Monet yleiset palvelut (Google, Meta, Microsoft, Cloudflare) käsittelevät tietoja Yhdysvalloissa. Jokainen tällainen siirto tarvitsee perusteen GDPR:n V luvun mukaan.
Siirrot Yhdysvaltoihin edellyttävät GDPR:n V luvun mukaista perustetta. Artikla 45 voi kattaa soveltuvat vastaanottajat, joiden DPF-sertifiointi on voimassa; muutoin kyseeseen voivat tulla esimerkiksi vakiolausekkeet ja artiklan 46 mukainen tarvittava arviointi. Muut suojatoimet ja artiklan 49 rajatut poikkeukset on arvioitava erikseen. Muut GDPR-vaatimukset pätevät edelleen.
Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.
Tämä teksti on yleistä tietoa parhaan tietämyksen mukaan, ei oikeudellista neuvontaa. Yksittäistapauksessa ota yhteyttä IT-oikeuteen erikoistuneeseen toimistoon.