Vad innebär Europeiska dataskyddsstyrelsens nya rekommendation avseende kompletterande skyddsåtgärder i praktiken, för exempelvis internationella koncernbolag med gemensamt HR- eller CRM-system? Johan Sundberg redogör för de viktigaste slutsatserna som kan dras av rekommendationen när det gäller bland annat datalagring för backupändamål och överföring till molntjänstleverantörer, samt för det omfattande arbete som väntar många svenska personuppgiftsansvariga och personuppgiftsbiträden.