Uusi EU-USA tiedonsiirtomekanismi on täällä, mutta seuraako sitä myös edeltäjiensä kaltainen tuho?

Faktat lyhyesti Lähtökohtaisesti henkilötietoja voi siirtää EU:n ulkopuolelle, jos kohdemaan tietosuojalainsäädäntö on samankaltainen kuin GDPR. Muissa tapauksissa vaaditaan lisäsuojatoimia. Aiemmat tiedonsiirtomekanismit Safe Harbour ja Privacy Shield EU:n ja Yhdysvaltojen välillä kumottiin vuosina 2015 (Schrems I) ja 2020 (Schrems II). 10.7.2023 Euroopan komissio hyväksyi uuden riittävyyttä koskevan päätöksen EU:n ja USA:n tietosuojaviitekehyksen (EU-US Data Privacy Framework, ”DPF”) avulla. Heinäkuussa hyväksytty EU-US DPF on edeltäjiensä kaltainen itsesertifiointimekanismi, johon yhdysvaltalaiset organisaatiot voivat liittyä. Tähän päivään mennessä EU-USA DPF:n alle sertifioituneita organisaatioita on jo lähes 2 500. Mitä tietosuoja-ammattilaisten pitää seuraavaksi tehdä? Voiko nyt sitten lopettaa tiedonsiirtoarviointien tekemisen? Valitettavasti ei. Henkilötiedonsiirtoihin liittyvät vaatimukset eivät päde ainoastaan Yhdysvaltoihin, vaan kaikkiin tiedonsiirtoihin. Organisaatioiden ...