What sources does Taxxa search?

Taxxa searches a continuously updated collection of more than one million pages from tax authorities, government publications, legislation and case law across the European jurisdictions it covers. Every response cites the underlying material, so a professional can inspect the rule, its jurisdiction and whether it is current before relying on the result.

Can Taxxa work with a team’s own documents?

Yes. Research can combine the public knowledge base with a team’s own PDF, DOCX, CSV and TXT files in one workspace. That makes it possible to compare a client document with the relevant guidance, trace a conclusion to its source and prepare a draft without losing the evidence that supports it.

Who is Taxxa built for?

Accountants, auditors, tax advisors, payroll specialists, bookkeepers and advisory teams working across European jurisdictions. Shared workspaces keep research available to colleagues, and citations make review easier.

Where is customer data stored, and is it used to train models?

Customer data stays in the European Union and is never used to train language models.

Does Taxxa replace professional judgement?

No. Taxxa is a research and drafting workspace. It helps professionals reach an informed starting point faster; the professional still reviews the evidence and makes the final decision. It does not file returns, post bookkeeping entries or give legal advice.

DenmarkDatatilsynet

Datatilsynet: TIA kræves før SCC/BCR-overførsler, ikke for adeguathedslande

Datatilsynet: overførsler til adeguathedslande kræver intet yderligere af eksportøren, mens artikel 46-overførsler med SCC/BCR kræver en forudgående TIA.

By Taxxa AI OyPublished 3 October 2026

IT, Cybersecurity & Data

Datatilsynets vejledningsside om Tredjelandsoverførsler skelner nu skarpt mellem de to hovedveje for at sende personoplysninger uden for EU/EØSDatatilsynet. Hvor modtageren er et såkaldt sikkert tredjeland eller en international organisation omfattet af en adeguathedsafgørelse, kan overførslen ske uden yderligere godkendelse eller yderligere foranstaltninger fra dataeksportørens side.Datatilsynet

Stilingen er en anden, hvor overførslen hviler på et af værktøjerne i databeskyttelsesforordningens artikel 46 — f.eks. EU-Kommissionens standardbestemmelser (SCC) eller bindende virksomhedsregler (BCR). I så fald skal dataeksportøren forud for overførslen foretage en såkaldt transfer impact assessment (TIA)Datatilsynet og vurdere, om der i praksis kan sikres et beskyttelsesniveau for de overførte oplysninger, som i det væsentlige svarer til niveauet inden for UnionenDatatilsynet.

Sondringen følger opbygningen af forordningens kapitel V. Enhver overførsel til et tredjeland skal opfylde kapitlets betingelser, så det beskyttelsesniveau, som forordningen garanterer, ikke undermineres, og artikel 46 tillader kun overførsler med fornødne garantier samt håndhævelige rettigheder for registrerede og effektive retsmidler. Domstolen har i Schrems II bekræftet, at SCC'er alene, fordi de er rent kontraktlige, ikke kan binde et tredjelands offentlige myndigheder: eksportøren skal fra sag til sag og i givet fald sammen med modtageren undersøge både de aftalte klausuler og modtagerlandets retssystem — herunder offentlige myndigheders adgang til oplysningerne — tilføje supplerende garantier, hvor de lokale forhold kræver det, og suspendere eller bringe overførslen til ophør, hvor et tilstrækkeligt beskyttelsesniveau ikke kan sikres.

Som hjælp til at udarbejde vurderingen peger Datatilsynet på to hjælpemidler. Det franske datatilsyn CNIL har udarbejdet en praktisk TIA-guide, som er tilgængelig på engelsk, sammen med en TIA-skabelon på tilsynets hjemmeside, og Den Europæiske Tilsynsførende for Databeskyttelse (EDPS) har udarbejdet en tjekliste med de elementer, en TIA skal indeholde. Selvom EDPS' tjekliste er rettet mod EU-institutionerne, bemærker Datatilsynet, at den også er meget brugbar for dataeksportører omfattet af forordningen.

Præciseringen har betydning for enhver virksomhed, der bruger en leverandør uden for EØS til at drifte IT-systemer eller håndtere kundeservice, og for myndigheder, der overfører skatte-, sundheds- eller lignende oplysninger til en tredjelandsmyndighed i medfør af en aftale — de eksempler, siden selv giver. De, der støtter sig på en adeguathedsafgørelse, får bekræftet, at der ikke forventes nogen TIA-proces fra demDatatilsynet, mens de, der støtter sig på SCC'er eller BCR, får at vide, at den forudgående vurdering er obligatorisk og ikke valgfriDatatilsynet.

Retsgrundlag: GDPR's kapitel V, artikel 44-46 i forordning (EU) 2016/679, som fortolket af Domstolen i Schrems II (C-311/18).

Hvis du overfører personoplysninger uden for EU/EØS på grundlag af SCC'er eller BCR, skal du udarbejde en transfer impact assessment før overførslen med CNIL's TIA-guide og EDPS' tjekliste som hjælpemidler.

Sources