Fördjupa er förståelse av GDPR:s tillämpning i komplexa behandlingsmiljöer. Kursen fokuserar på svårtolkade frågor där regelverket möter rättsutveckling och tillsynspraxis – exempelvis vid gränsdragningar för personuppgiftsbegreppet, ansvarsfördelning i kedjor av aktörer, internationella överföringar och hantering av digitala spårningstekniker.
Om kursen
GDPR utgör grunden för all behandling av personuppgifter inom EU, men dess praktiska tillämpning utvecklas kontinuerligt genom rättspraxis och tillsynsbeslut. Detta har lett till en allt mer nyanserad och ibland osäker rättstillämpning, där traditionella uppfattningar utmanas, regler behöver omprövas utifrån ändrade förutsättningar och vedertagna sätt att fördela ansvar måste ifrågasättas.
Kursen ger en strukturerad genomgång av centrala och svårtolkade delar av GDPR med fokus på hur regelverket tillämpas i praktiken i komplexa behandlingsmiljöer och sammanhang som påverkas av EU-domstolens senaste rättspraxis. Särskild vikt läggs vid begreppsliga gränsdragningar, ansvarskedjor och riskbedömningar.
Följande områden behandlas fördjupat:
Personuppgift: Avgränsning och klassificering i ljuset av aktuell rättspraxis, inklusive gränsdragningar mot anonymiserade och pseudonymiserade uppgifter.
Rättslig grund: Fördjupad analys av berättigat intresse, samtycke i beroendeförhållanden och avtal som rättslig grund. Fokus på intresseavvägningar och balancing tests, klassificeringsfrågor samt krav på dokumentation i praktiska tillämpningar.
Registrerades rättigheter: Praktisk hantering av rättigheter, särskilt tillgång och radering. Oproportionerliga eller upprepade begäranden och misbruk av rättigheter samt hur hantering struktureras i komplexa ärenden.
Personuppgiftsansvar och biträdesroller: Ansvarsfördelning mellan personuppgiftsansvariga, gemensamt personuppgiftsansvariga och personuppgiftsbiträden i komplexa behandlingskedjor, med utgångspunkt i utvecklingen i EU-domstolens praxis. Fokus på personuppgiftsbiträdesavtal och avtal om gemensamt personuppgiftsansvar.
Tredjelandsöverföringar: Tillämpning efter Schrems II, inklusive standardavtalsklausuler och Transfer Impact Assessments (TIA). Fokus på metodik, riskbedömning och dokumentation vid användning av globala leverantörer.
Cookies och liknande teknologier: Tillämpning av regelverket på spårningstekniker i digitala miljöer, inklusive klassificering av cookies och teknologier, samtyckeskrav och samtyckeshantering via CMP (Consent Management Platform), ePrivacy-direktivets förhållande till GDPR samt aktuell tillsynspraxis och IMY:s vägledning.
Kursinnehåll
Under kursen behandlas aktuella frågor inom GDPR på en fördjupande nivå med fokus på den senaste rättsutvecklingen och praktisk tillämpning. Frågorna diskuteras utifrån aktuell rättspraxis från EU-domstolen, tillsynsbeslut och vägledning från dataskyddsmyndigheter.
Exempel på frågor som behandlas:
- Hur avgörs vad som utgör en personuppgift i gränsfall?
- Hur har begreppet personuppgiftsansvar utvecklats i praxis?
- När uppstår gemensamt personuppgiftsansvar i praktiken?
- Hur fördelas ansvar i komplexa behandlingskedjor?
- Vilka krav ställs på intresseavvägningar i praktiken?
- Hur genomförs och dokumenteras ett balancing test vid berättigat intresse?
- Hur hanteras samtycke för registrerade i beroendeställning?
- Vilka krav gäller för dokumentation av rättslig grund?
- Hur hanteras upprepade eller omfattande registerutdrag och raderingsbegäranden?
- När kan rättigheter begränsas och hur motiveras detta?
- Vad krävs vid tredjelandsöverföringar efter Schrems II?
- Hur genomförs en Transfer Impact Assessment (TIA) i praktiken?
- Hur ska ansvar fördelas i globala leverantörskedjor?
- Hur klassificeras cookies och spårningsteknologier, och när krävs samtycke?
- Vad kräver ePrivacy-direktivet och hur förhåller det sig till GDPR?
- Hur ser tillsynspraxis ut avseende cookies, och vad framgår av IMY:s vägledning?
Efter kursen
Efter kursen har deltagarna en fördjupad och uppdaterad förståelse av hur GDPR tillämpas i komplexa behandlingskedjor och situationer som påverkas av EU-domstolens senaste rättspraxis. Fokus ligger på att kunna förstå hur rättspraxis påverkar verksamhetens möjligheter att behandla personuppgifter, att identifiera potentiella risker, att analysera och bedöma åtgärder för regelefterlevnad samt att hantera vanligt förekommande gränsdragningsfrågor. Kursmaterial med exempel, vägledningar och rättspraxis ingår.
Målgrupp
Kursen riktar sig till jurister, dataskyddsombud, complianceansvariga och andra som arbetar operativt eller strategiskt med dataskyddsfrågor och behöver fördjupad förståelse av GDPR:s tillämpning i komplexa situationer. Kursen välkomnar även icke-jurister med praktisk erfarenhet av dataskyddsarbete som behöver fördjupning i mer avancerade frågeställningar.
Förkunskaper
Kursen förutsätter god kännedom om GDPR och praktisk erfarenhet av dataskyddsarbete. Den är särskilt relevant för deltagare som redan arbetar med dataskyddsfrågor och vill fördjupa sin förståelse av svårtolkade frågor och tillämpningen av den senaste rättspraxis.
Mer information
Kursen genomförs i ett mindre format för att ge utrymme för dialog och frågor med kursledare.
Vill du fördjupa dig i grunderna först? Kursen kompletteras väl av GDPR i praktiken – krav och tillämpning.
Är ni flera från samma organisation som är intresserade av kursen? Kursen kan även anordnas som en skräddarsydd hel- eller halvdag anpassad efter verksamhetens specifika behov. Kontakta oss för mer information.
