Sammendrag
Oppgaven handler om vurderinger som behandlingsansvarlige må gjøre ved bruk av skytjenesteleverandører geografisk lokalisert i EØS, men som er underlagt tredjelands lovgivning, herunder: 1) Når er det en overføring, og omfatter overføringsbegrepet "tilgjengeliggjøring" av personopplysninger? 2) Skal et forbehold om utlevering anses som instrukser fra den behandlingsansvarlige? 3) Hvilke vurderinger må den behandlingsansvarlige gjøre når skytjenesteleverandøren potensielt kan overføre personopplysninger?