Wyderka Krzysztof, Podejście oparte na ryzyku a transfery danych osobowych do państw trzecich w świetle orzecznictwa Trybunału Sprawiedliwości oraz praktyki organów nadzorczych

Obowiązki związane z przekazywaniem danych osobowych do państw trzecich od lat stanowią poważne wyzwanie dla uczestników obrotu gospodarczego. Wyrok Trybunału Sprawiedliwości w sprawie C-311/18, Schrems II , zmienił sytuację podmiotów uczestniczących w międzynarodowych transferach danych osobowych. Istotne znaczenie ma w tym kontekście również późniejsza praktyka organów nadzorczych. Stanowiska prezentowane przez organy ochrony danych państw członkowskich Unii Europejskiej i Europejską Radę Ochrony Danych wzbudzają pewne wątpliwości z punktu widzenia wykładni przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) oraz orzecznictwa Trybunału Sprawiedliwości. Celem artykułu jest weryfikacja praktyki organów ochrony danych dotyczącej w szczególności zastosowania podejścia opartego na ryzyku do międzynarodowych transferów danych osobowych.