SAMMENFATNING AF REGELFORUMS ANBEFALINGER OG REGERINGENS SVAR
- endeligt svar på spørgsmål 100
ERU Alm.del
Offentligt
Anbefalings-nummer
Titel
Regelforum anbefaler
Svar fra regeringen
GDPR 01
Etablering af et stående GDPR-kontaktudvalg for er- At regeringen opretter et stående GDPR-kontaktudvalg henblik Anbefalingen følges og er
hvervsorganisationer.
på 1) at drøfte databeskyttelsesretlige problemstillinger og ud- gennemført
fordringer 2) at vidensdele, herunder i forhold til tendenser, nye
tiltag, afgørelser mv.
Behov for større gennemsigtighed om Datatilsynets. At Datatilsynet skaber yderligere gennemsigtighed og transpa-
praksis
rens om sin afgørelsesvirksomhed. Konkret skal Datatilsynet
fremadrettet offentliggøre langt flere afgørelser, herunder af-
gørelser vedrørende problemstillinger, der ikke nødvendigvis
har principiel karakter og/eller vidererækkende betydning.
Udfordringer ved brug af cloud-tjenester.
At Datatilsynet snarest udarbejder en vejledning om brug af
cloud-services, herunder retningslinjer for, hvorledes man skal
sikre sig kontraktmæssigt og omfanget af den risikovurdering,
der skal foretages ved brug af cloud-tjenester, hvor der er
sandsynlighed for overførsel til tredjelande. 2) At Datatilsynet
godkender eller tilslutter sig brugen af Kommissionens stan-
dardkontrakter frem til EU-Domstolens afgørelser.
Anbefalingen følges og er
gennemført
GDPR 02
GDPR 03
Anbefalingen følges og er
gennemført
GDPR 04
Overførsel til tredjelande.
At datatilsynet forholder sig nærmere til begrebet '' overførsel'' Anbefalingen følges og er
af personoplysninger til tredjelande i databeskyttelsesforord-
gennemført
ningen, kapitel V (artikel 44-50) og kommer med konkrete for-
slag til og eksempler på, hvordan sådanne overførsler lovligt
kan finde sted. Herunder også set i lyset af reglerne om oplys-
ningspligt (artikel 13-14) og sikkerhed (artikel 32-36).
At oplysningspligten på området lempes, således at den data-
Anbefalingen følges og er
ansvarlige ikke påføres omkostninger der ikke står mål med det gennemført
udbytte, som en registreret person- der selv henvender sig- har
af at modtage nærmere underretning om, at der indsamles op-
lysninger om vedkommende.
GDPR 05
Lempelse af oplysningspligten når oplysninger be-
handles på baggrund af en henvendelse.
1