Schrems II

Den 16. juli avsa EU-domstolen dom i den såkalte Schrems II-saken. Dommen innebærer at det er blitt ulovlig å bruke IT-baserte tjenester som på noen måte overfører og behandler personopplysninger i USA i henhold til Privacy Shield-rammeverket.

 

Privacy Shield er en selvsertifiseringsmekanisme som finnes i USA. Den gjør det mulig for selskaper i USA å registrere seg hos det amerikanske handelsdepartementet og erklære at de oppfyller kravene i Privacy Shield.

 

I henhold til et tidligere (nå annullert) vedtak fra EU-kommisjonen har behandlingsansvarlige i EU hatt tillatelse til å overføre personopplysninger til mottakere som har sluttet seg til Privacy Shield. Annulleringen av Privacy Shield betyr at behandlingsansvarlige i EU ikke lenger har lov til å overføre personopplysninger til mottakere i USA på grunnlag av Privacy Shield.

 

På bakgrunn av Schrems II-saken besluttet Higher høsten 2020 å flytte hele sitt mobile rekrutteringsverktøy til en europeisk skyleverandør. Fra og med 1. februar 2021 er det ikke lenger noen forbindelse til USA. Enten du er kandidat som søker jobb gjennom Higher eller kunde, skal du alltid kunne føle deg trygg på at Higher overholder GDPR og opptrer ansvarlig i alle situasjoner. GDPR har blitt et viktig tema, og tilsynsmyndighetene har begynt å opptre tydeligere den siste tiden.