Integritetsskyddsmyndigheten (IMY) har godkänt bindande företagsbestämmelser (BCR) för Alfa Laval.
Detta innebär att Alfa Laval nu kan föra över personuppgifter till koncernbolag utanför EU.
Alfa Laval har ansökt om att IMY ska godkänna Alfa Lavals bindande företagsbestämmelser för överföring av personuppgifter till tredjeland inom Alfa Lavalkoncernen.
IMY förklarar att det endast är tillåtet att föra över personuppgifter till ett tredjeland (land utanför EU/EES) under vissa förutsättningar. Det är exempelvis tillåtet att föra över personuppgifter till ett tredjeland om det finns ett beslut från EU-kommissionen om att landet säkerställer adekvat skyddsnivå eller om man vidtagit lämpliga skyddsåtgärder, så som standardavtalsklausuler eller bindande företagsbestämmelser (Binding Corporate Rules, BCR).
Bindande företagsbestämmelser är regler som en företagskoncern med bolag i flera olika länder kan ta fram för att reglera sin behandling av personuppgifter och med stöd av dessa få föra över personuppgifter till koncernbolag i tredjeland.
Utförlig granskning
IMY, som har granskat ärendet tillsammans med två medgranskande europeiska dataskyddsmyndigheter, skriver att den genomförda granskningen har visat att Alfa Lavals bindande företagsbestämmelser uppfyller kraven i artikel 47 i dataskyddsförordningen och EDPB:s rekommendationer.
Den europeiska dataskyddsstyrelsen (EDPB) har lämnat ett yttrande över Alfa Lavals bindande företagsbestämmelser, vilket IMY har beaktat.
IMY har därför godkänt bindande företagsbestämmelser för Alfa Laval som vill kunna föra över personuppgifter till koncernbolag utanför EU.
