{"id":12189,"date":"2022-10-04T10:16:49","date_gmt":"2022-10-04T08:16:49","guid":{"rendered":"https:\/\/www.gdprsummary.com\/?p=12189&preview=true&preview_id=12189"},"modified":"2022-10-04T10:17:49","modified_gmt":"2022-10-04T08:17:49","slug":"nya-standardavtalsklausuer-fran-eu-omfattande-vagledning","status":"publish","type":"post","link":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/","title":{"rendered":"Nya Standardavtalsklausuer fr\u00e5n EU – omfattande V\u00e4gledning"},"content":{"rendered":"\n

EU-kommissionen har, i efterdyningarna av Schrems II-domen, godk\u00e4nt en ny upps\u00e4ttning standardavtalsklausuler (SCC) med skydds\u00e5tg\u00e4rder f\u00f6r att till\u00e5ta internationella \u00f6verf\u00f6ringar. Organisations that have international supply chains and\/or wishes to leverage offshore resources must adopt the new SCCs and perform Transfer Impact Assessments. Organisationer som har internationella leverant\u00f6rer och\/eller vill utnyttja offshore-resurser m\u00e5ste anta de nya SCC:erna och utf\u00f6ra bed\u00f6mningar vid \u00f6verf\u00f6ring av personuppgifter till tredje land.<\/strong> Den h\u00e4r artikeln kommer att f\u00f6rklara de nya standardavtalsklausulerna och v\u00e4gleda dig om hur du kan anv\u00e4nda dem.<\/strong> L\u00e4stid:<\/em> 10 minuter<\/p>\n\n\n\n

Sammanfattning av de nya SCCs<\/h2>\n\n\n\n

Bakgrund: Strikta krav kr\u00e4vs f\u00f6r \u00f6verf\u00f6ringar till tredje land.<\/h3>\n\n\n\n

F\u00f6r att anv\u00e4nda leverant\u00f6rer eller dela personuppgifter inom en koncern till verksamhet utanf\u00f6r EU\/EES m\u00e5ste s\u00e4rskilda krav i GDPR uppfyllas. Om mottagarlandet inte har ”en adekvat niv\u00e5” av dataskydd j\u00e4mf\u00f6rt med GDPR, \u00e4r Europeiska kommissionens standardavtalsklausuler (SCCs) den vanligaste mekanismen att anv\u00e4nda. Anv\u00e4ndningen av standardavtalsklausulerna har blivit mer komplex p\u00e5 grund av Schrems II-domen<\/a> som tydliggjorde krav f\u00f6r internationella \u00f6verf\u00f6ringar och inf\u00f6rde nya skyldigheter f\u00f6r de som exporterar och importerar data. Schrems II-domen ogiltigf\u00f6rklarade Privacy Shield som avs\u00e5g \u00f6verf\u00f6ringar av personuppgifter mellan EU och USA. Domen ber\u00f6rde \u00e4ven skyldigheter f\u00f6r den som exporterar data n\u00e4r de anv\u00e4nder leverant\u00f6rer utanf\u00f6r EU eller \u00f6verf\u00f6ringar inom en koncern till eller fr\u00e5n ett land utanf\u00f6r EU. Den nya domen, i kombination med de \u00e5lderstigna tidigare standardavtalsklausulerna, har skapat behovet av en uppdaterad SCC-mekanism.<\/p>\n\n\n\n

Utvecklingen: Nya standardavtalsklausuler kan ta itu med utmaningarna i Schrems II-domen<\/h3>\n\n\n\n

Den 4 juni introducerade Europeiska kommissionen den nya upps\u00e4ttningen standardavtalsklausuler (SCCs) f\u00f6r att ers\u00e4tta de gamla modellavtalen fr\u00e5n 2010 (antagna under GDPR: s f\u00f6reg\u00e5ngare EU-direktivet 95\/46 \/ EG). De nya standardavtalsklausulerna har ett modul\u00e4rt tillv\u00e4gag\u00e5ngss\u00e4tt och t\u00e4cker fler situationer \u00e4n de gamla klausulerna. Ett starkare skydd f\u00f6r personuppgifter inf\u00f6rs, nya skyldigheter f\u00f6r parterna att bed\u00f6ma lagligheten i den planerade \u00f6verf\u00f6ringen och \u00f6kad transparens gentemot kunder och enskilda.<\/p>\n\n\n\n

Praktiska konsekvenser: Anv\u00e4ndning av de nya standardavtalsklausulerna tillsammans med riskbed\u00f6mningar vid \u00f6verf\u00f6ringar till tredje land kan m\u00f6jligg\u00f6ra internationella \u00f6verf\u00f6ringar<\/h3>\n\n\n\n

Organisationer som har internationella leveranskedjor och\/eller vill utnyttja offshore-resurser m\u00e5ste anta de nya standardavtalsklausulerna och utf\u00f6ra konsekvensbed\u00f6mningar f\u00f6r varje \u00f6verf\u00f6ring. De nya standardavtalsklausulerna inneh\u00e5ller delar av Schrems II-beslutet som kr\u00e4ver att den personuppgiftsansvarige ska g\u00f6ra en bed\u00f6mning av mottagarl\u00e4ndernas lagstiftning och om import\u00f6ren kan uppfylla kraven i GDPR. De nya standardavtalsklausulerna inneh\u00e5ller delar av Schrems II-beslutet som kr\u00e4ver att den personuppgiftsansvarige ska g\u00f6ra en bed\u00f6mning av mottagarl\u00e4ndernas lagstiftning och om import\u00f6ren kan uppfylla kraven i GDPR. Efter den 1 september 2021 \u00e4r det inte l\u00e4ngre m\u00f6jligt att anv\u00e4nda de gamla standardavtalsklausulerna, utan de nya standardavtalsklausulerna m\u00e5ste anv\u00e4ndas.<\/p>\n\n\n\n

Relevant lagstiftning vid internationella \u00f6verf\u00f6ringar<\/h2>\n\n\n\n

Vid \u00f6verf\u00f6ring av uppgifter utanf\u00f6r EU\/EES g\u00e4ller GDPR kapitel V. I enlighet med artikel 44 GDPR m\u00e5ste en \u00f6verf\u00f6ring best\u00e4mmelserna i kapitlet f\u00f6r att s\u00e4kerst\u00e4lla att en likv\u00e4rdig skyddsniv\u00e5 som den som garanteras av GDPR. <\/p>\n\n\n\n

Du kan g\u00f6ra en \u00f6verf\u00f6ring baserat p\u00e5 olika mekanismer. Du kan anv\u00e4nda ett beslut om adekvat skyddsniv\u00e5 (artikel 45 GDPR) eller anv\u00e4nda l\u00e4mpliga skydds\u00e5tg\u00e4rder (artikel 46 GDPR). Det finns ocks\u00e5 m\u00f6jlighet till undantag f\u00f6r s\u00e4rskilda situationer (artikel 49 GDPR). L\u00e4mpliga skydds\u00e5tg\u00e4rder omfattar flera mekanismer, s\u00e5som bindande f\u00f6retagsregler (artikel 47 GDPR), godk\u00e4nda uppf\u00f6randekoder (artikel 40 GDPR) eller standardavtalsklausuler (artikel 93 GDPR). <\/p>\n\n\n\n

