Sök

25.4.2025 | Dataombudsmannen har godkänt två Nokias ansökningar om bindande företagsbestämmelser (s.k. BCR-bestämmelser, eng. Binding Corporate Rules). BCR-bestämmelserna avser gemensamma, juridiskt bindande bestämmelser om överföring av personuppgifter inom en koncern. Med stöd av dem kan företag som hör till samma koncern överföra personuppgifter sinsemellan till länder utanför EU och EES.

Överföringsgrunder för myndigheter och den offentliga sektorn Myndigheter och organisationer inom den offentliga sektorn kan överföra personuppgifter till offentliga organ eller internationella organisationer i tredje länder på basis av ett avgöra...

Överföring av uppgifter till andra länder Forskningsverksamhet är ofta internationell och under projektet kan det uppstå ett behov av att överföra personuppgifter utanför Finlands gränser. Med lagstiftningen strävar man efter att säkerställa att n...

Bindande företagsbestämmelser Bindande företagsbestämmelser (BCR, Binding Corporate Rules) avser gemensamma bindande bestämmelser om överföring av personuppgifter till tredjeländer inom en koncern eller en grupp av företag som driver en gemensam e...

23.1.2026 | Europeiska dataskyddsstyrelsen har gett en rapport om hur dataskyddsdirektivet fungerar och tillämpas som stöd för Europeiska kommissionens utvärdering. Dataskyddsstyrelsen har dessutom gett nya rekommendationer för personuppgiftsbiträden om hur BCR-reglerna tillämpas vid internationell dataöverföring. Rekommendationerna kan kommenteras i en offentlig samrådsrunda fram till den 2 mars 2026.

Standardiserade dataskyddsbestämmelser godkända av kommissionen Personuppgifter kan överföras utanför EU och EES också med stöd av standardavtalsklausuler (standard contractual clauses, SCC) som godkänts av kommissionen. En övergångstid som föresk...

Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet förutsätter iakttagande av de övriga kraven i dataskyddslagstiftninge...

Överföring på grundval av ett beslut om adekvat skyddsnivå Personuppgifter får överföras utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut...

Skyddsåtgärder som kompletterar överföringsmekanismer Skyddsnivån för personuppgifter ska vara väsentligt likvärdig med den som garanteras inom EU när uppgifter överförs till tredjeländer och internationella organisationer utanför Europeiska ekono...

Livscykeln för behandlingen av personuppgifter, dataskyddsprinciper och skydd av uppgifter inom vetenskaplig forskning Om behandling av personuppgifter är nödvändig för genomförandet av studien, måste livscykeln för behandlingen av personuppgifter...

24.5.2023 | Den irländska dataskyddsmyndigheten har påfört Meta Platforms Ireland Limited en administrativ påföljdsavgift på 1,2 miljarder euro för överföring av personuppgifter till USA via Facebook i strid med lagen. Påföljdsavgiften påfördes enligt Europeiska dataskyddsstyrelsens bindande tvistlösningsbeslut. Detta är den hittills största boten som påförts på basis av dataskyddsförordningen. Dessutom åla...

22.5.2023 | Biträdande dataombudsmannen har gett Meteorologiska institutet en anmärkning på grund av överföring utan giltig orsak av personuppgifter till USA genom övervakningsteknologier. Dessutom hade Meteorologiska institutet underlåtit att göra en konsekvensbedömning för dataskydd av internationella dataöverföringar.

17.1.2023 | Biträdande dataombudsmannen har gett en anmärkning till Helsingfors, Esbo, Vanda och Grankulla stad om behandling av personuppgifter i strid med dataskyddslagstiftningen. Webbplatsen av huvudstadsregionens Helmet-bibliotek har använt uppföljningsteknologier genom vilka uppgifter om böcker och annat material som användare har sökt har kunnat förmedlas till utomstående. Personuppgifter har också överförts till USA i strid med lagen.

25.6.2025 | VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ B 11/2025 rd VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

11.2.2022 | De europeiska dataskyddsmyndigheterna har i ett färskt beslut bestämt att användningen av tjänsten Google Analytics strider mot EU:s allmänna dataskyddsförordning. De europeiska dataskyddsmyndigheterna har mottagit sammanlagt 101 klagomål från medborgarorganisationen NOYB gällande överföring av personuppgifter till Förenta staterna från webbplatser som använder Google Analytics och andra uppföljningsverktyg.

1.6.2023 | Biträdande dataombudsmannen har gjort en rättelse i beslutet från den 27 april där Meteorologiska institutet konstaterades att olagligen ha överfört personuppgifter till USA genom Googles tjänster. Anmärkningen till Meteorologiska institutet om att ha brutit mot artikel 35 i den allmänna dataskyddsförordningen om konsekvensbedömning har raderats från beslutet. I det korrigerade beslutet bedöms inte efterlevnaden av artikel 35 i den allmänna dataskyddsförordningen.

13.8.2024 | VERKSAMHETSBERÄTTELSE 2023 DATAOMBUDSMANNENS BYRÅ B 13/2024 rd VERKSAMHETSBERÄTTELSE 2023 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

31.7.2023 | VERKSAMHETSBERÄTTELSE 2022 DATAOMBUDSMANNENS BYRÅ B 14/2023 rd VERKSAMHETSBERÄTTELSE 2022 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

12.12.2018 | DATAOMBUDSMANNENS BYRÅ GÖR UPP ETT DATABOKSLUT __________________ 24.4.2012 Guiden uppdaterades i april 2012, och det har inte kontrollerats om den är förenlig med dataskyddsförordningen. Tillämpningen av Europeiska unionens allmänna dataskyddsför...

2.3.2022 | Dataombudsmannens byrå Anvisning om konsekvens- bedömning avseende data- skydd 2 (45) Ändringshistorik Tid Ändring 12/2021 Anvisningen publicerades efter en kommentarsomgång. 3 (45) Innehåll Inledning .................................................