Safe harbor no longer safe: henkilötietojen siirto USA:han – what to do?

EU-tuomioistuin antoi 6.10.2015 tuomion, jolla katsottiin mitättömäksi ns. Safe harbor -järjestelmä. Järjestelmä on ollut voimassa yli 15 vuoden ajan ja mahdollistanut sujuvasti eurooppalaisten henkilötietojen siirron USA:han, jos vastaanottava yhdysvaltalainen yritys oli liittynyt Safe harbor -järjestelmään ja sitoutunut noudattamaan sen tietosuojavaatimuksia. – Mitä suomalaisen yrityksen pitäisi siis tehdä tässä asiassa juuri nyt?

EU:n yleisen tietosuoja-asetuksen käsittely etenee

Euroopan unionin (EU) oikeus- ja sisäasioiden neuvosto hyväksyi yleisnäkemyksen uudesta tietosuoja-asetuksesta 15.6.2015. Asetus, joka ei edellytä erillisiä voimaasaattamistoimia jäsenvaltioissa, vaikuttaa paitsi EU:n alueella toimiviin organisaatioihin myös niihin organisaatioihin, jotka toimivat EU:n ulkopuolella ja tarjoavat EU- kansalaisille tavaroita ja palveluita tai muutoin esim. valvovat EU-kansalaisten ostokäyttäytymistä.