Irska: Začetek postopka zoper Shein
Irski nadzorni organ za varstvo podatkov je napovedal začetek formalne preiskave spletne trgovine, katere fokus bodo morebitni mednarodni prenosi osebnih podatkov kupcev.
Novica je bila objavljena 5. 5. 2026.
Preiskava bo po navedbah irskega nadzornega organa (Data Protection Commission, »DPC«) zajemala več ključnih vidikov obdelave osebnih podatkov. Nadzorni bo presojal spoštovanje temeljnih načel obdelave iz 5. člena GDPR, izpolnjevanje obveznosti glede transparentnosti po 13. členu GDPR ter zakonitost prenosov osebnih podatkov v tretje države v okviru poglavja V GDPR.
Posebej pomemben vidik postopka bo vprašanje, ali je upravljavec pred izvedbo prenosov ustrezno ocenil pravni okvir države prejemnice in sprejel dodatne zaščitne ukrepe, ki jih zahteva sodna praksa Sodišča EU po zadevi Schrems II. Samo uporaba standardnih pogodbenih klavzul namreč ne zadostuje avtomatično za zakonit prenos podatkov, če okoliščine v tretji državi omogočajo nesorazmeren dostop javnih organov do osebnih podatkov ali ne zagotavljajo učinkovitih pravnih sredstev za posameznike.
Kitajska se v zadnjih letih vse pogosteje pojavlja v razpravah evropskih regulatorjev glede tveganj pri čezmejnih prenosih podatkov. Evropska komisija za Kitajsko ni sprejela sklepa o ustreznosti, zato morajo organizacije pri prenosih uporabljati druge mehanizme iz poglavja V GDPR. V praksi to najpogosteje pomenijo standardne pogodbene klavzule skupaj z izvedbo ocene vpliva prenosa podatkov oziroma Transfer Impact Assessment.
Gre za še eno pomembno regulatorno potezo evropskih nadzornih organov na področju mednarodnih prenosov osebnih podatkov v tretje države, pri katerih Evropska komisija ni sprejela sklepa o ustreznosti. Prav to področje ostaja eno izmed najbolj zahtevnih vprašanj skladnosti po GDPR, zlasti kadar gre za države, katerih zakonodajni in nadzorni okvirji ne zagotavljajo ravni varstva, ki bi bila bistveno enakovredna evropskim standardom.
Vir: dataprotection.ie
Naslovna fotografija: Pexels
