Prijenosi podataka u SAD prema GDPR-u

Mnoge uobičajene usluge (Google, Meta, Microsoft, Cloudflare) obrađuju podatke u SAD-u. Svaki takav prijenos treba osnovu prema poglavlju V GDPR-a.

Je li ovo rizik?

Od odluke o primjerenosti za EU–US Data Privacy Framework (srpanj 2023.) prijenos američkim tvrtkama ondje certificiranima je dopušten. Ako primatelj nije certificiran, potrebne su standardne ugovorne klauzule uz procjenu pravnog stanja u zemlji primateljici (transfer impact assessment). Nedostaje li oboje, prijenos je nedopušten.

Što možete učiniti

• Provjerite je li dotični američki pružatelj certificiran u okviru Data Privacy Framework.
• Inače sklopite standardne ugovorne klauzule i dokumentirajte transfer impact assessment.
• U politici privatnosti za svaku uslugu navedite zemlju primateljicu i osnovu prijenosa.
• Gdje je moguće, odaberite alternative iz EU-a ili podatkovne centre u EU-u.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.