Prijenosi podataka u SAD prema GDPR-u

Mnoge uobičajene usluge (Google, Meta, Microsoft, Cloudflare) obrađuju podatke u SAD-u. Svaki takav prijenos treba osnovu prema poglavlju V GDPR-a.

Je li ovo rizik?

Prijenosi u SAD zahtijevaju osnovu prema poglavlju V GDPR-a. Članak 45 može obuhvatiti odgovarajuće primatelje s valjanom DPF certifikacijom; inače su moguća, primjerice, standardna ugovorna pravila uz potrebnu procjenu prema članku 46. Druge zaštitne mjere i uske iznimke članka 49 zahtijevaju zasebnu procjenu. Ostali zahtjevi GDPR-a i dalje vrijede.

Što možete učiniti

• Provjerite je li dotični američki pružatelj certificiran u okviru Data Privacy Framework.
• Bez odgovarajućeg DPF pokrića procijeniti druge primjerene osnove, poput standardnih ugovornih pravila uz procjenu prijenosa.
• U politici privatnosti za svaku uslugu navedite zemlju primateljicu i osnovu prijenosa.
• Gdje je moguće, odaberite alternative iz EU-a ili podatkovne centre u EU-u.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.