Mange udbredte tjenester (Google, Meta, Microsoft, Cloudflare) behandler data i USA. Enhver sådan overførsel kræver et grundlag efter kapitel V i GDPR.
Siden tilstrækkelighedsafgørelsen om EU-US Data Privacy Framework (juli 2023) er overførsel til dér certificerede amerikanske virksomheder tilladt. Er modtageren ikke certificeret, kræves standardkontraktbestemmelser plus en vurdering af retstilstanden i modtagerlandet (transfer impact assessment). Mangler begge dele, er overførslen ulovlig.
Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.
Denne tekst er generel information efter bedste overbevisning, ikke juridisk rådgivning. For det konkrete tilfælde, kontakt et advokatfirma med speciale i it-ret.