Ofte stillede spørgsmål om dataoverførsler

Disse ofte stillede spørgsmål beskriver de databeskyttelsesmekanismer, der anvendes af Yahoo EMEA Limited og Yahoo International Limited ("Yahoo"), når de overfører personoplysninger fra kunder og brugere, der er bosiddende i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde (EU/EØS), til andre regioner.

Hvad fastslog Den Europæiske Unions Domstol ("EU-Domstolen") i Schrems II-dommen?

Den 16. juli 2020 annullerede EU-Domstolen rammerne for EU-US Privacy Shield, en af de mekanismer, der gjorde det muligt for organisationer med base i EU/EØS at overføre personoplysninger til organisationer med base i USA. Andre mekanismer til overførsel af personoplysninger uden for EU/EØS (f.eks. standardkontraktbestemmelser (" SCC'er") og bindende virksomhedsregler) er fortsat gyldige .

EU-Domstolen sagde også, at der kan være behov for yderligere sikkerhedsforanstaltninger, når lovgivningen om offentlige myndigheders adgang til personoplysninger i modtagerlandet ikke sikrer et beskyttelsesniveau, der i alt væsentligt svarer til det, der garanteres inden for EU/EØS.

Overfører Yahoo data til lande uden for EU/EØS? Hvis ja: til hvilke lande?

Som det fremgår af vores fortrolighedserklæringer, overfører vi personoplysninger til vores datterselskaber og tredjepartsleverandører, der er etableret i lande uden for EU/EØS.

Når vi overfører data til vores datterselskaber eller til tredjeparter uden for EU/EØS, sikrer vi, at de nødvendige sikkerhedsforanstaltninger er på plads for overførslen. Disse sikkerhedsforanstaltninger omfatter afgørelser om tilstrækkeligt beskyttelsesniveau, hvor modtageren befinder sig i et land, der af EU eller EU's SCC'er anses for at være tilstrækkeligt til at beskytte overførslen. De lande, som vi overfører personoplysninger til, omfatter: Australien, Storbritannien, Indien, USA, Canada, Singapore, Taiwan og Israel.

Hvilke dataoverførselsmekanismer bruger Yahoo, når de overfører personoplysninger uden for EØS/EU?

Som det fremgår af vores privatlivspolitik, benytter vi os af følgende mekanismer, når Yahoo overfører personoplysninger til lande uden for EU/EØS:

• Afgørelser om tilstrækkeligt beskyttelsesniveau, som er vedtaget af Europa-Kommissionen. Disse gør det f.eks. muligt for Yahoo at overføre personlige data til Israel og til virksomheder i Canada.
• SCC'er, der benyttes af Europa-Kommissionen

Hvordan sikrer Yahoo et databeskyttelsesniveau i tredjelande, hvor vi opbevarer data, som svarer til det, der gælder i EU/EØS?

Når vi overfører personoplysninger til tredjepartslande, evaluerer Yahoo og vores datterselskaber løbende beskyttelsesniveauet og har en række tekniske og organisatoriske kontroller på plads for at sikre et tilstrækkeligt beskyttelsesniveau. Nogle af de yderligere sikkerhedsforanstaltninger, vi har indført, omfatter kryptering af data i transit og i hvile, herunder pseudonymisering af data efter behov og i overensstemmelse med branchestandarder, adgangsbegrænsninger og -kontroller samt specifik årlig uddannelse i databeskyttelse for medarbejdere. Vi har også en robust proces til at håndtere anmodninger fra offentlige myndigheder (se nedenfor).

Hvad er Yahoos tilgang til anmodninger fra retshåndhævende myndigheder om adgang til data?

Yahoo og dets datterselskaber gennemgår omhyggeligt alle anmodninger fra retshåndhævende myndigheder og videregiver kun brugerdata som svar på en anmodning fra retshåndhævende myndigheder, der understøttes af en gyldig juridisk proces, såsom en stævning, retskendelse, ransagningskendelse eller anmodning om gensidig retshjælp, undtagen i sjældne tilfælde med nødsituationer, hvor videregivelse er nødvendig for at forhindre overhængende fare for dødsfald eller alvorlig fysisk skade i henhold til den gældende lovgivning (herunder GDPR). Til dette formål vurderes alle offentlige dataanmodninger i overensstemmelse med følgende tre globale principper:

1. Minimér offentliggørelse af brugerdata og begrænsninger af ytringsfriheden online
2. Beskyt menneskerettighederne, herunder retten til privatlivets fred og ytringsfrihed
3. Vær ansvarlig og gennemsigtig over for vores brugere

For at vi kan sikre fuld ansvarlighed og gennemsigtighed over for vores brugere, udgiver Yahoo en gennemsigtighedsrapport to gange om året. Denne rapport indeholder oplysninger om vores svar på anmodninger fra offentlige myndigheder i forbindelse med retshåndhævelse og national sikkerhed. For yderligere oplysninger kan du besøge vores gennemsigtighedsrapportside .

Når vi modtager en anmodning om brugerdata fra retshåndhævende myndigheder, gennemgår vi omhyggeligt omfanget af de data, der skal leveres, og fortolker anmodningen snævert for at videregive den mindste mængde data, der er nødvendig for at efterkomme anmodningen. Vi har tidligere afvist eller gjort indsigelse og vil fortsat afvise eller gøre indsigelse mod anmodninger, der er alt for omfattende eller i strid med gældende lovgivning.

Hvordan kan jeg få yderligere oplysninger fra Yahoo?

Hvis du vil have generelle oplysninger om, hvordan Yahoo indsamler, bruger og deler data, eller hvis du vil kontakte vores kundesupportteam eller vores databeskyttelsesrådgiver, kan du besøge vores privatlivscenter . Hvis du er en af Yahoos forretningspartnere, skal du kontakte din Yahoo-kontaktperson.