Hva er en tredjelandsoverføring?
Den juridiske termen bak spørsmålet «havner dataene våre i USA?». Hva som regnes som en overføring, hva som gjør den lovlig, og hvorfor AI-verktøy ofte er involvert.
En tredjelandsoverføring er når personopplysninger overføres fra EU/EØS til et land utenfor, et «tredjeland». Ordet høres ut som en flyttebil, men dekker mye mer: at en supporttekniker i USA kan logge seg inn i et system med europeiske opplysninger, regnes også, og det samme gjelder når en AI-tjeneste med amerikanske servere behandler en henvendelse som inneholder et personnavn.
GDPR forbyr ikke overføringer, men krever et rettslig grunnlag: et vedtak fra EU-kommisjonen om at landet har tilstrekkelig beskyttelsesnivå (som EU-US Data Privacy Framework for tilknyttede amerikanske selskaper), standardavtaleklausuler eller andre beskyttelsesmekanismer. Den praktiske utfordringen er ofte å vite at en overføring faktisk skjer: den gjemmer seg i underleverandørers underleverandører.
Den enkleste måten å unngå spørsmålet på, er at det aldri oppstår. I EuroWork skjer all behandling som standard innenfor EU, så ingen tredjelandsoverføring finner sted. Den eneste veien til USA er hvis en bruker aktivt velger ChatGPT eller Claude for en enkelt ufarlig melding, et valg som administrator kan slå av helt. Nøyaktig det står i vår policy, med underleverandørene oppført.
Medarbeiderne dine bruker allerede AI, ofte på private kontoer der ingen ser hva som blir limt inn. Med EuroWork får de samme AI-hjelpen på ett sted der du har kontrollen: sensitive data blir fanget opp før det sendes, behandlingen skjer i EU, hver svar viser prisen sin, og ledelsen bestemmer reglene.
Se hvordan EuroWork fungerer →