Ansiktsigenkänningsteknik har många användningsområden. Tekniken medför dock en hög risk för att personuppgifter behandlas i strid med GDPR. I samband med lansering av ett verktyg för analys av bildmaterial från sin butiks kamerabevakningssystem, har ett bolag lämnat in en begäran om förhandssamråd...
I kölvattnet av EU-domstolens dom i Schrems II-målet har nu äntligen den Europeiska Dataskyddsstyrelsen (”EDPB”) antagit nya rekommendationer om åtgärder som behöver vidtas i anledning av överföring av personuppgifter till länder utanför det Europeiska ekonomiska samarbetsområdet (”tredje land”). Re...
ARTIKELSERIE OM COOKIES Artikel 1: Vad är cookies och finns det några lagar som reglerar hur vi får använda cookies? Denna artikelserie handlar om olika juridiska frågeställningar kopplade till cookies. Det här är den första artikeln av flera och innehåller en introduktion till vad en cookie är och...
Ny vägledning från EDPB om gränsdragningen mellan personuppgiftsansvarig och biträde antagen för samråd Den 2 september 2020 antog den Europeiska dataskyddsstyrelsen (”EDPB”) en vägledning om begreppen personuppgiftsansvarig och biträde för samråd. I och med att GDPR trädde ikraft ändrades inte begr...
Som vi tidigare skrivit om på bloggen finns det rättsliga problem vad gäller hanteringen av sekretess enligt offentlighets- och sekretesslagen (OSL) vid upphandling av IT-tjänster inom offentlig sektor. Problemen tar främst sikte på under vilka omständigheter sekretesskyddade uppgifter ska anses ”rö...
Som bekant måste den som vill överföra personuppgifter till ett land utanför det Europeiska ekonomiska samarbetsområdet (EES) med svagare skydd för personuppgifter vidta särskilda åtgärder för att överföringen ska vara tillåten enligt dataskyddsförordningen (GDPR). För överföringar inom en och samma...
Idag, den 16 juli 2020, meddelade EU-domstolen sitt avgörande i det så kallade ”Schrems II-målet” (som det tidigare rapporterats om på Delphi Tech Blog här och här). Genom domen begränsas möjligheterna att föra över personuppgifter till USA från EU och EES kraftigt och överföringsmekanismen Privacy...
Den digitala marknaden och behovet av förändringar Den EU-rättsliga lagstiftningen på e-handelns område har sedan 2000 grundat sig på det s k e-handelsdirektivet. Direktivet är tillämpligt på en lång rad aktörer som är etablerade i en medlemsstat, allt från internetleverantörer till internetplattfor...
Den 1 juli 2020 börjar nya regler gälla kring hur betalningssätt får presenteras vid e-handel. Reglerna kommer påverka betaltjänstleverantörer som erbjuder flera olika betalningsalternativ, men indirekt även e-handlare som använder sig av sådana betaltjänstleverantörer. Att som e-handlare erbjuda si...
Nyligen offentliggjordes det att domen i det uppmärksammade Schrems II-målet kommer meddelas av EU-domstolen den 16 juli. Delphi Tech Blog har tidigare diskuterat målet i samband med generaladvokatens förslag till avgörande som kom i december 2019. Målet rör viktiga frågor om möjligheterna att föra...
eSam är ett program för samverkan mellan myndigheter och Sveriges kommuner och regioner, SKR (tidigare Sveriges kommuner och landsting, SKL). eSam har sedan tidigare publicerat vägledande uttalanden och rekommendationer avseende bl.a. myndigheters användning av molntjänster och risken för att sekret...
Storbritannien lämnade EU den 31 januari 2020 och det råder nu en övergångsperiod fram till den 31 december 2020. Övergångsperioden kan förlängas med upp till två år. Perioden ska användas för att förhandla ett framtida avtal som ska gälla mellan Storbritannien och EU inom en mängd olika områden, bl...