Personopplysninger kan lagres utenfor EU/EØS området. De kan overføres til land som sikrer en forsvarlig behandling. Disse landene skal ha gjennomført EU-direktiv 95/46/EF for å oppfylle dette kravet.
*Pr. juni 2017 gjelder dette: Andorra, Argentina, Canada, Færøyene, Sveits, Israel, New Zealand, USA**, Uruguay og de fleste av de små britiske øystatene. Lagrer bedriften din data i andre land, eller den databehandleren dere bruker gjør dette, bryter dere GDPR.
Vær oppmerksom på at dersom dataene er lagret fysisk på sikkert område, men virksomheter og personer utenfor dette området har tilgang til dem, da er man like langt. Det vil være viktig å få sikret dette gjennom nye Standard Databehandleravtaler. Start med én gang!
(*95/46/EF - I forbindelse med innføring av GDPR vil dette nødvendigvis bli gjennomgått på ny. Må derfor tas med forbehold.)
(**USA – Gjelder kun for databehandlere som oppfyller EU-US Privacy Shield. Denne avtalen har vært godkjent av EU. Vær oppmerksom på at i forbindelse med innføring av GDPR vil nok EU gå igjennom denne på ny, og det er ikke sikkert at denne heller vil bli videreført. )
Den tryggeste anbefalingen inntil videre vil derfor være å sørge for at dataene er lagret innenfor EU, og at det kun er bedrifter og personer innenfor EU som har tilgang til dataene.
HVA ER STATUS I BEDRIFTEN: