Sverige: IMY godkänner bindande företagsbestämmelser

IMY meddelar på sin webbplats att myndigheten har godkänt bindande företagsbestämmelser för Elanders-koncernen som vill kunna föra över personuppgifter till koncernbolag utanför EU. Bindande företagsbestämmelser (Binding Corporate Rules, BCR) är regler som en företagskoncern med bolag i flera olika länder kan ta fram för att reglera sin behandling av personuppgifter.

Godkännandet har föregåtts av en omfattande granskningsprocess. Bland annat har koncernens förslag till bindande företagsbestämmelser granskats av IMY tillsammans med ett par andra medgranskande europeiska dataskyddsmyndigheter. Dessutom har Europeiska dataskyddsstyrelsen (“EDPB”) där samtliga dataskyddsmyndigheter inom EU ingår, yttrat sig.

Att få sina bindande företagsbestämmelser godkända underlättar för multinationella företag att föra över personuppgifter till koncernbolag utanför EU. En förutsättning för att detta verktyg ska kunna användas är dock att de åtaganden som anges i de bindande företagsbestämmelserna kan efterlevas i praktiken. Den som vill föra över uppgifter måste därför kontrollera att det mottagande landets lagstiftning gör det möjligt att tillhandahålla en skyddsnivå för personuppgifterna som i stort är likvärdig med den som ges inom EU.

Ta del av IMY:s beslut här.

Ta del av EDPB:s yttrande här.

Relaterade nyheter

Områden

I fokus

Länder

Taggar

Populära kurser

Expertis

Gå kurs med oss

06 OKT

Säkerhet för
icke-tekniker

Få en övergripande introduktion till säkerhet vid behandling av personuppgifter.

13 OKT

Privacy by Design
& Privacy by Default

Öka dina kunskaper om GDPR:s krav på inbyggt dataskydd och dataskydd som standard.

10 NOV

Artificiell intelligens & personuppgifter

Få en genomgång av de viktigaste reglerna för AI ur ett dataskyddsperspektiv.