EU:n ulkopuolelle dataa siirtävien palveluiden käyttöön helpotusta

Tämän vuoden maaliskuussa uutisoitiin, kuinka Saksassa annettiin yritykselle tuomio MailChimpin käytöstä, koska palvelun katsottiin siirtävän EU-kansalaisten henkilötietoja ilman riittävää turvallisuustasoa USA:han.

Yhtenä ongelmana oli, että vakiomallilausekkeet (SCC) eivät täyttäneet nykyisiä GDPR-vaatimuksia tiedon siirtämisessä EU/EEA:n ulkopuolelle ja myös Privacy Shield oli todettu liian heikoksi
Aiemmat vakiomallilausekkeet olivatkin ajalta ennen GDPR:ää, joten niiden oli vaikea vastata nykyiseen tarpeeseen
Nyt Euroopan komissio on ilmoittanut päivitetyistä vakiomallilausekkeista, jotka ottavat huomioon nykyiset tiukemmat vaatimukset

Uudet lausekkeet on jo otettu käyttöön, mutta käytännössä käyttöönotto tapahtuu tämän kuun aikana
Päivitetyt vakiomallilausekkeet tulevat ratkaisemaan GDPR:n alaisuudessa henkilötietoja käsitteleville ongelmaa, joka syntyi siitä, että esimerkiksi tietyillä alustoilla (esim. MailChimp) on palvelimet USA:ssa ja sinne siirrettiin dataa riittämättömin suojakeinoin
Uudetkin lausekkeet ovat saaneet osakseen kritiikkiä ja tilanne on yhä melko liikkuva sen suhteen, tulevatko ne riittämään pitkässä juoksussa

Eli lyhyesti voisi todeta, että MailChimpin ja vastaavien irtirepimisen omasta teknologiapakasta voi nyt unohtaa ainakin hetkeksi.

Jestas kyllä aina tulee kylmä hiki, kun tietää joutuvansa tonkimaan aiheeseen sisältöä komission sivuilta! Jos haluat varmasti oikeat lausunnot ja faktat, kurkkaa lähteet. Lainsäädäntöön ja asetuksiin liittyvien sisältöjen tiivistys oikein on usein hankalaa jo ilman tarvetta lokalisoida niitä eri kielelle.

1. EU:n ulkopuolelle dataa siirtävien palveluiden käyttöön helpotusta