DOMSREFERAT

Kollektivavtal måste beakta GDPR

Kollektivavtal om behandling av personuppgifter måste uppfylla samma krav som annan personuppgiftsbehandling enligt GDPR. Det fastslog EU-domstolen i ett tyskt mål som rörde behandlingen av personalinformation som förts över till en amerikansk dataserver.

Publicerad

 År 2017 bytte ett tyskt bolag dataprogram för hantering av personalinformation till en molnbaserad programvara. En följd av det var att personalinformation överfördes till en server i USA. Arbetsgivaren ingick därefter ett kollektivavtal med arbetstagarsidan som reglerade vilka personuppgifter som fick överföras till den nya programvaran.

Prenumerera på Lag & Avtal Digital


Tillgång till alla låsta artiklar, våra premiumnyhetsbrev,
e-tidningen på webben eller i appen. Ett år för 7 995 kr (ex moms).
Förnyas automatiskt. Avsluta enkelt.


Fortsätt →