Tilbake til oversikten
10.05.2022 · Transport
Ferde AS
Ferde ble ilagt 5 MNOK for overføring av bompengedata til Kina uten tilstrekkelig rettslig grunnlag.
- Gebyr
- 5 MNOK
- Status
- Endelig
- Artikler
- art. 5art. 32art. 44
Bakgrunn
Bompengedata, inkludert kjøretøyidentifikasjon og passeringsbilder, ble behandlet av en underleverandør i Kina. Dette ble gjort uten gyldige overføringsmekanismer etter artikkel 44-49.
Datatilsynets begrunnelse
Etter Schrems II må overføringer til tredjeland vurderes konkret. Datatilsynet fant at Ferde ikke hadde utført Transfer Impact Assessment og at tiltakene ikke var tilstrekkelige.
Lærdom for din virksomhet
- Transfer Impact Assessment er obligatorisk ved tredjelandsoverføring
- Standard Contractual Clauses er ikke alene nok
- Offentlig-nær infrastruktur har særskilt høye krav
Kildehenvisninger
Har du feilrettelser? Send til data@ketl.no.
Unngå samme feil i din virksomhet
KETL kobler compliance-dokumenter til event-drevet review og kontinuerlig overvåkning, slik at artikkel 32-risikoer fanges opp før Datatilsynet gjør det.