Přenosy dat do USA podle GDPR

Mnoho běžných služeb (Google, Meta, Microsoft, Cloudflare) zpracovává data v USA. Každý takový přenos potřebuje základ podle kapitoly V GDPR.

Je to riziko?

Od rozhodnutí o odpovídající úrovni ochrany pro EU–US Data Privacy Framework (červenec 2023) je přenos do amerických firem tam certifikovaných přípustný. Pokud příjemce certifikován není, jsou nutné standardní smluvní doložky plus posouzení právního stavu v zemi příjemce (transfer impact assessment). Chybí-li obojí, je přenos nepřípustný.

Co můžete udělat

• Zkontrolujte, zda je daný americký poskytovatel certifikován v rámci Data Privacy Framework.
• Jinak uzavřete standardní smluvní doložky a zdokumentujte transfer impact assessment.
• V zásadách ochrany osobních údajů uveďte pro každou službu zemi příjemce a základ přenosu.
• Kde je to možné, zvolte alternativy z EU nebo datová centra v EU.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.