Tredjelandsöverföringar enligt GDPR i praktiken

Bedöm överföringar av personuppgifter utanför EU/EES

Välkommen till en e-kurs om tredjelandsöverföringar enligt GDPR under ledning av GDPR-experterna Johan Sundberg, Johan Thörn och Fredrik Eråker.

Frågan om när det är tillåtet att överföra personuppgifter utanför EU/EES-området är ständigt aktuell. Under denna e-kurs går vi närmare igenom vad som utgör en tredjelandsöverföring enligt GDPR mot bakgrund av riktlinjer från Europeiska dataskyddsstyrelsen.

Vi tar upp hur man gör en transfer impact assessment i praktiken för att bedöma om en väsentligt likvärdig skyddsnivå kan garanteras för överförda personuppgifter, med exempel på olika scenarier och länder från den praktiska verkligheten, inklusive överföringar till USA.

Vi lämnar också praktiska tips och råd om EU-kommissionens standardavtalsklausuler, vilka krav de ställer i detta avseende och hur man implementerar dem i praktiken.

Som deltagare får du kunskap om

• Vad som är en tredjelandsöverföring enligt GDPR mot bakgrund av riktlinjer från Europeiska dataskyddsstyrelsen
• Hur man gör en s.k. transfer impact assessment vid en tredjelandsöverföring i praktiken
• Vad man ska tänka på vid anlitande av amerikanska tjänsteleverantörer i ljuset av Schrems II-domen
• Riskbedömning av vanligt förekommande överföringsscenarier
• Vad som gäller vid anlitande av amerikanska tjänsteleverantörer med lagring av uppgifter inom EU
• EU-kommissionens standardavtalsklausuler och hur de kan implementeras i olika situationer

Vem bör delta

Kursen riktar sig främst till bolagsjurister, jurister vid myndigheter och andra som arbetar praktiskt med GDPR, men även till advokater.

Efter kursen

Efter kursen har du bättre förståelse för vad som utgör en tredjelandsöverföring enligt GDPR och hur risker vid överföring av personuppgifter utanför EU/EES kan bedömas. Du får också praktiska utgångspunkter för arbetet med transfer impact assessments och standardavtalsklausuler.