F\u00f6r \u00f6verf\u00f6ringar till USA, till exempel, inneb\u00e4r Schrems II-domen<\/a> att l\u00e4mpliga skydds\u00e5tg\u00e4rder och standardavtalsklausulerna \u00e4r s\u00e4rskilt viktiga. <\/p>\n\n\n\n

Standardavtalsklausulerna \u00e4r en upps\u00e4ttning standardavtalsklausuler om dataskydd som Europeiska kommissionen har utarbetat. De standardavtalsklausuler som tidigare<\/a> anv\u00e4ndes<\/a> togs fram \u00e5r 2010. De nya standardavtalsklausulerna ers\u00e4tter de gamla.<\/p>\n\n\n\n

Huvudsakliga skillnader mellan de gamla och de nya standardavtalsklausulerna<\/h2>\n\n\n\n

En av nyheterna f\u00f6r de nya standardavtalsklausulerna \u00e4r att de anv\u00e4nder en riskbaserad metod f\u00f6r internationella \u00f6verf\u00f6ringar. Detta inneb\u00e4r att import\u00f6rer av data, i vissa fall, kan v\u00e4ga in de faktiska riskerna f\u00f6r att offentliga myndigheter f\u00e5r tillg\u00e5ng till data. <\/p>\n\n\n\n

Den f\u00f6rsta upps\u00e4ttningen standardavtalsklausuler g\u00e4ller f\u00f6r internationella \u00f6verf\u00f6ringar. De \u00e4r till f\u00f6r s\u00e5 kallade ”dataexport\u00f6rer” och ”dataimport\u00f6rer”. Dataexport\u00f6rer \u00e4r de som \u00f6verf\u00f6r data, och dataimport\u00f6rer \u00e4r de som tar emot data. De \u00e4r indelade i fyra sektioner. <\/p>\n\n\n\n

  • Avsnitt I. Allm\u00e4nna inledande best\u00e4mmelser och dockningsmekanismer. Detta inbegriper syftet med standardavtalsklausulerna, deras of\u00f6r\u00e4nderlighet, tredjepartsmottagare och deras tolkning.<\/li>
  • Avsnitt II. Parternas skyldigheter. Avsnittet inneh\u00e5ller n\u00f6dv\u00e4ndiga dataskydds\u00e5tg\u00e4rder, reglerar underbitr\u00e4den samt ansvar och tillsyn.<\/li>
  • Avsnitt III. Lokala lagar och tillg\u00e5ng f\u00f6r offentliga myndigheter. I synnerhet regleras lokala lagar och praxis som p\u00e5verkar standardavtalsklausulerna och parternas skyldigheter i h\u00e4ndelse av beg\u00e4ran om \u00e5tkomst fr\u00e5n offentliga myndigheter.<\/li>
  • Avsnitt IV. Bristande efterlevnad, upps\u00e4gning och g\u00e4llande lag. Detta f\u00f6rklarar vad som h\u00e4nder om parterna inte f\u00f6ljer standardavtalsklausulerna och klarg\u00f6r ocks\u00e5 valet av forum och jurisdiktion.<\/li><\/ul>\n\n\n\n

    \u00c4ven om du kan lita p\u00e5 de gamla standardavtalsklausulerna f\u00f6r internationella \u00f6verf\u00f6ringar f\u00f6r tillf\u00e4llet, finns det fortfarande arbete att g\u00f6ra. Du m\u00e5ste utv\u00e4rdera dina nuvarande leveranskedjor och se till att alla underleverant\u00f6rer har uppdaterade kontrakt. Under tiden b\u00f6r du b\u00f6rja bed\u00f6ma p\u00e5verkan av nationell lagstiftning f\u00f6r din personuppgiftsbehandling. F\u00f6r att hj\u00e4lpa till med detta b\u00f6r du kartl\u00e4gga dina \u00f6verf\u00f6ringar. Det b\u00f6r ocks\u00e5 vara till hj\u00e4lp att redan nu bygga in vissa skyldigheter, s\u00e5som transparens och de registrerades r\u00e4ttigheter, i din process.<\/p>\n\n\n\n

    Modul\u00e4rt tillv\u00e4gag\u00e5ngss\u00e4tt<\/h3>\n\n\n\n

    De nya standardavtalsklausulerna har fyra olika moduler som \u00e4r partberoende.<\/p>\n\n\n\n

    1. Modul ett: personuppgiftsansvarig – personuppgiftsansvarig.<\/li>
    2. Modul tv\u00e5: personuppgiftsansvarig – personuppgiftsbitr\u00e4de<\/li>
    3. Modul tre: personuppgiftsbitr\u00e4de – personuppgiftsbitr\u00e4de<\/li>
    4. Modul fyra: personuppiftsbitr\u00e4de – personuppgiftsansvarig<\/li><\/ol>\n\n\n\n

      Syftet med det modul\u00e4ra tillv\u00e4gag\u00e5ngss\u00e4ttet \u00e4r att tillgodose skillnaderna i olika \u00f6verf\u00f6ringsscenarier. Det g\u00f6r det ocks\u00e5 m\u00f6jligt f\u00f6r fler \u00e4n tv\u00e5 parter att ansluta sig till standardavtalsklausulerna.<\/p>\n\n\n\n

      De nya standardavtalsklausulerna omfattar \u00e4ven \u00f6verf\u00f6ringar mellan personuppgiftsbitr\u00e4den. Det var inte fallet tidigare. Detsamma g\u00e4ller f\u00f6r \u00f6verf\u00f6ringar fr\u00e5n ett personuppgiftsbitr\u00e4de ibom EU till en personuppgiftsansvarig utanf\u00f6r EU. Vilket nu \u00e4r l\u00f6st med modulerna tre och fyra. <\/p>\n\n\n\n

      F\u00f6r vissa moduler beh\u00f6vs inte heller n\u00e5got separat bitr\u00e4desavtal. Det g\u00e4ller f\u00f6r \u00f6verf\u00f6ringar mellan personuppgiftsansvarig – personuppgiftsbitr\u00e4de och personuppgiftsbitr\u00e4de – personuppgiftsbitr\u00e4de (modulerna tv\u00e5 och tre). Det \u00e4r ytterligare en skillnad fr\u00e5n de tidigare standardavtalsklausulerna, som inte f\u00f6ljde kraven i artikel 28 i GDPR. <\/p>\n\n\n\n

      St\u00e4rkta r\u00e4ttigheter f\u00f6r registrerade<\/h3>\n\n\n\n

      Klausul 3 ger registrerade r\u00e4tt att \u00e5beropa vissa av klausulerna i standardavtalsklausulerna mot export\u00f6rer och\/eller import\u00f6rer. Dessutom anger klausul 10 parternas skyldigheter n\u00e4r det g\u00e4ller de registrerades r\u00e4ttigheter. F\u00f6r modul ett, ska import\u00f6ren hantera beg\u00e4ran fr\u00e5n registrerade och tillhandah\u00e5lla relevant information. F\u00f6r modulerna tv\u00e5 och tre ska import\u00f6ren ist\u00e4llet underr\u00e4tta export\u00f6ren och hj\u00e4lpa till att fullg\u00f6ra sina skyldigheter. Slutligen, f\u00f6r modul fyra, ska b\u00e5da parterna bist\u00e5 och hj\u00e4lpa varandra.<\/p>\n\n\n\n

