Трансфери на данни към САЩ съгласно GDPR

Много обичайни услуги (Google, Meta, Microsoft, Cloudflare) обработват данни в САЩ. Всеки такъв трансфер се нуждае от основание съгласно глава V GDPR.

Това риск ли е?

След решението за адекватност за EU–US Data Privacy Framework (юли 2023) трансферът към американски компании, сертифицирани там, е разрешен. Ако получателят не е сертифициран, са необходими стандартни договорни клаузи с оценка на правното състояние в държавата на получателя (transfer impact assessment). Ако липсват и двете, трансферът не е разрешен.

Какво можете да направите

• Проверете дали съответният американски доставчик е сертифициран в рамките на Data Privacy Framework.
• Иначе сключете стандартни договорни клаузи и документирайте transfer impact assessment.
• В политиката за поверителност посочете за всяка услуга държавата на получателя и основанието за трансфер.
• Където е възможно, изберете алтернативи от ЕС или центрове за данни в ЕС.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.