I somras meddelande EU-domstolen dom i det så kallade Schrems II-målet – och med den kan det bli betydligt mer komplicerat att överföra personuppgifter till exempelvis tjänsteleverantörer i länder utanför EU/EES. Johan Sundberg redogör för domens praktiska konsekvenser och ger tips på hur personuppgiftsansvariga företag och organisationer nu bör agera.