Överföring av personuppgifter utanför Sverige

Personuppgifter som har samlats in och behandlas av en svensk personuppgiftsansvarig kan fritt överföras till ett annat land inom det Europeiska Ekonomiska Samarbetsområdet (EU samt Island, Lichtenstein och Norge) eftersom samma regler (GDPR) gäller inom EU/EES för behandling av personuppgifter.

För att överföra personuppgifter utanför EU/EES finns särskilda regler. En överföring utanför EU/EES kan vara möjlig om EU-kommissionen har utvärderat det land till vilken överföring ska ske och bedömt att skyddsnivån i detta land är adekvat (med andra ord att EU-kommissionen utfärdat ett adekvat skyddsnivåbeslut). Ytterligare ett alternativ är att använda bindande företagsbestämmelser eller standardklausuler som godkänts av EU-kommissionen för överföring av personuppgifter. Mer information om bindande företagsbestämmelser och standardklausulerna finns på Integritetsmyndighetens hemsida.

Användandet av till exempel server i tredje land för lagring anses utgöra överföring av personuppgifter.