Schrems II er fortsat relevant for vurdering af tredjelandsoverførsler, men betyder ikke, at alle amerikanske cloudtjenester automatisk er ulovlige. Den konkrete behandling, modtager, adgang og det aktuelle overførselsgrundlag skal undersøges.

Kortlæg planlagte overførsler og adskil dem fra risikoen for handlinger i strid med instruksen. Undersøg eksempelvis gyldig tilstrækkelighedsafgørelse eller standardkontraktbestemmelser og de vurderinger, der hører til det anvendte grundlag. Datatilsynets vejledning og afgørelse fra januar 2026 bør inddrages ved relevante kontraktvilkår. En risikovurdering kan ikke erstatte et nødvendigt retligt overførselsgrundlag.

Kilder og faglig baggrund: Datatilsynet: Tredjelandsoverførsler · Datatilsynet: Vilkår om tredjelandsoverførsler, januar 2026