Danske A-kasser
Att.: Verner Sand Kirk
Staunings Plads
1790 København V
Beskæftigelsesministeren
Ved Stranden 8
1061 København K
T +45 72 20 50 00
www.bm.dk
A-kassernes overførsel af data til udlandet og krigsreglen
CVR 10172748
Kære Verner Sand Kirk
Styrelsen for Arbejdsmarked og Rekruttering (STAR) rettede den 2. juli 2018 hen-
vendelse til DAK for generelt at gøre opmærksom på vigtigheden af, at a-kasserne
overholder krigsreglen og regler om overførsel af data til tredjelande, når de an-
vender DFDG-data.
Jeg kan forstå, at hverken DAK eller STAR dengang havde konkrete formodninger
om, at a-kasserne overfører oplysninger til udlandet, når de anvender DFDG-data.
Som det fremgik af henvendelsen, vurderer Beskæftigelsesministeriet, at DFDG er
omfattet af den såkaldte krigsregel i databeskyttelseslovens § 3, stk. 9, om data, der
kan have interesse for fremmede magter. Det samme gør sig gældende i forhold til
den hidtil gældende krigsregel i persondatalovens § 41, stk. 4.
Det er vigtigt, at a-kasserne sikrer, at de og deres leverandører overholder regler
om overførsel af data til udlandet.
STAR er nu blevet bekendt med, at en a-kasse har taget cloudløsningen Microsoft
Azure i brug i et system, der integrerer med DFDG.
På den baggrund vil jeg gerne bede om en nærmere redegørelse for, hvordan a-
kasserne sikrer, at krigsreglen og regler om overførsel af data til tredjelande efter
databeskyttelsesforordningen overholdes, når a-kasserne overfører DFDG-data. Jeg
skal bede om redegørelsen senest den 15. oktober.
Jeg sender en kopi af dette brev til Datatilsynet, der som bekendt fører tilsyn med,
at reglerne om databeskyttelse, herunder krigsreglen, bliver overholdt.
Venlig hilsen
J.nr.
2018-4398
28. september 2018
Troels Lund Poulsen