Lovlige overføringer av personopplysninger til ikke-sertifiserte virksomheter i USA. Særlig om betydningen av EU-kommisjonens adekvansbeslutning for USA fra 2023 for overføringer i form av standard personvernbestemmelser (SCC-er)

Abstract

Oppgaven tematiserer overføringer av personopplysninger til tredjestater, og hvilke krav som stilles til slike overføringer etter personvernforordningen. I denne forbindelse behandles Standard Contractual Clauses (SCC-er) som overføringsgrunnlag, og hvordan disse påvirkes av EU-kommisjonens adekvansbeslutning for USA fra 2023. Reglene om overføringer av personopplysninger til USA får stor betydning for norske og europeiske virksomheter. Dagens rettstilstand er likevel preget av motstridende hensyn, og et spenningsforhold mellom EU-domstolen og EU-kommisjonen når det gjelder regelverkets krav til beskyttelsen av personopplysninger. Dette bakteppet åpner for en rekke problemstillinger relatert til SCC-er som overføringsgrunnlag for personopplysninger. Noen av disse vil behandles nærmere i oppgaven.