EU-domstolens dom innebär att bolag inte längre kan använda Safe Harbor som rättsligt stöd för att överföra personuppgifter från Europa till USA, något som påverkar flera tusen bolag, skriver Datainspektionen.
I oktober i år ogiltigförklarade EU-domstolen de så kallade Safe Harbor-principerna som flera tusen bolag, däribland Facebook, Google, Apple och Microsoft, använder som rättslig grund för att överföra personuppgifter från Europa till USA. Det finns andra rättsliga grunder som kan användas men även dessa är förenade med olika problem. Det råder nu en stor osäkerhet i Europa, konstaterar Datainspektionens chefsjurist i det senaste numret av tidningen Integritet i fokus.
Inom EU arbetas det nu intensivt på en ny dataskyddslagstiftning som kan komma att ersätta den svenska personuppgiftslagen redan om två år. Den nya lagstiftningen ska gälla likadant i hela Europa och kommer bland annat innebära att nya krav ställs på bolag som samlar in personuppgifter, att enskilda får större rättigheter och att Datainspektionen får nya befogenheter med möjlighet att utfärda administrativa ”böter” på upp till en miljon euro.