      Dessutom m\u00e5ste import\u00f6ren f\u00f6rse de registrerade med en kontaktpunkt som myndigheterna kan anv\u00e4nda f\u00f6r att hantera klagom\u00e5l, vilket framg\u00e5r av klausul 11 i dokumentet. Parterna m\u00e5ste ocks\u00e5 h\u00e5lla varandra informerade och samarbeta f\u00f6r att l\u00f6sa problemen. Om en registrerad v\u00e4cker talan mot parterna kan de g\u00f6ra det d\u00e4r de har sin vanliga vistelseort. <\/p>\n\n\n\n

      Kan anv\u00e4ndas n\u00e4r flera parter \u00e4r involverade<\/h3>\n\n\n\n

      Det \u00e4r m\u00f6jligt att inkludera de nya standardavtalsklausulerna som en del av ett kontrakt enligt klausul 2. Detta inneb\u00e4r att du kan l\u00e4gga till standardavtalsklausulerna i dina egna kontrakt som reglerar mer \u00e4n bara dataskydd. Dessutom kan du l\u00e4gga till ytterligare klausuler och\/eller skydds\u00e5tg\u00e4rder till standardavtalsklausulerna. De f\u00e5r dock inte st\u00e5 i strd med standardavtalsklausulerna eller de registrerades grundl\u00e4ggande r\u00e4ttigheter. <\/p>\n\n\n\n

      Dessutom finns det en valfri dockningsklausul i klausul 7 som du kan anv\u00e4nda. Denna klausul g\u00f6r det m\u00f6jligt f\u00f6r tredje part att ansluta sig till standardavtalsklausulerna, vilket ger flexibilitet och anv\u00e4ndbarhet. <\/p>\n\n\n\n

      Anv\u00e4ndning av export\u00f6rer utanf\u00f6r EU<\/h3>\n\n\n\n

      De nya standardavtalsklausulerna omfattar fyra typer av \u00f6verf\u00f6ringar (personuppgiftsansvarig – personuppgiftsansvarig, personuppgiftsansvarig – personuppgiftsbitr\u00e4de, personuppgiftsbitr\u00e4de – personuppgiftsbitr\u00e4de och personuppgiftsbitr\u00e4de – personuppgiftsansvarig. Dessa fyra typer av \u00f6verf\u00f6ringar omfattar fall d\u00e4r export\u00f6ren inte \u00e4r etablerad i EU\/EES. F\u00f6r att kunna anv\u00e4nda standardavtalsklausulerna n\u00e4r export\u00f6ren inte befinner sig i EU\/EES m\u00e5ste de dock omfattas av artikel 3.2 i GDPR. <\/p>\n\n\n\n

      N\u00e4r tr\u00e4der de nya standardavtalen i kraft?<\/h2>\n\n\n\n

      De nya standardavtalsklausulerna tr\u00e4der i kraft den 27 juni 2021 (i enlighet med artikel 4). Det betyder att de \u00e4r tillg\u00e4ngliga att anv\u00e4nda fr\u00e5n och med det datumet. Du kan dock fortfarande implementera de gamla standardavtalsklausulerna fram till den 27 september 2021.<\/p>\n\n\n\n

      Efter den 27 september 2021 kan du inte implementera de gamla standardavtalsklausulerna. Du kan forts\u00e4tta att f\u00f6rlita dig p\u00e5 de gamla standardavtalsklausulerna fram till den 22 december 2022, s\u00e5 l\u00e4nge behandlingen f\u00f6rblir of\u00f6r\u00e4ndrad och l\u00e4mpliga skydds\u00e5tg\u00e4rder anv\u00e4nds. Under denna \u00f6verg\u00e5ngsperiod \u00e4r det viktigt att f\u00f6retagen ser till att hela deras leveranskedja \u00f6verensst\u00e4mmer med de nya standardavtalsklausulerna.<\/p>\n\n\n\n

      F\u00f6r att kunna anv\u00e4nda de nya standardavtalsklausulerna m\u00e5ste det finnas tv\u00e5 parter som utf\u00f6r internationella \u00f6verf\u00f6ringar enligt klausul 1. Du kan inte anv\u00e4nda standardavtalsklausulerna n\u00e4r GDPR \u00e4r till\u00e4mplig enligt sk\u00e4l 7 GDPR. Detta kan verka enkelt men till f\u00f6ljd av GDPR:s breda till\u00e4mpningsomr\u00e5de finns ocks\u00e5 vissa sv\u00e5righeter. <\/p>\n\n\n\n

      Konsekvensbed\u00f6mning av \u00f6verf\u00f6ringar kr\u00e4vs fortfarande enligt de nya standardavtalsklausulerna<\/h2>\n\n\n\n

      I Schrems II-beslutet p\u00e5talade EU-domstolen vikten av att genomf\u00f6ra och dokumentera en konsekvensbed\u00f6mning vid \u00f6verf\u00f6ringar av personuppgifter till tredje land. Bed\u00f6mningen kan omfatta utv\u00e4rdering av risken f\u00f6r beg\u00e4ran om tillg\u00e5ng fr\u00e5n myndigheter och stat, adekvat skydd och lokala regler och lagar. En s\u00e5dan bed\u00f6mning ska p\u00e5 beg\u00e4ran g\u00f6ras tillg\u00e4nglig f\u00f6r den beh\u00f6riga tillsynsmyndigheten. Denna skyldighet g\u00e4ller fortfarande enligt de nya standardavtalsklausulerna. De nya standardavtalsklausulerna ger viss v\u00e4gledning f\u00f6r vad TIA m\u00e5ste inneh\u00e5lla, se s\u00e4rskilt avsnitt III. <\/p>\n\n\n\n

      Den beh\u00f6riga tillsynsmyndighetens verkst\u00e4llande funktion<\/h2>\n\n\n\n

      F\u00f6r modulerna ett, tv\u00e5 och tre anges i klausul 13 vilken tillsynsmyndighet som \u00e4r ansvarig och beh\u00f6rig. Om export\u00f6ren \u00e4r etablerad i EU \u00e4r den tillsynsmyndighet som valts i bilaga I.C den beh\u00f6riga myndigheten. N\u00e4r export\u00f6ren inte \u00e4r etablerad inom EU men omfattas av GDPRs territoriella till\u00e4mpningsomr\u00e5de finns det tv\u00e5 alternativ. Om en f\u00f6retr\u00e4dare har utsetts \u00e4r tillsynsmyndigheten i den EU-medlemsstat d\u00e4r export\u00f6ren \u00e4r lokaliserad beh\u00f6rig. Om en f\u00f6retr\u00e4dare inte har utsetts \u00e4r tillsynsmyndigheten i den registrerades EU-medlemsstat beh\u00f6rig. <\/p>\n\n\n\n

      Import\u00f6ren ska besvara alla f\u00f6rfr\u00e5gningar och revisioner fr\u00e5n de beh\u00f6riga myndigheterna, vilket framg\u00e5r av sk\u00e4l 13 GDPR. I allm\u00e4nhet g\u00e4ller nationella lagar i en EU-medlemsstat enligt klausul 17, vilket oftast \u00e4r lagen i den EU-medlemsstat d\u00e4r export\u00f6ren \u00e4r etablerad. F\u00f6r modul ett finns det ocks\u00e5 m\u00f6jlighet att v\u00e4lja en EU-medlemsstat.<\/p>\n\n\n\n

      De registrerade kan d\u00e5 l\u00e4mna in ett klagom\u00e5l till den valda tillsynsmyndigheten om om de vill \u00e5beropa sina r\u00e4ttigheter. Parterna m\u00e5ste underkasta sig myndigheternas jurisdiktion och samarbeta med dem.<\/p>\n\n\n\n

