Liste over øvrige overførselsgrundlag

Vedtagelse af EU-Kommissionens standardbestemmelser (standardkontrakter eller SCC – forkortelse for standard contractual clauses), som er en skabelon, der skal udfyldes og underskrives af dataeksportøren og dataimportøren. SCC bruges oftest som overførselsgrundlag. Indgåelse af ad hoc-kontrakter, som udformes af dataeksportøren og/eller dataimportøren selv. Disse kontrakter skal godkendes af Datatilsynet og Det Europæiske Databeskyttelsesråd (EDPB) og bruges derfor sjældent.Brug af bindende virksomhedsregler (BCR), som kan anvendes til interne overførsler mellem koncernens medlemmer. Disse regler skal godkendes af Datatilsynet og EDPB.Brug af retligt bindende instrumenter mellem offentlige myndigheder eller offentlige organer, f.eks. en international traktat eller konvention.Brug af bestemmelser i administrative ordninger mellem offentlige myndigheder, f.eks. et aftalememorandum.Brug af adfærdskodekser eller certificeringsmekanismer. NB: der er endnu ingen godkendte.

Tredjelandsoverførsler: Hvilke krav er der, og hvordan sikrer du GDPR imens?

Indsigt

19.08.2026

Helt kort: Tredjelandsoverførsler er overførsel af personoplysninger til lande uden for EU og EØS. Og hvis din virksomhed bruger leverandører, samarbejdspartnere eller it-systemer med adgang til personoplysninger fra et tredjeland, skal du sikre, at overførslen opfylder GDPR's krav.

Derfor får du her overblik over reglerne, de vigtigste overførselsgrundlag og kravene til en Transfer Impact Assessment (TIA).

Person trykker på grafik over tredjelandsoverførelser

Hvad er tredjelandsoverførsler?

Virksomheder og myndigheder kan have behov for at overføre personoplysninger til et land uden for EU eller EØS – altså et tredjeland.

Det kan f.eks. ske, når:

En virksomhed har en samarbejdspartner i et tredjeland og har behov for at dele personoplysninger
En virksomhed køber et it-system fra en udbyder beliggende i et tredjeland. Dette gælder for eksempel for de virksomheder og myndigheder, der anvender Microsofts mailløsninger eller officepakken

Sagens kerne: Der er forskel på landes databeskyttelsesstandarder

Årsagen til, at man skelner mellem EU/EØS-lande og tredjelande er, at EU stiller en række databeskyttelsesmæssige krav i GDPR, som ikke nødvendigvis gælder i andre lande uden for EU/EØS.

Reglerne om tredjelandsoverførsler skal altså sikre, at den beskyttelse, som borgere og kunder i EU/EØS har, ikke forsvinder, når deres personoplysninger overføres til et tredjeland, der ikke har samme regler.

Hvornår er det en overførsel til et tredjeland?

Det er en overførelse til et tredjeland, når din virksomhed eller organisation videregiver eller på anden måde stiller personoplysninger til rådighed for en anden dataansvarlig, fælles dataansvarlig eller databehandler placeret i et tredjeland.

Hvis din organisation overfører personoplysninger til et tredjeland, kan overførslen kun finde sted på visse betingelser i følge GDPR.

Tredjelande kan være både "sikre" og "usikre"

Et tredjeland kan være kategoriseret som enten ”sikkert” eller ”usikkert,” hvilket påvirker dine muligheder for at overføre personoplysninger.

Hvis et tredjeland har en såkaldt ”tilstrækkelighedsafgørelse” fra Europa-Kommissionen, betyder det, at landet er katagoriseret som "sikkert", og din organisation kan lovligt overføre personoplysninger til landet.

Hvad er tilstrækkelighedsafgørelser?

En tilstrækkelighedsafgørelse betyder, at EU-Kommissionen har vurderet, at det pågældende land har et beskyttelsesniveau, der svarer til beskyttelsesniveauet i EU/EØS.

EU-Kommissionen analyserer dermed landets lovgivning vedrørende behandling af personoplysninger, herunder om reglerne sikrer de registreredes rettigheder.

Hvis din organisation ønsker at overføre personoplysninger til et tredjeland, bør du som det første tjekke, om der er truffet en tilstrækkelighedsafgørelse for landet.

Datatilsynet fører løbende en liste, som du kan finde her.

Læs HjulmandKaptains nyhed om EU-Kommissionens tilstrækkelighedsafgørelse i juli 2023 om overførsel af personoplysninger til USA

Øvrige mulige overførselsgrundlag og muligheder

Hvis et tredjeland ikke har en tilstrækkelighedsafgørelse og dermed er kategoriseret som et ”usikkert” tredjeland, skal du sikre dig et andet overførselsgrundlag for at kunne overføre personoplysninger.

De øvrige overførselsgrundlag i databeskyttelsesforordningens artikel 46 kan afhænge af flere faktorer, f.eks.:

om din organisation er stor eller lille.
om virksomheden er en del af en koncern.
om virksomheden er en offentlig myndighed.

- Vedtagelse af EU-Kommissionens standardbestemmelser (standardkontrakter eller SCC – forkortelse for standard contractual clauses), som er en skabelon, der skal udfyldes og underskrives af dataeksportøren og dataimportøren. SCC bruges oftest som overførselsgrundlag.
- Indgåelse af ad hoc-kontrakter, som udformes af dataeksportøren og/eller dataimportøren selv. Disse kontrakter skal godkendes af Datatilsynet og Det Europæiske Databeskyttelsesråd (EDPB) og bruges derfor sjældent.
- Brug af bindende virksomhedsregler (BCR), som kan anvendes til interne overførsler mellem koncernens medlemmer. Disse regler skal godkendes af Datatilsynet og EDPB.
- Brug af retligt bindende instrumenter mellem offentlige myndigheder eller offentlige organer, f.eks. en international traktat eller konvention.
- Brug af bestemmelser i administrative ordninger mellem offentlige myndigheder, f.eks. et aftalememorandum.
- Brug af adfærdskodekser eller certificeringsmekanismer. NB: der er endnu ingen godkendte.

Sådan bruger du Transfer Impact Assessment (TIA) til vurdering af tredjelandsoverførsler

Når du har sikret dig et overførselsgrundlag, skal du vurdere, om det er nødvendigt at indføre yderligere supplerende foranstaltninger.

EU-Domstolen fastslog nemlig i den såkaldte Schrems II-sag, at et overførselsgrundlag ikke altid er nok i sig selv, og derfor skal du gennemføre en Transfer Impact Assessment eller en TIA.

Læs vores guide og få de 6 vigtigste trin i en TIA her: "Sådan udarbejder du en Transfer Impact Assessment".

Lad HjulmandKaptains specialister hjælpe dig
Er du i tvivl om din organisation eller virksomhed overfører personoplysninger til et tredjeland? Eller har du brug for hjælp til udarbejdelse af en TIA? Så kontakt HjulmandKaptains specialister i databeskyttelse.

Vi er altid klar til at svare på dine spørgsmål og rådgive dig, så du kan komme videre i dit arbejde.