Adekvat skyddsnivå

När EU-kommissionen fattar beslut om adekvat skyddsnivå granskar de bland annat landets lagar och internationella åtaganden, vilka möjligheter den registrerade har att få rättslig prövning och om landet respekterar de mänskliga rättigheterna och de grundläggande friheterna. EU-kommissionen kontrollerar också att det finns oberoende tillsynsmyndigheter som ansvarar för att dataskyddsreglerna följs och som kan hjälpa de registrerade.

Obs! Till skillnad från i personuppgiftslagen finns inget utrymme för den personuppgiftsansvariga att själv avgöra om skyddsnivån är adekvat eller inte. Det är bara EU-kommissionen som kan fatta ett sådant beslut.

Länder med adekvat skyddsnivå

EU-kommissionen har fattat beslut om att skyddsnivån i dessa länder är adekvat, det vill säga tillräckligt hög enligt dataskyddsförordningen:

• Andorra
• Argentina
• Bailiwick of Guernsey
• Färöarna
• Isle of Man
• Israel
• Japan
• Jersey
• Nya Zeeland
• Schweiz
• Storbritannien
• Sydkorea
• Uruguay

Dessutom har EU-kommissionen bedömt att skyddsnivån är adekvat på vissa områden eller under särskilda villkor i följande länder:

• Kanada, om deras lagstiftning för skydd av personuppgifter i privat sektor är tillämplig på mottagarens personuppgiftsbehandling.
• USA, om mottagaren omfattas av ”EU–U.S. Data Privacy Framework”. Läs mer om överföringar till USA