      Nya skyldigheter i de nya standardavtalsklausulerna?<\/h2>\n\n\n\n

      I de nya standardavtalsklausulerna stadgas vissa skyldigheter f\u00f6r parterna. I vissa klausuler skiljer sig de exakta skyldigheterna fr\u00e5n modul till modul.<\/p>\n\n\n\n

      I allm\u00e4nhet m\u00e5ste du se till att det finns en adekvat skyddsniv\u00e5. Detta anges tydligt i sk\u00e4l 7, vilket inkluderar att ta h\u00e4nsyn till de s\u00e4rskilda omst\u00e4ndigheterna vid \u00f6verf\u00f6ringar till tredje land. Ytterligare en aspekt att beakta \u00e4r lagar och praxis i mottagarlandet.<\/p>\n\n\n\n

      Du m\u00e5ste vidta s\u00e4rskilda \u00e5tg\u00e4rder n\u00e4r det beh\u00f6vs f\u00f6r att s\u00e4kerst\u00e4lla skyddet av uppgifterna enligt klausul 15 och sk\u00e4len 16, 18 och 20. Om import\u00f6ren befarar att de inte lever upp till standarden m\u00e5ste han eller hon meddela export\u00f6ren.<\/p>\n\n\n\n

      Det m\u00e5ste g\u00f6ras s\u00e5 att dataskydds\u00e5tg\u00e4rder kan vidtas .<\/h3>\n\n\n\n

      Klausul 8 har flera undergrupper som \u00e4r beroende av vilken modul du anv\u00e4nder. Alla undergrupper kommer att listas och f\u00f6rklaras kortfattat i det f\u00f6ljande.<\/p>\n\n\n\n

      • Instruktioner (moduler tv\u00e5, tre och fyra). Du f\u00e5r endast behandla uppgifter enligt dokumenterade instruktioner.<\/li>
      • \u00c4ndam\u00e5lsbegr\u00e4nsning (modulerna ett, tv\u00e5 och tre). Data kan endast h\u00e5llas f\u00f6r de specifika \u00e4ndam\u00e5l som anges.<\/li>
      • Behandlingstid och radering eller \u00e5terl\u00e4mnande av uppgifter (modulerna tv\u00e5 och tre). Behandling f\u00e5r endast ske under den angivna lagrinngrperiden.<\/li>
      • S\u00e4kerhet f\u00f6r behandling (alla moduler). Du m\u00e5ste anv\u00e4nda l\u00e4mpliga skydds\u00e5tg\u00e4rder f\u00f6r att skydda uppgifterna.<\/li>
      • K\u00e4nsliga personuppgifter (modulerna ett, tv\u00e5 och tre). \u00d6verf\u00f6ring av k\u00e4nsliga uppgifter kr\u00e4ver s\u00e4rskilda begr\u00e4nsningar och\/eller ytterligare skydds\u00e5tg\u00e4rder.<\/li>
      • Dokumentation och efterlevnad (alla moduler). Du m\u00e5ste kunna visa \u00f6verensst\u00e4mmelse med standardavtalsklausulerna och dokumentera det. Dokumentationen ska vara tillg\u00e4nglig f\u00f6r tillsynsmyndigheter och den andra parten.<\/li>
      • Transparens (modulerna ett, tv\u00e5 och tre). Du m\u00e5ste l\u00e4mna ut viss information till registrerade f\u00f6r att s\u00e4kerst\u00e4lla deras r\u00e4ttigheter.<\/li>
      • Noggrannhet (modulerna tv\u00e5 och tre). Uppgifterna m\u00e5ste vara korrekta och uppdaterade.<\/li>
      • Begr\u00e4nsad lagring (modul ett). Du f\u00e5r inte lagra personuppgifter l\u00e4ngre \u00e4n n\u00f6dv\u00e4ndigt.<\/li>
      • Vidare\u00f6verf\u00f6ringar (modulerna ett, tv\u00e5 och tre). Vidare\u00f6verf\u00f6ring till tredje part \u00e4r endast m\u00f6jlig om parten ing\u00e5r avtalet. Alternativt kan export\u00f6ren uttryckligen instruera parten att g\u00f6ra det. Det finns ocks\u00e5 en lista \u00f6ver undantag som g\u00e4ller under vissa f\u00f6ruts\u00e4ttningar.<\/li>
      • Behandling inom export\u00f6rens befogenhet (modul ett). En person som agerar \u00e5t en annan part f\u00e5r endast behandla uppgifter enligt givna instruktioner.<\/li><\/ul>\n\n\n\n

        Det finns s\u00e4rskilda regler f\u00f6r hantering av beg\u00e4randen om utl\u00e4mnande av uppgifter fr\u00e5n nationella myndigheter<\/h3>\n\n\n\n

        N\u00e4r import\u00f6ren tar emot en beg\u00e4ran om utl\u00e4mnande ska han eller hon underr\u00e4tta export\u00f6ren om detta. Detsamma g\u00e4ller f\u00f6r andra myndigheter som har direkt tillg\u00e5ng till uppgifter. De m\u00e5ste tillhandah\u00e5lla ytterligare information, s\u00e5som den beg\u00e4rande myndigheten och grunden f\u00f6r beg\u00e4ran.<\/p>\n\n\n\n

        Import\u00f6ren m\u00e5ste ocks\u00e5 granska om beg\u00e4ran \u00e4r laglig. Om det \u00e4r rimligt att g\u00f6ra det m\u00e5ste beg\u00e4ran bestridas, och import\u00f6ren ska s\u00f6ka m\u00f6jligheter att \u00f6verklaga. Ut\u00f6ver detta m\u00e5ste de ans\u00f6ka om interimistiska \u00e5tg\u00e4rder. Utl\u00e4mnande av uppgifter kan inte g\u00f6ras f\u00f6rr\u00e4n det faktiskt beg\u00e4rs. Om uppgifter l\u00e4mnas ut ska endast det de uppgifter som kr\u00e4vs l\u00e4mnas ut.<\/p>\n\n\n\n

        Ansvar<\/h3>\n\n\n\n

        Klausul 12 reglerar parternas ansvar. Vid \u00f6verf\u00f6ring till en personuppgiftsansvarig \u00e4r varje part ansvarig gentemot den registrerade. Detta \u00e4r situationen i modulerna ett och fyra. Om mer \u00e4n en part \u00e4r ansvarig kan de vara solidariskt ansvariga. Vid \u00f6verf\u00f6ring till ett personuppgiftsbitr\u00e4de \u00e4r import\u00f6ren ansvarig. Trots detta \u00e4r export\u00f6ren ansvarig f\u00f6r eventuella \u00f6vertr\u00e4delser av standardavtalsklausulerna.<\/p>\n\n\n\n

        Oavsett \u00e4r varje part ansvarig gentemot den andra f\u00f6r eventuella skador som orsakas av brott mot standardavtalsklausulerna. Parterna kan komma \u00f6verens om att den ena parten \u00e4r ansvarig ochatt det ska vara m\u00f6jligt att kr\u00e4va tillbaka sin del av ers\u00e4ttningen. <\/p>\n\n\n\n

