Aktuelt

Personvern og GDPR

PIPL: Navigating the Evolving Data Protection Landscape in China

20.12.2024

Dette må du vite om det nye DORA-regelverket

17. januar 2025 trer DORA (Digital Operational Resilience Act for the financial sector) i kraft i EU. Hva innebærer regelverket for de foretakene som er omfattet? Hvordan forholder DORA seg til øvrig finansregulatorisk, sikkerhets- og IKT-regelverk? Det gir våre eksperter innenfor TechReg deg svaret på i denne artikkelen.

15.02.2024

Towards safe, reliable and human-centred AI

The EU’s Artificial Intelligence (AI) Act marks a global first, introducing rules for the use and provision of AI systems. At the heart is a commitment to fostering trust in AI to unlock and maximise the vast social and economic possibilities offered by these technologies.

15.02.2024

Managing cyber risk

All companies face the risk of cyber-attacks. In general, the question is when and not if an attack will strike. Companies should therefore strengthen their cyber resilience and implement robust measures to be prepared to handle all aspects of an attack if/when it occurs.

20.12.2023

EU-domstolen med fire nye GDPR-avgjørelser på tampen av året

EU-domstolen kom i starten av desember med hele fire nye avgjørelser som behandler spørsmål om tolkningen av GDPR. I sakene besvarte domstolen spørsmål om roller og ansvar, bøtelegging ved brudd på forordningen, automatiserte avgjørelser etter artikkel 22, og lagringstid og sletting av personopplysninger.

11.10.2023

Mer om overføringer av personopplysninger til USA

Fra og med i dag trer den britiske beslutning om å godkjenne overføringer til USA i kraft. Dette betyr at det nå er lovlig med overføringer til USA både fra Storbritannia og EU. De beslutningene som nå foreligger betyr trolig også at videre overføringer fra USA kan aksepteres – såkalt onward transfers.

11.07.2023

EU-U.S. Data Privacy Framework: What does it mean for businesses and what to expect going forward?

On 10 July 2023, the European Commission adopted its adequacy decision for the United States.

26.05.2023

– Hvem hadde trodd at en personvernlov skulle få mer oppmerksomhet enn Kim Kardashian?

Oppturer, nedturer og nye utfordringer sto på agendaen da Wikborg Rein inviterte til bursdagsfrokost for GDPR.

27.02.2023

China: Long-awaited standard contract released and filing requirement added for transfer of personal information out of China

On 24 February 2023, the Cyber Administration of China ("CAC") issued measures containing a standard contract template for transfers of personal information, detailed guidelines including for a required impact assessment and a filing-requirement for transfers of personal information from China to other countries.

11.12.2022

Transfer of employee information outside of China under PIPL and the new Draft Standard Contract

The Cyberspace Administration of China has issued a draft standard contract for cross-border transfers of personal information out of China which will, if adopted, constitute a valid transfer mechanism under the Chinese Personal Information Protection Law. Both the transferring entity and the overseas recipient must still be aware of additional data protection requirements related to cross-border transfers, including reporting requirements.

23.10.2022

Nye retningslinjer og anbefalinger for personvern på arbeidsplassen

Datatilsynet har nylig kommet med både oppdaterte retningslinjer for varsling og en interessant rapport om overvåking og kontroll av ansattes digitale aktiviteter. Begge disse nye initiativene angår personvern på arbeidsplassen og er relevante for alle virksomheter.

29.09.2022

1 - A Europe Fit for the Digital Age

EU har vært en aktiv pådriver for å utvikle regelverket for teknologi og digitalisering, og det dukker stadig opp nyheter om Digital Services Act, Digital Markets Act, Artificial Intelligence Act, Data Act og Data Governance Act.

04.09.2022

Credit Information Act: new rules for credit assessments and processing of personal data

This article provides an overview of key issues in the new Credit Information Act which businesses must be aware of to ensure compliance with the new regulations.

27.06.2022

Med hjerte for personvern

Som ny direktør i Datatilsynet ønsker personvernadvokaten Line Coll at tilsynet skal gi mer praktiske råd og oppfattes som mer relevant i næringslivet. Etter 25 år som advokat tar hun snart fatt på en helt ny del av karrieren.

09.11.2021

New Draft Decision's Potential Impact on GDPR's Strict Consent Rules

The Irish Data Protection Commissioner's new draft decision has received significant attention. The decision relates to the legal basis of processing under the GDPR and it is criticised by many for giving entities a by-pass from GDPR's strict rules. In this article, Wikborg Rein looks into the draft decision and evaluates what it might mean for the application of the GDPR in the future.

08.11.2021

Facebook to Delete Personal Data of More Than One Billion Users

Last week, Facebook announced their decision to stop using the face recognition technology. Facebook's decision comes against the backdrop of intensifying concerns around data privacy and Facebook's practices, and it is expected to affect more than one billion users. Wikborg Rein reviews the details of Facebook's decision and its potential consequences in this brief article.

29.09.2021

Overtredelsesgebyr etter GDPR – tre grep virksomheter kan gjøre for å redusere risikoen

Aldri før har tilsynsmyndighetene gitt så høye bøter til virksomheter for manglende etterlevelse av GDPR. Hittil i år har manglende personvern kostet europeiske virksomheter mer enn 10,4 milliarder kroner.

09.09.2021

Ny kinesisk personvernlov – PIPL

Fire forhold du må være klar over hvis du driver forretninger i eller mot Kina.

05.07.2021

EDPB med oppdatert veiledning om Schrems II-dommen

Det europeiske personvernrådet (EDPB) har kommet med den endelige versjonen av sine anbefalinger om overføring av personopplysninger til land utenfor EØS.

14.06.2021

Nye standardkontrakter fra EU-kommisjonen

De endelige kontraktsvilkårene fra EU-kommisjonen har kommet, og de vil være sentrale i arbeidet med å etterleve reglene som følger av personvernforordningen og Schrems II-dommen. I denne artikkelen gir vi en kort oversikt over det du må vite om standardavtalene.

05.05.2021

Varsel ved personvernbrudd – har din virksomhet kontroll?

Manglende varsling ved personvernbrudd kan medføre høye gebyrer, i tillegg til sanksjoner for selve personvernbruddet. Gode varslingsrutiner kan føre til at gebyrer settes ned, og er et svært sentralt verktøy i virksomheters praktiske etterlevelse av GDPR. Reduksjon viser at virksomheter har mye å tjene på gode interne rutiner og prosesser som sikrer at reglene overholdes.

28.06.2018

Implementing the GDPR in Norway

The General Data Protection Regulation (GDPR) starts to apply within the European Union (EU) from 25th May 2018. Since the GDPR is an EU regulation, it will have direct applicability and direct effect in all EU member states as from that date. Norway, however, is not an EU member state but a member of the European Economic Area (EEA) and a different procedure therefore applies before the GDPR can become part of Norwegian law.