Søg
Deadline: Virksomheder med godkendte Binding Corporate Rules (bindende virksomhedsregler – BCR) skal senest ved udgangen af 2024 indsende en opdateret version af deres BCR til myndighedsgodkendelse. Den opdaterede version skal opfylde kravene i de nye anbefalinger om BCR (Anbefalinger 1/2022) fra Det Europæiske Databeskyttelsesråd (EDPB). De nye anbefalinger omfatter skærpede krav til hæftelsesansvar, registreredes rettigheder og tredjemandshåndhævelse.
BCR er en overførselsmekanisme for EU-baserede koncerner, der tillader overførelse af personoplysninger til koncernselskaber udenfor EU og i nogle tilfælde også til koncernens kunder. En BCR er juridisk bindende for alle omfattede koncernselskaber og skal anvende databeskyttelsesforordningens (GDPR) regler for de personoplysninger, der overføres fra EU til koncernselskaber udenfor EU.
Der findes to slags BCR-modeller: (i) BCR-C for koncerninterne overførsler og (ii) BCR-P for overførsler til koncernens kunder ved levering af databehandlerydelser. De nye Anbefalinger 1/2022 fra EDPB retter sig kun mod BCR-C.
De nye Anbefalinger 1/2022 fra EDPB omfatter en lang række opdateringer af det bagvedliggende ansøgningsskema, men omfatter også en opdatering af behandlingsprincipper, der anvendes i BCR-C med henblik på at sikre et lovligt overførselsgrundlag, f.eks.:
Alle virksomheder med en godkendt BCR-C og virksomheder med en igangværende BCR-C-ansøgning skal bringe deres BCR-C i overensstemmelse med de krav, der er fastsat i Anbefaling 1/2022 inden udgangen af 2024.
Gorrissen Federspiel anbefaler, at virksomheder påbegynder arbejdet med at implementere de skærpede krav i Anbefalinger 1/2022 i deres BCR snarest muligt, da opdateringen kan være både tidskrævende og kompleks.
Gorrissen Federspiel har stor erfaring med BCR-ansøgninger og implementering af de skærpede krav i en allerede eksisterende BCR og kan hjælpe med at sikre, at jeres BCR er i overensstemmelse med de nye anbefalinger 1/2022 inden udgangen af året.