W tym względzie DSK zauważyła, że ​​samo ryzyko, iż organy publiczne państwa trzeciego lub spółka dominująca z państwa trzeciego w stosunku do spółki z UE/EOG mogłyby nakazać jej przekazanie danych osobowych do państwa trzeciego, nie wystarcza, aby założyć, iż odbywa się przekazanie danych do państwa trzeciego w rozumieniu art. 44 RODO.

DSK podkreśliła, że takie ryzyko może jednak prowadzić do zakwestionowania rzetelności podmiotu przetwarzającego zgodnie z art. 28 ust. 1 RODO, chyba że podmiot przetwarzający lub administrator podjęli środki techniczne lub organizacyjne zapewniające wystarczające gwarancje, że przetwarzający będzie wywiązywał się z obowiązków, w szczególności w zakresie nieprzetwarzania wbrew poleceniom administratora lub na podstawie obowiązków nakładanych przez prawa państwa trzeciego.

Ponadto DSK zauważyła, że ​​w zakresie, w jakim istnieje ryzyko, że praktyka lub norma, które zgodnie z prawem Unii mogą wymagać przetwarzania niezgodnego z prawem, mają zastosowanie również do spółki zależnej z państwa trzeciego, a takie przetwarzanie przez spółkę zależną jako podmiot przetwarzający samo w sobie nie jest wystarczające do osiągnięcia wiarygodności zgodnie z art. 28 ust. 1 RODO. W tym kontekście DSK stwierdziła, że ​​należy położyć szczególnie wysokie wymagania na staranność kontroli wiarygodności zgodnie z art. 28 ust. 1 RODO. W tym celu DSK określiła względy, które należy wziąć pod uwagę przy dokonywaniu oceny, czy podmiot przetwarzający mieści się w powyższym scenariuszu i ocenie ryzyka z nim związanego.

Co więcej, DSK stwierdziła, że ​​w zakresie, w jakim podmiot przetwarzający nie jest w stanie zapewnić wystarczających gwarancji po zidentyfikowaniu wyżej wymienionych zagrożeń, administratorzy mogą odwołać się do zaleceń 01/2020 Europejskiej Rady Ochrony Danych (EROD) w celu uzyskania pomocy w zakresie środków technicznych oraz organizacyjnych, które można podjąć w celu usunięcia stwierdzonych braków.

Więcej: https://www.datenschutzkonferenz-online.de/media/dskb/20230206_DSK_Beschluss_Extraterritoriale_Zugriffe.pdf

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas i polub nas na Facebooku https://www.facebook.com/odoserwis.pl.2016/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl