Paljud levinud teenused (Google, Meta, Microsoft, Cloudflare) töötlevad andmeid USA-s. Iga selline edastus vajab alust GDPR-i V peatüki järgi.
Alates EU–US Data Privacy Frameworki kaitse piisavuse otsusest (juuli 2023) on edastamine seal sertifitseeritud Ameerika ettevõtetele lubatud. Kui vastuvõtja ei ole sertifitseeritud, on vajalikud tüüptingimused koos vastuvõtja riigi õigusliku olukorra hinnanguga (transfer impact assessment). Kui puuduvad mõlemad, ei ole edastamine lubatud.
Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.
See tekst on üldine teave meie parimate teadmiste kohaselt, mitte õigusnõustamine. Üksikjuhtumi puhul pöörduge IT-õigusele spetsialiseerunud advokaadibüroo poole.