Datatilsynet er blevet bekendt med, at der i samarbejdet mellem grønlandske og danske myndigheder jævnligt opstår tvivl hos danske myndigheder om reglerne for overførsler af personoplysninger til Grønland.
På den baggrund finder Datatilsynet, at der kan være behov for mere vejledning på området. I det følgende gives derfor et kort overblik over reglerne for overførsler i den specifikke kontekst.
Indledningsvis bemærkes det, at reglerne om overførsler af personoplysninger i databeskyttelsesforordningen ikke skal opfattes som en hindring for overførsler. Hensigten er derimod at sikre en fortsat beskyttelse af personoplysninger, når de overføres til lande uden for EØS.
Grønland er ikke omfattet af en tilstrækkelighedsafgørelse fra EU-Kommissionen. Derfor skal en myndighed (dataeksportør), som ønsker at overføre personoplysninger til Grønland, som hovedregel sørge for at have et overførselsgrundlag i databeskyttelsesforordningens artikel 46.
Idet der er tale om overførsler mellem offentlige myndigheder, vil følgende overførselsgrundlag umiddelbart kunne overvejes:
- Artikel 46, stk. 2, litra a) - et retligt bindende instrument, som kan håndhæves, mellem offentlige myndigheder eller organer (oftest i form af en international aftale)
- Artikel 46, stk. 2, litra c) - standardbestemmelser om databeskyttelse vedtaget af Kommissionen (”SCC”)
- Artikel 46, stk. 3, litra a) - kontraktbestemmelser mellem dataeksportøren og dataimportøren, godkendt af den kompetente tilsynsmyndighed (”ad hoc-kontrakter”)
- Artikel 46, stk. 3, litra b) - bestemmelser, der medtages i administrative ordninger mellem offentlige myndigheder eller organer, godkendt af den kompetente tilsynsmyndighed
Såfremt det ikke findes muligt at etablere et overførselsgrundlag under artikel 46, kan undtagelserne i databeskyttelsesforordningens artikel 49 finde anvendelse i en række særlige situationer og under strenge betingelser. Vær dog opmærksom på, at ikke alle undtagelser kan anvendes af offentlige myndigheder.
I Datatilsynets vejledning om overførsel til tredjelande kan man læse om de forskellige overførselsgrundlag og undtagelser, samt de forhold, man som dataeksportør i øvrigt skal være opmærksom på forud for en overførsel af personoplysninger til et tredjeland.
Såfremt der er behov for mere specifik vejledning om overførsler til Grønland, er de involverede myndigheder altid velkomne til at kontakte Datatilsynet direkte.