Přenosy dat do USA podle GDPR

Mnoho běžných služeb (Google, Meta, Microsoft, Cloudflare) zpracovává data v USA. Každý takový přenos potřebuje základ podle kapitoly V GDPR.

Je to riziko?

Předávání do USA vyžaduje základ podle kapitoly V GDPR. Článek 45 může pokrývat příslušné příjemce s platnou certifikací DPF; jinak přicházejí v úvahu například standardní smluvní doložky s potřebným posouzením podle článku 46. Jiné záruky a úzké výjimky článku 49 vyžadují samostatné posouzení. Ostatní požadavky GDPR platí dál.

Co můžete udělat

• Zkontrolujte, zda je daný americký poskytovatel certifikován v rámci Data Privacy Framework.
• Bez odpovídajícího pokrytí DPF posoudit jiné vhodné základy, například standardní smluvní doložky s posouzením předání.
• V zásadách ochrany osobních údajů uveďte pro každou službu zemi příjemce a základ přenosu.
• Kde je to možné, zvolte alternativy z EU nebo datová centra v EU.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.