        Bristande efterlevnad och avslutande av standardavtalsklausulerna<\/h2>\n\n\n\n

        Om import\u00f6ren bryter mot standardavtalsklausulerna m\u00e5ste du avbryta \u00f6verf\u00f6ringar till tredje land som baserar p\u00e5 klausulerna enligt klausul 16. Om efterlevnaden inte \u00e5terst\u00e4lls inom rimlig tid har export\u00f6ren r\u00e4tt att s\u00e4ga upp avtalet. En rimlig tid f\u00e5r inte vara l\u00e4ngre \u00e4n en m\u00e5nad. Detsamma g\u00e4ller \u00e4ven om \u00f6vertr\u00e4delserna \u00e4r v\u00e4sentliga eller ih\u00e5llande. Det \u00e4r ocks\u00e5 till\u00e4mplig om import\u00f6ren inte f\u00f6ljer ett beslut om sina skyldigheter enligt standardavtalsklausulerna. Slutligen \u00e4r det ocks\u00e5 m\u00f6jligt att upph\u00e4va avtalet om EU antar ett beslut om adekvat skyddsniv\u00e5.<\/p>\n\n\n\n

        Om avtalet s\u00e4gs upp m\u00e5ste import\u00f6ren returnera uppgifterna eller radera dem. Data kan endast beh\u00e5llas om det kr\u00e4vs enligt nationell lagstiftning.<\/p>\n\n\n\n

        Underleverant\u00f6rer och bilagor till standardavtalsklausulerna<\/h2>\n\n\n\n

        Det finns, f\u00f6r modulerna tv\u00e5 och tre, tv\u00e5 alternativ f\u00f6r att till\u00e5ta underleverant\u00f6rer i klausul 9. <\/p>\n\n\n\n

        Det f\u00f6rsta alternativet \u00e4r att anv\u00e4nda ett p\u00e5 f\u00f6rhand ”s\u00e4rskilt godk\u00e4nnande”. Detta inneb\u00e4r att import\u00f6ren m\u00e5ste ans\u00f6ka om s\u00e4rskilt tillst\u00e5nd en viss tidsperiod innan uppdraget. De godk\u00e4nda underleverant\u00f6rerna skall f\u00f6rtecknas i bilaga III.<\/p>\n\n\n\n

        Det andra alternativet \u00e4r att ha ett allm\u00e4nt samtycke. Import\u00f6ren m\u00e5ste informera export\u00f6ren om att han eller hon har f\u00f6r avsikt att anv\u00e4nda underleverant\u00f6ren. Om export\u00f6ren inte inv\u00e4nder inom en viss tidsperiod f\u00e5r import\u00f6ren forts\u00e4tta.<\/p>\n\n\n\n

        Oavsett vilket alternativ du anv\u00e4nder m\u00e5ste underleverant\u00f6rerna ha ett kontrakt som s\u00e4kerst\u00e4ller samma skyddsniv\u00e5 som standardavtalsklausulerna. Dessutom ligger ansvaret fortfarande hos import\u00f6ren.<\/p>\n\n\n\n

        Bilagorna till standardavtalsklausulerna inneh\u00e5ller n\u00e5gra olika best\u00e4mmelser. Bilaga I.A inneh\u00e5ller en tydlig f\u00f6rteckning \u00f6ver parter, med kontaktuppgifter och liknande information. Bilaga I.B inneh\u00e5ller en beskrivning av behandlingen, inklusive den kategori av uppgifter som \u00f6verf\u00f6rts och syftet med behandlingen. I bilaga I.C anges slutligen den beh\u00f6riga tillsynsmyndigheten.<\/p>\n\n\n\n

        I bilaga II m\u00e5ste du ange tekniska och organisatoriska \u00e5tg\u00e4rder som till\u00e4mpas f\u00f6r att garantera s\u00e4kerheten. Exempel p\u00e5 \u00e5tg\u00e4rder finns i bilagan. S\u00e4kerhets\u00e5tg\u00e4rderna m\u00e5ste anges specifikt och tydligt.<\/p>\n\n\n\n

        I bilaga III anges godk\u00e4nda underleverant\u00f6rer om ”s\u00e4rskilt godk\u00e4nnande” till\u00e4mpas..<\/p>\n\n\n\n

        Inf\u00f6rande av nya avtalsklausuler f\u00f6r databehandlingsavtal inom EU\/EES<\/h2>\n\n\n\n

        Europeiska kommissionen har ocks\u00e5 antagit en upps\u00e4ttning avtalsklausuler f\u00f6r personuppgiftsansvarig EU\/EES. Dessa standardavtalsklausuler g\u00e4ller de best\u00e4mmelser som \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r ett personuppgiftsbehandling enligt artikel 28 GDPR (inte att f\u00f6rv\u00e4xla med de SCC som g\u00e4ller f\u00f6r \u00f6verf\u00f6ringar utanf\u00f6r EU).<\/p>\n\n\n\n

        Till\u00e4mplighet och tidsgr\u00e4ns<\/h3>\n\n\n\n

        De nya standardavtalsklausulerna \u00e4r till\u00e4mpliga n\u00e4r en part \u00e4r personuppgiftsansvarig och den andra parten \u00e4r personuppgiftsbitr\u00e4de. Det m\u00e5ste avse behandling inom EU. De nya standardavtalsklausulerna tr\u00e4der i kraft den 27 juni 2021.<\/p>\n\n\n\n

        Inkludering i st\u00f6rre kontrakt och dockningsklausul<\/h3>\n\n\n\n

        Liksom standardavtalsklausulerna f\u00f6r internationella \u00f6verf\u00f6ringar kan de EU-interna standardavtalsklausulerna ing\u00e5 i bredare avtal. Detta f\u00e5r inte leda till att standardavtalsklausulerna eller de registrerades r\u00e4ttigheter skadas. Standardavtalsklausulerna och till\u00e4ggsklausulerna m\u00e5ste tolkas mot bakgrund av GDPR. I h\u00e4ndelse av en konflikt mellan standardavtalsklausulerna och relaterade avtal har standardavtalsklausulerna f\u00f6retr\u00e4de enligt klausul 4. Det finns ocks\u00e5 m\u00f6jlighet till en dockningsklausul. <\/p>\n\n\n\n

        Vad du m\u00e5ste g\u00f6ra enligt de nya avtalsklausulerna<\/h3>\n\n\n\n

        Liksom med standardavtalsklausulerna f\u00f6r internationella \u00f6verf\u00f6ringar \u00e5l\u00e4gger avtalsklausulerna parterna vissa skyldigheter.<\/p>\n\n\n\n

        Parternas skyldigheter <\/h4>\n\n\n\n

        Klausul 7 har flera undergrupper som definierar de skyldigheter som fastsl\u00e5 genom standardavtalsklausulerna. De listas och f\u00f6rklaras kort nedan. <\/p>\n\n\n\n

        • Instruktioner. Du f\u00e5r endast behandla uppgifter enligt dokumenterade instruktioner.<\/li>
        • \u00c4ndam\u00e5lsbegr\u00e4nsning. Uppgifter kan endast hanteras f\u00f6r de specifika \u00e4ndam\u00e5l som anges.<\/li>
        • Lagringstid och radering eller \u00e5terl\u00e4mnande av uppgifter. Behandling av uppgifterna kan endast ske under den angivna tiden.<\/li>
        • S\u00e4kerhet vid bearbetning. Du m\u00e5ste anv\u00e4nda l\u00e4mpliga skydds\u00e5tg\u00e4rder f\u00f6r att skydda uppgifterna.<\/li>
        • K\u00e4nsliga uppgifter. \u00d6verf\u00f6ring av k\u00e4nsliga uppgifter kr\u00e4ver s\u00e4rskilda begr\u00e4nsningar och\/eller ytterligare skydds\u00e5tg\u00e4rder.<\/li>
        • Dokumentation och efterlevnad. Du m\u00e5ste kunna att du f\u00f6ljer standardavtalsklausulerna och det beh\u00f6ver finnas dokumenterat. Dokumentationen ska vara tillg\u00e4nglig f\u00f6r tillsynsmyndigheter och den andra parten.<\/li><\/ul>\n\n\n\n

