Vi leser C-203/15 og C-698/15 om overvåkningslover fra Sverige og UK som bryter med personvernretten i EU
Description
Når du gjør tredjelandsvurderinger ser du på om lover i land utenfor EU/EØS respekterer retts-sikkerhetsstandardene våre. Men vi må også respektere dem. Vi leser C-203/15 og C-698/15!
Det kan kjennes litt ironisk å gjøre tredjelandsvurderinger noen ganger. Fordi er vi sikre på at VI lever opp til de samme rettssikkerhetskravene som vi krever at land utenfor EU/EØS gjør for at vi skal kunne overføre personopplysninger dit?
Det korte svaret er: ikke alltid.
C-203/15 og C-698/15 er en dom hvor henholdsvis Sverige og Storbritannia ble dømt i EU-domstolen for å ha datalagringslover som var i strid med EU-rett og rettssikkerhetsstandardene våre.
Kort fortalt fordi krav til datalagring ikke var spesifikke nok. Et land kan ikke pålegge kommunikasjonsselskaper en generell lagrinsplikt for alle mulige data (herunder personopplysninger) i en gitt tid.
Dette er et lydopptak fra en LinkedIn Live som opprinnelig ble sendt 14.06.24 kl. 12.30.
Du finner dommen her: https://curia.europa.eu/juris/document/document.jsf;jsessionid=500D8EB66946D612E2CCE0BF1405F142?text=&docid=288144&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=4439824
I denne dommen kom EU-domstilen til at en tidligere verge var en behandlingsansvarlig og må således følge GDPR.
Det å være en verge faller ikke under unntaket “rent personlig eller familiemessig aktivitet” da det er en professjonell eller kommersiell aktivitet.
Og det gjelder også selv om...
Published 08/24/24
Herr Schwarz nektet å ta fingreavtrykk for å få pass. Han mente at EU-regelverket som påla Tyskland dette var i strid med personvernet.
Domstolen kom til at dette var et legitimt inngrep og at behandlingsgrunnlaget var gyldig.
Jeg tar med med 3 ting fra denne dommen:
1) Fingreavtykk er...
Published 08/17/24