Reuters: Nye amerikanske dataregler skjerper risikoen for søksmål

Reuters skriver på X om hvordan nye amerikanske regler for såkalte bulkoverføringer av sensitive data skjerper risikoen for søksmål og tilsyn, og ber selskaper handle før det kommer varsel fra myndighetene. Opplysningene i innlegget er ikke offisielt bekreftet av idrettens egne organer, men bygger på en juridisk analyse av det amerikanske justisdepartementets regelverk. Bakgrunnen er det amerikanske justisdepartementets Bulk Sensitive Data Transfer Rule, som springer ut av presidentordre 14117 og regulerer overføring av store mengder personopplysninger til utvalgte land. Reglene har vært fullt ut gjeldende siden oktober 2025, og gjelder alt fra helse- og biometriske data til andre typer detaljerte personprofiler. For klubber og deres kommersielle partnere kan dette slå inn i hvordan de håndterer fan- og spillerdata på tvers av grenser. Ifølge Reuters’ gjennomgang er håndhevingen allerede i gang, med betydelige bøter ved brudd og mulighet for straffesaker ved grove eller forsettlige overtredelser. I tillegg viser de til at advokater i USA prøver å bruke andre lover, som Electronic Communications Privacy Act, for å få erstatningssaker inn i domstolene der bulkdata-reglene brukes som bakteppe. Det betyr at risikoen ikke bare ligger hos tilsynsmyndigheten – også gruppesøksmål kan bli kostbare for selskaper som ikke har kontroll på dataflyten. For profesjonelle klubber med globale supporterbaser og omfattende kommersielle avtaler, kan slike regler treffe både billettsystemer, lojalitetsprogrammer og analyser av supporteradferd. De må vite hvor data om tilhengere og ansatte lagres, hvem som har tilgang, og om teknologileverandørene deres kan omfattes av forbud eller særkrav. Samtidig er detaljert praksis i idrettssektoren rundt disse amerikanske reglene lite kjent ennå, og ingen større klubb har offentlig meldt om sanksjoner på dette området. Reuters omtaler saken på X som en tydelig påminnelse om at tiden for å behandle bulkdata-reglene som et fremtidig problem er over, og at selskapene bør få på plass kontrollrutiner før første brev fra regulator eller domstol ligger i postkassen. For klubbmiljøet er det særlig interessant at reglene også kan ramme avtaler der IT- eller analysetjenester ligger i USA og håndterer sensitive opplysninger om både spillere og publikum på tvers av landegrenser.