För första gången har nu Datainspektionen som ansvarig dataskyddsmyndighet godkänt bindande företagsbestämmelser enligt EU:s dataskyddsförordning. Datainspektionen anser att Tetra Paks bindande företagsbestämmelser tillhandahåller lämpliga garantier för överföringar av personuppgifter och godkänner därför företagets bindande företagsbestämmelser.
Tetra Pak ansökte om att Datainspektionen skulle godkänna deras bindande företagsbestämmelser för överföring av personuppgifter till tredje land inom Tetra Pak-koncernen.
Datainspektionen har i egenskap av ansvarig dataskyddsmyndighet granskat Tetra Paks bindande företagsbestämmelser i enlighet med samarbetsförfarandet som anges i riktlinjen WP263 rev.01. Den italienska dataskyddsmyndigheten, Garante per la protezione dei dati personali, samt den franska dataskyddsmyndigheten, Commission Nationale de l’Informatique et des Libertés, har varit medgranskande dataskyddsmyndigheter.
Datainspektionen har även berett samtliga dataskyddsmyndigheter inom EU/EES tillfälle att granska ansökan och inkomma med synpunkter.
Tillhandahåller lämpliga garantier
Tetra Pak har gjort ändringar i sina bindande företagsbestämmelser under samarbetsförfarandet. De övriga dataskyddsmyndigheterna inom EU/EES har därefter överlåtit åt Datainspektionen att bedöma och besluta om Tetra Paks bindande företagsbestämmelser kan anses tillhandahålla lämpliga garantier för överföringar av personuppgifter i enlighet med artikel 47 i EU:s dataskyddsförordning.
Enligt artikel 47 i EU:s dataskyddsförordning ska Datainspektionen godkänna bindande företagsbestämmelser under förutsättning att de uppfyller kraven som följer av den nämnda artikeln.
Granskningen som har gjorts har visat att Tetra Paks bindande företagsbestämmelser uppfyller kraven i artikel 47 i EU:s dataskyddsförordning och riktlinjen WP256 rev.01.
Därför slår Datainspektionen fast att Tetra Paks bindande företagsbestämmelser tillhandahåller lämpliga garantier för överföringar av personuppgifter i enlighet med artiklarna 46.1, 46.2 b, 47.1 and 47.2 i EU:s dataskyddsförordning och verket godkänner därmed företagets bindande företagsbestämmelser. (Blendow Lexnova)
