Verksamhet
Dataskydd Dataskydd på olika områden Behandling av personuppgifter i arbetslivet Tillåten behandling – vilka krav gäller? TredjelandsöverföringTredjelandsöverföring
När en arbetsgivare överför uppgifter om anställda till ett land utanför EU/EES (tredje land) krävs det att arbetsgivaren har ett särskilt stöd för detta.
Överföringsbegränsningarna utanför EU/EES gäller utöver vanliga krav. Om överföringen görs till ett personuppgiftsbiträde krävs det i vanlig ordning ett avtal med biträdet. Om överföringen innebär att personuppgifter lämnas ut till en annan personuppgiftsansvarig krävs det att utlämnandet inte står i konflikt med till exempel finalitetsprincipen och har stöd i en rättslig grund. Arbetsgivaren behöver också ta hänsyn till informationskraven.
Ibland är det tydligt att personuppgifter överförs till tredje land, till exempel om ett dokument som innehåller personuppgifter skickas till en affärspartner utanför EU/EES. I andra fall är det inte lika tydligt. En arbetsgivare behöver därför vara uppmärksam på om hanteringen av personuppgifter, till exempel om valet av ett visst system eller tjänst, innebär att uppgifter om anställda överförs till tredje land. Det är till exempel vanligt att molntjänster innebär en sådan överföring.
Inom större koncerner kan det förekomma att uppgifter om anställda av administrativa skäl behandlas i ett koncernbolag i ett tredje land. Även sådana överföringar kräver ett särskilt stöd utöver kravet på rättslig grund.