots att domen bekräftar det aktuella rättsläget är det viktigt att komma ihåg att det kan ändras. Ett beslut om adekvat skyddsnivå fortsätter att gälla tills det återkallas eller upphävs av EU-kommissionen eller ogiltigförklaras av EU-domstolen.
Därför är det många experter som menar att även denna dom bör ses som en tillfällig lösning, snarare än ett långsiktigt facit.
– DPF kan komma att ogiltigförklaras i framtiden och företag som vet att de även framöver behöver överföra personuppgifter till USA bör därför redan nu bygga in en långsiktig strategi med alternativa skydd, som standardavtalsklausuler och regelbundna riskbedömningar – eller, där det är möjligt, välja europeisk lagring av personuppgifter – för att stå väl förberedda om regelverket ändras, säger Carin Wenner.
The post Ny EU-dom: Så påverkas överföring av personuppgifter till USA appeared first on Tidningen Konsulten.
Nu har riksdagen beslutat att det blir en permanent skattefri förmån när den anställde laddar el på arbetsplatsen, om arbetsgivaren tillhandahåller laddningen. Samtidigt beslutades om lättnader vid utbetalning av skattefri milersättning enligt schablon vid tjänsteresa när anställda laddar sin förmånsbil vid arbetsplatsen. Skattefri förmån från den 1 juli Förmånen av …
Många företagare funderar inte över om deras redovisningskonsult är auktoriserad. I stället står siffrorna i fokus, men det är i arbetet bakom siffrorna som kvaliteten avgörs. – Auktorisationen gör att vi säkerställer kvaliteten innan siffrorna ens når våra kunder, säger Jessica Jading, kvalitetsansvarig på Elera AB och Auktoriserad Redovisningskonsult. Stöd i ekonomiska …
Semesterplanering brukar börja i samma fråga varje år: hur får man ihop bemanningen när många vill vara lediga samtidigt? För att lyckas krävs både framförhållning och koll på de regler som styr. Börja i verksamhetens behov Utgångspunkten i all semesterplanering är att verksamheten ska fungera. Även om du som arbetsgivare ska ta hänsyn till medarbetarnas önskemål är det …
Den 1 oktober 2025 trädde nya regler för arbetslöshetsförsäkringen i kraft. Den största förändringen är att ersättningen nu baseras på inkomst i stället för arbetad tid. Syftet med förändringen är att modernisera systemet, skapa tydligare incitament att arbeta och samtidigt minska den administrativa bördan för både arbetsgivare och a-kassor. Arbetsgivarintyget – samma …
Allt fler företagare arbetar direkt i sina ekonomisystem. Men det är först när du och din redovisningskonsult arbetar tillsammans som du får full nytta – och kan göra konsulten till en partner i företaget som skapar både bättre beslut och ökad trygghet. Ett nytt sätt att arbeta med bokföring Traditionellt har många arbetat i två steg: du lämnar över underlag, och din …
Bolagsverket har lanserat e-tjänsten ”Sök företagsinformation”, som ersätter den tidigare tjänsten ”Söka ett ärende eller se om en årsredovisning kommit in”. Den nya tjänsten samlar flera funktioner på ett ställe och ger en mer sammanhållen användarupplevelse. I Sök företagsinformation kan du bland annat: följa pågående ärendense om en årsredovisning har kommit …
Nu är högsäsongen igång hos oss, med många bokslut och deklarationer att upprätta och lämna in.
Vi är så tacksamma för er som kommer in med materialet nu i god tid, och för ert tålamod med att det ibland tar lite tid innan vi kan leverera tillbaka till er!
Ni behöver inte vara oroliga om 4 maj hinner komma och gå, våra befintliga kunder vars deklarationer vi inte hunnit …
Ungefär 6,5 miljoner privatpersoner har i dag en digital brevlåda. Motsvarande siffra för företag är 300 000. Vilka är fördelarna för ett företag att använda en digital brevlåda och hur registrerar du den? Många privatpersoner använder digital brevlåda men bland företagen är användningen mycket lägre. Med en digital brevlåda kan du som …
I årets deklaration möts många av en ny e-tjänst hos Skatteverket. Samtidigt införs nya regler för avdrag för ränteutgifter och ett höjt skattefritt sparande på investeringssparkonto. Här är några av de viktigaste nyheterna att ha koll på inför deklarationen. Ny e-tjänst Du som godkänner deklarationen via Skatteverkets webbplats möter i år en ny e-tjänst. I denna går …
Den 4 maj ska deklarationen för dig som privatperson senast vara inne hos Skatteverket om du inte har fått anstånd. Här har vi samlat några viktiga saker att kontrollera och tips som kan vara bra att tänka på innan du skickar in deklarationen. Kontrollera att de förtyckta uppgifterna stämmer De flesta uppgifter i deklarationen är förtryckta men det är viktigt att kontrollera …
Vi är anslutna till Srf konsulterna