Så sent som i juni i år förbjöds fyra bolag att använda Google Analytics, eftersom adekvat skydd saknas för personuppgifter som förs över till USA. Men bara en dryg vecka senare antogs EU-US Data Privacy Framework, som låter personuppgifter flöda fritt från EU till USA och till certifierade amerikanska företag. Hur står sig IMY-besluten i förhållande till de nya reglerna, och vad måste svenska företag nu tänka på vid överföring till olika tredjeländer? Karl-Fredrik Björklund redogör för regelverken och ger sammanfattande råd.