Globálissá válik a GDPR-tanúsítás

Az EDPB két új véleményt adott ki, amelyek befolyásolják a nemzetközi adattovábbítást. Az első engedélyezi az Europrivacy tanúsítás Európán kívüli használatát. Az Europrivacy már korábban jóváhagyásra került, hogy a GDPR 42. cikke szerinti európai adatvédelmi pecsétként szolgáljon az EU és az EGT országaiban letelepedett vállalatok számára.

Ez a döntés lehetővé teszi a személyes adatok kezelése tekintetében a GDPR hatálya alá tartozó vállalatok számára világszerte, hogy igénybe vegyék ezt a mechanizmust adatkezelési tevékenységeik GDPR-megfelelőségének igazolására.

Új mechanizmus a nemzetközi adattovábbításhoz

Második döntésében az EDPB jóváhagyta az Europrivacy tanúsítási kritériumainak egy meghatározott változatát. Ezek a kritériumok a GDPR 46. cikkével összhangban használhatók a nemzetközi adattovábbítás megfelelő garanciáinak részeként.

Ez fontos lépést jelent a tanúsítási mechanizmusok gyakorlati alkalmazásában a határokon átnyúló adatáramlások terén. A gyakorlatban segíteni fogja az EGT-n kívüli adatimportőrként eljáró vállalatokat a GDPR követelményeinek való megfelelés igazolásában, feltéve, hogy kötelező érvényű és végrehajtható kötelezettségvállalások állnak fenn. Ez a fejlemény erősíti a jogbiztonságot és elősegíti a nemzetközi adattovábbításba vetett bizalmat.

Hatás az adattovábbításra

A nemzetközi adattovábbításra egyre több olyan kötelezettség és korlátozás vonatkozik, amely a személyes adatok védelmét célozza. A GDPR 73 alkalommal hivatkozik a tanúsításra. A független, harmadik fél által végzett értékelés és a rendszeres auditok révén a GDPR-tanúsítás megkönnyíti a megfelelést és az adattovábbítást.

A mechanizmus európai korai alkalmazói szerint ez lehetővé tette számukra, hogy:

Ellenőrizzék és igazolják a megfelelést
Csökkentsék a kockázatokat és növeljék a bizalmat
Egyszerűsítsék a megfelelést és megtakarítsák a kapcsolódó költségeket
A megfelelést versenyelőnyként hasznosítsák
Megkönnyítsék az adattovábbítást

Ezenfelül az Europrivacy lehetővé teszi a vállalatok számára, hogy:

Kiterjesszék a megfelelőségértékelést az EU-n kívüli joghatóságokra
Hozzáférjenek a megfelelést és a tanúsítást támogató online forrásokhoz
Kihasználják a szolgáltatók globális ökoszisztémájának előnyeit

A nemzetközi adatvédelmi tanúsítás felé

Azzal, hogy a GDPR-mechanizmust más országok számára is hozzáférhetővé teszi, az EDPB arra a növekvő igényre reagál, hogy megbízható mechanizmust kínáljon az adatvédelmi megfelelés határokon átnyúló igazolására.

Tavaly a(z) Interprivacy nemzetközi adatvédelmi tanúsítási rendszert a Nemzetközi Akkreditációs Fórum (IAF) jóváhagyta a világszintű alkalmazásra.

Vélemények

A tanúsítási kritériumok fontos szerepet játszhatnak a GDPR-megfelelés támogatásában. Az Europrivacy kritériumainak európai adatvédelmi pecsétként történő jóváhagyása az EDPB által adattovábbítási eszközként való használatra annak elismerése, hogy az ezen kritériumok alapján harmadik országokba vagy nemzetközi szervezetekhez továbbított személyes adatok megfelelő védelemben részesülnek, összhangban az európai adatvédelmi szabványokkal.

Dr. Anu Talus

Az Európai Adatvédelmi Testület elnöke

Ez a fejlemény egy szélesebb körű elmozdulást tükröz az innovatívabb és operatívabb megfelelési eszközök felé a GDPR keretében. A tanúsítás kulcsszerepet játszhat a megbízható nemzetközi adatáramlás támogatásában, feltéve, hogy erős garanciákkal és hatékony felügyelettel valósul meg.

Alain Herrmann biztos

Luxemburgi Adatvédelmi Hatóság

Az EDPB döntése jelentős paradigmaváltást jelent, amely lehetővé teszi az adatvédelmi megfelelés igazolására szolgáló legfontosabb GDPR-mechanizmus globálissá válását. Ez nagyszerű hír az érintettek számára a megerősített védelem révén, és az ipar számára is a kisebb kockázatok, az egyszerűsített adattovábbítás és a csökkenő költségek miatt.

Dr. Sébastien Ziegler

Elnök, Europrivacy Nemzetközi Szakértői Testület

Videóinterjú

Nézze meg a webinárium felvételét

Lemaradt az élő előadásról? Nézze meg a felvételt a YouTube-on.

▶ Kattintson ide a felvétel megtekintéséhez

Globálissá válik a GDPR-tanúsítás

Jelentős változás a nemzetközi adattovábbítás terén: Globálissá válik a GDPR-tanúsítás az Europrivacy révén