Трансфери на данни към САЩ съгласно GDPR

Много обичайни услуги (Google, Meta, Microsoft, Cloudflare) обработват данни в САЩ. Всеки такъв трансфер се нуждае от основание съгласно глава V GDPR.

Това риск ли е?

Трансферите към САЩ изискват основание по глава V от GDPR. Член 45 може да обхваща съответните получатели с валиден DPF сертификат; иначе са възможни например стандартни договорни клаузи с необходимата оценка по член 46. Другите гаранции и тесните изключения по член 49 изискват отделна оценка. Останалите изисквания на GDPR продължават да важат.

Какво можете да направите

• Проверете дали съответният американски доставчик е сертифициран в рамките на Data Privacy Framework.
• Без подходящо DPF покритие проверете други основания, например стандартни договорни клаузи с оценка на трансфера.
• В политиката за поверителност посочете за всяка услуга държавата на получателя и основанието за трансфер.
• Където е възможно, изберете алтернативи от ЕС или центрове за данни в ЕС.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.