Dataoverførsler til USA efter GDPR

Mange udbredte tjenester (Google, Meta, Microsoft, Cloudflare) behandler data i USA. Enhver sådan overførsel kræver et grundlag efter kapitel V i GDPR.

Er dette en risiko?

Overførsler til USA kræver et grundlag efter GDPR kapitel V. Artikel 45 kan dække relevante modtagere med gyldig DPF-certificering; ellers kan eksempelvis standardkontraktbestemmelser med den nødvendige vurdering efter artikel 46 anvendes. Andre garantier og de snævre undtagelser i artikel 49 kræver særskilt vurdering. Øvrige GDPR-krav gælder fortsat.

Hvad du kan gøre

• Tjek, om den pågældende amerikanske udbyder er certificeret under Data Privacy Framework.
• Uden passende DPF-dækning skal andre egnede overførselsgrundlag vurderes, eksempelvis standardkontraktbestemmelser og en overførselsvurdering.
• I privatlivspolitikken, angiv for hver tjeneste modtagerlandet og overførselsgrundlaget.
• Vælg, hvor det er muligt, EU-alternativer eller datacentre i EU.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.