Vad gäller kring överföring av personuppgifter till USA?
Företag i USA kan anmäla sig till det amerikanska handelsdepartementet och meddela att de uppfyller de krav som ställs i det s.k. Privacy Shield. Det var tidigare tillåtet att överföra personuppgifter till mottagare som har anslutit sig till Privacy Shield men EU-domstolen har nu slagit fast att Privacy Shield-avtalet mellan EU och USA inte ger ett tillräckligt skydd (se Shrems II-målet). Däremot är det fortfarande möjligt att överföra personuppgifter till USA med stöd av de standardavtalsklausuler som EU har antagit. Notera dock att det kan behövas ytterligare säkerhetsåtgärder därutöver om mottagarlandet inte kan anses tillförsäkra en i allt väsentligt likvärdig skyddsnivå för uppgifterna som inom EU eller EES. EDPB har tagit fram rekommendationer om vilka sådana ytterligare skyddsåtgärder kan vara (<link> Se även <link>