          Dessutom kan alla internationella \u00f6verf\u00f6ringar endast g\u00f6ras p\u00e5 grundval av dokumenterade instruktioner. \u00d6verf\u00f6ringar m\u00e5ste f\u00f6lja GDPR kapitel V. Dessutom, om anv\u00e4ndning av en underleverant\u00f6r leder till en \u00f6verf\u00f6ring av uppgifter till tredje land, m\u00e5ste underleverant\u00f6ren vara bundna av standardavtalsklausuler. <\/p>\n\n\n\n

          Personuppgiftsincidenter<\/h4>\n\n\n\n

          Om en personuppgiftsincident intr\u00e4ffar ska personuppgiftsbitr\u00e4det bist\u00e5 den personuppgiftsansvarige enligt klausul 9. S\u00e5dant bist\u00e5nd kan vara att underr\u00e4tta den personuppgiftsansvarig om \u00f6vertr\u00e4delsen, inbegripet dess art, konsekvenser och \u00e5tg\u00e4rder som vidtagits f\u00f6r att hantera \u00f6vertr\u00e4delsen. Det skulle ocks\u00e5 kunna vara att hj\u00e4lpa till att underr\u00e4tta beh\u00f6riga myndigheter och f\u00e5 relevant information.<\/p>\n\n\n\n

          Hj\u00e4lp med de registrerade<\/h4>\n\n\n\n

          Vid mottagande av beg\u00e4ran fr\u00e5n registrerade ska personuppgiftsbitr\u00e4det meddela den personuppgiftsansvarige. De f\u00e5r endast svara p\u00e5 en s\u00e5dan beg\u00e4ran om de har tillst\u00e5nd att g\u00f6ra det. Dessutom ska de bist\u00e5 den personuppgiftsansvarige i dennes skyldigheter gentemot den registrerade. Det g\u00e4ller \u00e4ven f\u00f6r konsekvensbed\u00f6mningar avseende dataskydd och samr\u00e5d med tillsynsmyndigheter.<\/p>\n\n\n\n

          Anv\u00e4ndning av underleverant\u00f6rer<\/h3>\n\n\n\n

          Anv\u00e4ndningen av underbitr\u00e4den regleras i klausul 7.7. D\u00e4r finns tv\u00e5 alternativ. Det f\u00f6rsta alternativet \u00e4r att anv\u00e4nda ett s\u00e4rskilt f\u00f6rhandstillst\u00e5nd. Detta inneb\u00e4r att personuppgiftsbitr\u00e4det m\u00e5ste ans\u00f6ka om s\u00e4rskilt tillst\u00e5nd, vilket m\u00e5ste ske en viss tidsperiod innan uppdraget. De godk\u00e4nda underleverant\u00f6rerna skall f\u00f6rtecknas i bilaga IV.<\/p>\n\n\n\n

          Det andra alternativet \u00e4r att ha ett allm\u00e4nt samtycke. Personuppgiftsbitr\u00e4det ska informera den personuppgiftsansvarige om att han eller hon avser att anv\u00e4nda underleverant\u00f6ren. Om den personuppgiftsansvarig inte inv\u00e4nder inom en viss tidsperiod kan personuppgiftsbitr\u00e4det forts\u00e4tta.<\/p>\n\n\n\n

          Oavsett vilket alternativ du anv\u00e4nder m\u00e5ste underprocessorerna ha ett kontrakt som s\u00e4kerst\u00e4ller samma skyddsniv\u00e5 som standardavtalsklausulerna. Ansvaret ligger dock fortfarande hos personuppgiftsbitr\u00e4det. Kontraktet m\u00e5ste ocks\u00e5 ha en klausul om uppgifter delas med tredje part. En s\u00e5dan klausul m\u00e5ste ge den personuppgiftsansvarige r\u00e4tt att s\u00e4ga upp avtalet om personuppgiftsbitr\u00e4det faktiskt f\u00f6rsvinner.<\/p>\n\n\n\n

          Slutligen har den personuppgiftsansvarige r\u00e4tt till en kopia av personuppgiftsbitr\u00e4dets avtal med sin underleverant\u00f6r. Aff\u00e4rshemligheter och annan konfidentiell information kan maskeras.<\/p>\n\n\n\n

          Bristande efterlevnad och upps\u00e4gning av avtalsklausulerna <\/h3>\n\n\n\n

          Om personuppgiftsbitr\u00e4det bryter mot standardavtalsklausulerna kan den personuppgiftsansvarige avbryta \u00f6verf\u00f6ringarna enligt klausul 10. <\/p>\n\n\n\n

          Om efterlevnaden inte \u00e5terst\u00e4lls inom rimlig tid har export\u00f6ren r\u00e4tt att s\u00e4ga upp avtalet. En rimlig tid f\u00e5r inte vara l\u00e4ngre \u00e4n en m\u00e5nad. Detsamma g\u00e4ller \u00e4ven om \u00f6vertr\u00e4delserna \u00e4r v\u00e4sentliga eller ih\u00e5llande. Den \u00e4r ocks\u00e5 till\u00e4mplig om import\u00f6ren inte uppfyller sina skyldigheter enligt standardavtalsklausulerna. <\/p>\n\n\n\n

          Upps\u00e4gning av kontraktet inneb\u00e4r retur eller radering av data. Undantaget \u00e4r n\u00e4r du m\u00e5ste beh\u00e5lla information p\u00e5 grund av r\u00e4ttsliga f\u00f6rpliktelser.<\/p>\n\n\n\n

          Bilagor till standardavtalsklausulerna <\/h3>\n\n\n\n

          Bilaga I till standardavtalsklausulerna inneh\u00e5ller en f\u00f6rteckning \u00f6ver parter. Detta inkluderar deras kontaktuppgifter, signatur och anslutningsdatum.<\/p>\n\n\n\n

          I bilaga II beskriver du behandlingen i detalj. Detta inkluderar till exempel behandlingens art och syfte. F\u00f6r k\u00e4nsliga uppgifter anges \u00e4ven s\u00e4rskilda begr\u00e4nsningar och skydds\u00e5tg\u00e4rder.<\/p>\n\n\n\n

          Du m\u00e5ste ocks\u00e5 beskriva tekniska och organisatoriska \u00e5tg\u00e4rder i bilaga III. Du m\u00e5ste g\u00f6ra detta konkret. Bilaga III inneh\u00e5ller ocks\u00e5 en f\u00f6rteckning \u00f6ver exempel p\u00e5 m\u00f6jliga \u00e5tg\u00e4rder.<\/p>\n\n\n\n

          Bilaga IV inneh\u00e5ller slutligen en f\u00f6rteckning \u00f6ver underleverant\u00f6rer och anv\u00e4nds endast vid s\u00e4rskilt godk\u00e4nnande f\u00f6r underleverant\u00f6rer. <\/p>\n","protected":false},"excerpt":{"rendered":"

