Andmete edastamine USA-sse GDPR-i järgi

Paljud levinud teenused (Google, Meta, Microsoft, Cloudflare) töötlevad andmeid USA-s. Iga selline edastus vajab alust GDPR-i V peatüki järgi.

Kas see on risk?

USA-sse edastamine vajab GDPR-i V peatüki kohast alust. Artikkel 45 võib hõlmata asjaomaseid kehtiva DPF-sertifikaadiga vastuvõtjaid; muul juhul võivad sobida näiteks lepingu tüüptingimused koos artikli 46 kohase vajaliku hindamisega. Muid kaitsemeetmeid ja artikli 49 kitsaid erandeid tuleb hinnata eraldi. Ülejäänud GDPR-i nõuded kehtivad endiselt.

Mida saate teha

• Kontrollige, kas asjaomane Ameerika pakkuja on Data Privacy Frameworki raames sertifitseeritud.
• Sobiva DPF-kaitse puudumisel hinnake teisi aluseid, näiteks lepingu tüüptingimusi koos edastamise hindamisega.
• Privaatsuspoliitikas nimetage iga teenuse puhul vastuvõtja riik ja edastamise alus.
• Kus võimalik, valige ELi alternatiivid või ELi andmekeskused.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.