IMY godkänner bindande företagsbestämmelser (BCR) för Alfa Laval

Att föra över personuppgifter till ett tredjeland (land utanför EU/EES) är endast tillåtet under vissa förutsättningar. Det är exempelvis tillåtet att föra över personuppgifter till ett tredjeland om det finns ett beslut från EU-kommissionen om att landet säkerställer adekvat skyddsnivå eller om man vidtagit lämpliga skyddsåtgärder, så som standardavtalsklausuler eller bindande företagsbestämmelser (Binding Corporate Rules, BCR). Bindande företagsbestämmelser är regler som en företagskoncern med bolag i flera olika länder kan ta fram för att reglera sin behandling av personuppgifter och med stöd av dessa få föra över personuppgifter till koncernbolag i tredjeland.

IMY har nu godkänt bindande företagsbestämmelser för Alfa Laval som vill kunna föra över personuppgifter till koncernbolag utanför EU. Godkännandet har föregåtts av en omfattande granskningsprocess, både av IMY och andra europeiska dataskyddsmyndigheter. Dessutom har Europeiska dataskyddsstyrelsen, EDPB, yttrat sig.