Kva er ei tredjestatsoverføring?

Ein tredjestatsoverføring er når personopplysningar blir overførte frå EU/EØS til eit land utanfor, ein «tredjestat». Ordet høyrest ut som flyttelass, men det dekkjer mykje meir: at ein supportteknikar i USA kan logge seg inn i eit system med europeiske opplysningar, tel med, og det same gjeld om ein AI-teneste med amerikanske serverar handsamar ei førespurnad som inneheld eit personnamn.

GDPR forbyr ikkje overføringar, men krev rettsleg grunnlag: eit vedtak frå EU-kommisjonen om at landet har tilstrekkeleg vernenivå (som EU-US Data Privacy Framework for tilknytte amerikanske føretak), standardavtaleklausular eller andre vernetiltak. Den praktiske utfordringa er ofte å vite at ei overføring i det heile skjer: ho gøymer seg i underleverandørar av underleverandørar.

Den enklaste måten å unngå spørsmålet på, er at det aldri oppstår. I EuroWork skjer all handsaming som standard innanfor EU, så det blir ikkje noka tredjestatsoverføring, og den einaste vegen til USA er om ein brukar aktivt vel ChatGPT eller Claude for ei enkel, ufarleg melding, eit val administratoren din kan slå av heilt. Nøyaktig det står i policyen vår, med alle underleverandørane lista opp.