Vad är en tredjelandsöverföring?
Juridiktermen bakom frågan "hamnar våra uppgifter i USA?". Vad som räknas som överföring, vad som gör den laglig, och varför AI-verktyg ofta är inblandade.
En tredjelandsöverföring är när personuppgifter förs över från EU/EES till ett land utanför, ett "tredjeland". Ordet låter som flyttlass men täcker mycket mer: att en supporttekniker i USA kan logga in i ett system med europeiska uppgifter räknas, liksom att en AI-tjänst med amerikanska servrar behandlar en fråga med ett personnamn i.
GDPR förbjuder inte överföringar men kräver rättslig grund: ett beslut från EU-kommissionen om att landet har adekvat skyddsnivå (som EU-US Data Privacy Framework för anslutna amerikanska bolag), standardavtalsklausuler, eller andra skyddsmekanismer. Den praktiska svårigheten är ofta att alls veta att en överföring sker: den gömmer sig i underbiträdens underbiträden.
Det enklaste sättet att slippa frågan är att den aldrig uppstår. I EuroWork sker all behandling som standard inom EU, så ingen tredjelandsöverföring äger rum, och den enda vägen till USA är om en användare aktivt väljer ChatGPT eller Claude för ett enskilt ofarligt meddelande, ett tillval er administratör kan stänga av helt. Exakt det står i vår policy, med underbiträdena listade.
Era medarbetare använder redan AI, ofta i privata konton där ingen ser vad som klistras in. EuroWork ger samma AI-hjälp på ett ställe där ni har koll: känsliga uppgifter fångas innan de skickas, behandlingen stannar i EU, varje svar visar sitt pris och ledningen sätter reglerna.
Se hur EuroWork fungerar →