          EU-kommissionen har, i efterdyningarna av Schrems II-domen, godk\u00e4nt en ny upps\u00e4ttning standardavtalsklausuler (SCC) med skydds\u00e5tg\u00e4rder f\u00f6r att till\u00e5ta internationella \u00f6verf\u00f6ringar. Organisations that have international supply chains and\/or wishes to leverage offshore resources must adopt the new SCCs and perform Transfer Impact Assessments. Organisationer som har internationella leverant\u00f6rer och\/eller vill utnyttja offshore-resurser m\u00e5ste anta de nya […]<\/p>\n","protected":false},"author":14,"featured_media":11841,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":{"twitter_1330440887906734082_1330440887906734082":""},"rop_publish_now_history":[],"rop_publish_now_status":"pending","footnotes":""},"categories":[8364,15366],"tags":[35947,35937,35938,35936],"class_list":{"0":"post-12189","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-dataoverforingar","8":"category-uncategorized-sv","9":"tag-dataoverforing","10":"tag-schrems-2-sv","11":"tag-schrems-ii-sv","12":"tag-standardavtalsklausuler-sccs"},"pp_statuses_selecting_workflow":false,"pp_workflow_action":"current","pp_status_selection":"publish","yoast_head":"\nNya Standardavtalsklausuer fr\u00e5n EU - omfattande V\u00e4gledning - GDPR Summary<\/title>\n<meta name=\"description\" content=\"Allt du beh\u00f6ver veta om de nya Standardavtalsklausulerna (SCCs) N\u00e4r, hur och varf\u00f6r ska de nya Standardavtalsklausulerna anv\u00e4ndas och vad \u00e4r skillnaden mot de gamla? L\u00e4s v\u00e5r sammanfattning h\u00e4r.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/\" \/>\n<meta property=\"og:locale\" content=\"sv_SE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Nya Standardavtalsklausuer fr\u00e5n EU - omfattande V\u00e4gledning\" \/>\n<meta property=\"og:description\" content=\"Allt du beh\u00f6ver veta om de nya Standardavtalsklausulerna (SCCs) N\u00e4r, hur och varf\u00f6r ska de nya Standardavtalsklausulerna anv\u00e4ndas och vad \u00e4r skillnaden mot de gamla? L\u00e4s v\u00e5r sammanfattning h\u00e4r.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/\" \/>\n<meta property=\"og:site_name\" content=\"GDPR Summary\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/sharpcookieadvisors\" \/>\n<meta property=\"article:published_time\" content=\"2022-10-04T08:16:49+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-10-04T08:17:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.gdprsummary.com\/wp-content\/uploads\/2021\/06\/IMG_5080-1-scaled-e1637842478913.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"2560\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Sharp Cookie Advisors\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/twitter.com\/sharpcookieadv\" \/>\n<meta name=\"twitter:label1\" content=\"Skriven av\" \/>\n\t<meta name=\"twitter:data1\" content=\"Sharp Cookie Advisors\" \/>\n\t<meta name=\"twitter:label2\" content=\"Ber\u00e4knad l\u00e4stid\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minuter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/\"},\"author\":{\"name\":\"Sharp Cookie Advisors\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#\\\/schema\\\/person\\\/a3906974fb207b5bc5451cf1a30e72b9\"},\"headline\":\"Nya Standardavtalsklausuer fr\u00e5n EU – omfattande V\u00e4gledning\",\"datePublished\":\"2022-10-04T08:16:49+00:00\",\"dateModified\":\"2022-10-04T08:17:49+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/\"},\"wordCount\":4021,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.gdprsummary.com\\\/wp-content\\\/uploads\\\/2021\\\/06\\\/IMG_5080-1-scaled-e1637842478913.jpg\",\"keywords\":[\"data\u00f6verf\u00f6ring\",\"Schrems 2\",\"Schrems II\",\"Standardavtalsklausuler (SCCs)\"],\"articleSection\":[\"Data\u00f6verf\u00f6ringar\",\"Uncategorized\"],\"inLanguage\":\"sv-SE\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/\",\"url\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/\",\"name\":\"Nya Standardavtalsklausuer fr\u00e5n EU - omfattande V\u00e4gledning - GDPR Summary\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.gdprsummary.com\\\/wp-content\\\/uploads\\\/2021\\\/06\\\/IMG_5080-1-scaled-e1637842478913.jpg\",\"datePublished\":\"2022-10-04T08:16:49+00:00\",\"dateModified\":\"2022-10-04T08:17:49+00:00\",\"description\":\"Allt du beh\u00f6ver veta om de nya Standardavtalsklausulerna (SCCs) N\u00e4r, hur och varf\u00f6r ska de nya Standardavtalsklausulerna anv\u00e4ndas och vad \u00e4r skillnaden mot de gamla? L\u00e4s v\u00e5r sammanfattning h\u00e4r.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/#breadcrumb\"},\"inLanguage\":\"sv-SE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.gdprsummary.com\\\/wp-content\\\/uploads\\\/2021\\\/06\\\/IMG_5080-1-scaled-e1637842478913.jpg\",\"contentUrl\":\"https:\\\/\\\/www.gdprsummary.com\\\/wp-content\\\/uploads\\\/2021\\\/06\\\/IMG_5080-1-scaled-e1637842478913.jpg\",\"width\":1920,\"height\":2560,\"caption\":\"Guide till nya SCC\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Nya Standardavtalsklausuer fr\u00e5n EU – omfattande V\u00e4gledning\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#website\",\"url\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/\",\"name\":\"GDPR Summary\",\"description\":\"Sammanfattningen av vad du beh\u00f6ver veta om GDPR\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"sv-SE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#organization\",\"name\":\"GDPR Summary\",\"url\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.gdprsummary.com\\\/wp-content\\\/uploads\\\/2019\\\/09\\\/square-bluebg.png\",\"contentUrl\":\"https:\\\/\\\/www.gdprsummary.com\\\/wp-content\\\/uploads\\\/2019\\\/09\\\/square-bluebg.png\",\"width\":152,\"height\":152,\"caption\":\"GDPR Summary\"},\"image\":{\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/#\\\/schema\\\/person\\\/a3906974fb207b5bc5451cf1a30e72b9\",\"name\":\"Sharp Cookie Advisors\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b23ea1ac836442df0820c19d45be92e26dd56aa2e0fae3fe35965aca587ad688?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b23ea1ac836442df0820c19d45be92e26dd56aa2e0fae3fe35965aca587ad688?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b23ea1ac836442df0820c19d45be92e26dd56aa2e0fae3fe35965aca587ad688?s=96&d=mm&r=g\",\"caption\":\"Sharp Cookie Advisors\"},\"description\":\"We are a business law firm with focus on tech and growth in the digital market (internet, software, digital media, cloud and mobile applications). Clients turn to us for strategic legal counselling regarding data driven business models, digital product development, outsourcing, transactions and data protection issues.\",\"sameAs\":[\"https:\\\/\\\/www.sharpcookie.se\",\"https:\\\/\\\/www.facebook.com\\\/sharpcookieadvisors\",\"https:\\\/\\\/www.instagram.com\\\/sharpcookieadvisors\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/sharp-cookie-advisors\\\/\",\"https:\\\/\\\/x.com\\\/https:\\\/\\\/twitter.com\\\/sharpcookieadv\"],\"url\":\"https:\\\/\\\/www.gdprsummary.com\\\/sv\\\/author\\\/gdpr-infosharpcookie-se\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Nya Standardavtalsklausuer fr\u00e5n EU - omfattande V\u00e4gledning - GDPR Summary","description":"Allt du beh\u00f6ver veta om de nya Standardavtalsklausulerna (SCCs) N\u00e4r, hur och varf\u00f6r ska de nya Standardavtalsklausulerna anv\u00e4ndas och vad \u00e4r skillnaden mot de gamla? L\u00e4s v\u00e5r sammanfattning h\u00e4r.