Amióta az Európai Bizottság és az Egyesült Államok tavasszal bejelentették, hogy elvi megállapodásra jutottak egy új Transzatlanti Adatvédelmi Keretrendszer alapjairól, mindenki azt várta, hogy megjelenjen az az elnöki rendelet (Executive Order), amely alapján aztán elindulhat az USA tekintetében a…

Nagyon lényeges és a gyakorlatban is rendszeresen felmerülő kérdésben adott ki iránymutatást a francia adatvédelmi hatóság (CNIL): használhatják-e az adatfeldogozók az adatkezelőkkel kötött szerződés alapján kezelt adatokat saját céljaikra, így különösen az általuk nyújtott szolgáltatás vagy termék…

A gibraltári adatvédelmi hatóság (Gibraltar Regulatory Authority, GRA) egy jól forgatható útmutatót adott ki 2021. decemberében a munkaviszonyhoz kapcsolódó adatkezelések kapcsán. (A gibraltári adatvédelmi hatóság már korábban is több, az adatkezelők számára komoly segítséget jelentő útmutatóval…

Decemberben, egy hosszú előkészítési és tárgyalási folyamat lezárásaként, elfogadásra került a Dél-Koreára vonatkozó megfelelőségi határozat, amely megkönnyíti az EU-ból a Dél-Koreába történő adattovábbításokat. A tárgyalások megkezdésére még 2017. év végén került sor és mostanra jutott el oda a…

Érdekes témában foglalt állást a német adatvédelmi hatóságok konferenciája (Datenschutzkonferenz): eltekinthetnek-e az adatkezelők a technikai és szervezeti intézkedések alkalmazásától az érintettek erre irányuló kérése esetén? A kérdés azért különösen érdekes, mert a GDPR alapján (lásd különösen a…

A GDPR egyik fontos újdonsága, hogy a területi hatálya - bizonyos feltételeke teljesülése esetén kiterjed - az Európai Unióban tevékenységi hellyel nem rendelkező adatkezelő vagy adatfeldolgozó által végzett adatkezelésre is (lásd 3. cikk (2) bekezdés). Az ún. extraterritoriális hatály hivatott…

Július végén robbant a hír, hogy a luxemburgi adatvédelmi hatóság (CNPD) rekord összegű bírságot szabhatott ki az Amazonra az adatvédelmi szabályok megsértése miatt. Úgy látszik, hogy az olimpiai időszakban nem csak a sportpályákon, hanem a GDPR végrehajtása kapcsán is rekordöntésre kerülhet sor,…

Az utolsó pillanatban, néhány nappal a június 30-i határidő előtt jelentek meg az Európai Unióból Egyesült Királyságba történő adattovábbítást lehetővé tévő megfelelőségi határozatok (az egyik a GDPR alapján történő adatkezelésekhez kapcsolódóan, a másik pedig a bűnügyi adatkezelési irányelv…

A Bizottság közzétette az új általános adatvédelmi kikötések (GDPR 46. cikk (1) bek. c) pont) és általános szerződési feltételek (GDPR 28. cikk (7) bek.) véglegesített változatait. A végleges dokumentumok és a kapcsolódó bizottsági határozat várhatóan rövidesen megjelennek az EU Hivatalos Lapjában,…

A spanyol adatvédelmi hatóság (AEPD) és az európai adatvédelmi biztos (EDPS) közös tájékoztatót tett közzé az anonimizálást övező tévhitekről és az ezeket cáfoló tényekről. Az anonimizálás komoly gyakorlati jelentőséggel bír, hiszen - amint azt a GDPR Preambuluma is rögzíti -   [a]z adatvédelem…