Marianne Gjerstad og Ove A. Vanebo skriver på Digi.no om overføringer av personopplysninger ut av EU/EØS. Et sentralt spørsmål etter den såkalte Schrems II-dommen fra EU-domstolen, er hvilke momenter de som sender personopplysninger ut av Europa skal vektlegge i vurderingen av lovlighet.
Foreløpig har EUs Personvernråd vært skeptisk til å vektlegge «subjektive faktorer», som sannsynlighet for at myndighetsorganer griper inn. Gjerstad og Vanebo argumenterer for at slik risiko bør vektlegges når man skal avgjøre hvorvidt det vil være akseptabelt å sende personopplysninger til et bestemt «tredjeland», utenfor EU/EØS.