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/","og_locale":"sv_SE","og_type":"article","og_title":"Nya Standardavtalsklausuer fr\u00e5n EU - omfattande V\u00e4gledning","og_description":"Allt du beh\u00f6ver veta om de nya Standardavtalsklausulerna (SCCs) N\u00e4r, hur och varf\u00f6r ska de nya Standardavtalsklausulerna anv\u00e4ndas och vad \u00e4r skillnaden mot de gamla? L\u00e4s v\u00e5r sammanfattning h\u00e4r.","og_url":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/","og_site_name":"GDPR Summary","article_author":"https:\/\/www.facebook.com\/sharpcookieadvisors","article_published_time":"2022-10-04T08:16:49+00:00","article_modified_time":"2022-10-04T08:17:49+00:00","og_image":[{"width":1920,"height":2560,"url":"https:\/\/www.gdprsummary.com\/wp-content\/uploads\/2021\/06\/IMG_5080-1-scaled-e1637842478913.jpg","type":"image\/jpeg"}],"author":"Sharp Cookie Advisors","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/twitter.com\/sharpcookieadv","twitter_misc":{"Skriven av":"Sharp Cookie Advisors","Ber\u00e4knad l\u00e4stid":"15 minuter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/#article","isPartOf":{"@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/"},"author":{"name":"Sharp Cookie Advisors","@id":"https:\/\/www.gdprsummary.com\/sv\/#\/schema\/person\/a3906974fb207b5bc5451cf1a30e72b9"},"headline":"Nya Standardavtalsklausuer fr\u00e5n EU – omfattande V\u00e4gledning","datePublished":"2022-10-04T08:16:49+00:00","dateModified":"2022-10-04T08:17:49+00:00","mainEntityOfPage":{"@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/"},"wordCount":4021,"commentCount":0,"publisher":{"@id":"https:\/\/www.gdprsummary.com\/sv\/#organization"},"image":{"@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/#primaryimage"},"thumbnailUrl":"https:\/\/www.gdprsummary.com\/wp-content\/uploads\/2021\/06\/IMG_5080-1-scaled-e1637842478913.jpg","keywords":["data\u00f6verf\u00f6ring","Schrems 2","Schrems II","Standardavtalsklausuler (SCCs)"],"articleSection":["Data\u00f6verf\u00f6ringar","Uncategorized"],"inLanguage":"sv-SE","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/","url":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/","name":"Nya Standardavtalsklausuer fr\u00e5n EU - omfattande V\u00e4gledning - GDPR Summary","isPartOf":{"@id":"https:\/\/www.gdprsummary.com\/sv\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/#primaryimage"},"image":{"@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/#primaryimage"},"thumbnailUrl":"https:\/\/www.gdprsummary.com\/wp-content\/uploads\/2021\/06\/IMG_5080-1-scaled-e1637842478913.jpg","datePublished":"2022-10-04T08:16:49+00:00","dateModified":"2022-10-04T08:17:49+00:00","description":"Allt du beh\u00f6ver veta om de nya Standardavtalsklausulerna (SCCs) N\u00e4r, hur och varf\u00f6r ska de nya Standardavtalsklausulerna anv\u00e4ndas och vad \u00e4r skillnaden mot de gamla? L\u00e4s v\u00e5r sammanfattning h\u00e4r.","breadcrumb":{"@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/#breadcrumb"},"inLanguage":"sv-SE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/"]}]},{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/#primaryimage","url":"https:\/\/www.gdprsummary.com\/wp-content\/uploads\/2021\/06\/IMG_5080-1-scaled-e1637842478913.jpg","contentUrl":"https:\/\/www.gdprsummary.com\/wp-content\/uploads\/2021\/06\/IMG_5080-1-scaled-e1637842478913.jpg","width":1920,"height":2560,"caption":"Guide till nya SCC"},{"@type":"BreadcrumbList","@id":"https:\/\/www.gdprsummary.com\/sv\/nya-standardavtalsklausuer-fran-eu-omfattande-vagledning\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.gdprsummary.com\/sv\/"},{"@type":"ListItem","position":2,"name":"Nya Standardavtalsklausuer fr\u00e5n EU – omfattande V\u00e4gledning"}]},{"@type":"WebSite","@id":"https:\/\/www.gdprsummary.com\/sv\/#website","url":"https:\/\/www.gdprsummary.com\/sv\/","name":"GDPR Summary","description":"Sammanfattningen av vad du beh\u00f6ver veta om GDPR","publisher":{"@id":"https:\/\/www.gdprsummary.com\/sv\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.gdprsummary.com\/sv\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"sv-SE"},{"@type":"Organization","@id":"https:\/\/www.gdprsummary.com\/sv\/#organization","name":"GDPR Summary","url":"https:\/\/www.gdprsummary.com\/sv\/","logo":{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/www.gdprsummary.com\/sv\/#\/schema\/logo\/image\/","url":"https:\/\/www.gdprsummary.com\/wp-content\/uploads\/2019\/09\/square-bluebg.png","contentUrl":"https:\/\/www.gdprsummary.com\/wp-content\/uploads\/2019\/09\/square-bluebg.png","width":152,"height":152,"caption":"GDPR Summary"},"image":{"@id":"https:\/\/www.gdprsummary.com\/sv\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.gdprsummary.com\/sv\/#\/schema\/person\/a3906974fb207b5bc5451cf1a30e72b9","name":"Sharp Cookie Advisors","image":{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/secure.gravatar.com\/avatar\/b23ea1ac836442df0820c19d45be92e26dd56aa2e0fae3fe35965aca587ad688?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/b23ea1ac836442df0820c19d45be92e26dd56aa2e0fae3fe35965aca587ad688?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b23ea1ac836442df0820c19d45be92e26dd56aa2e0fae3fe35965aca587ad688?s=96&d=mm&r=g","caption":"Sharp Cookie Advisors"},"description":"We are a business law firm with focus on tech and growth in the digital market (internet, software, digital media, cloud and mobile applications). Clients turn to us for strategic legal counselling regarding data driven business models, digital product development, outsourcing, transactions and data protection issues.","sameAs":["https:\/\/www.sharpcookie.se","https:\/\/www.facebook.com\/sharpcookieadvisors","https:\/\/www.instagram.com\/sharpcookieadvisors","https:\/\/www.linkedin.com\/company\/sharp-cookie-advisors\/","https:\/\/x.com\/https:\/\/twitter.com\/sharpcookieadv"],"url":"https:\/\/www.gdprsummary.com\/sv\/author\/gdpr-infosharpcookie-se\/"}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/posts\/12189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/comments?post=12189"}],"version-history":[{"count":4,"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/posts\/12189\/revisions"}],"predecessor-version":[{"id":12207,"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/posts\/12189\/revisions\/12207"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/media\/11841"}],"wp:attachment":[{"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/media?parent=12189"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/categories?post=12189"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gdprsummary.com\/sv\/wp-json\/wp\/v2\/tags?post=12189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}