Adattovábbítás az USA-ba a GDPR szerint

Sok gyakori szolgáltatás (Google, Meta, Microsoft, Cloudflare) az USA-ban dolgoz fel adatokat. Minden ilyen továbbításhoz alap kell a GDPR V. fejezete szerint.

Kockázat ez?

Az EU–US Data Privacy Framework megfelelőségi határozata (2023. július) óta a továbbítás az ott tanúsított amerikai vállalatoknak megengedett. Ha a címzett nincs tanúsítva, általános szerződési feltételek kellenek a címzett országának jogi helyzetéről szóló értékeléssel (transfer impact assessment). Ha mindkettő hiányzik, a továbbítás nem megengedett.

Mit tehet

• Ellenőrizze, hogy az adott amerikai szolgáltató tanúsítva van-e a Data Privacy Framework keretében.
• Egyébként kössön általános szerződési feltételeket, és dokumentálja a transfer impact assessmentet.
• Az adatvédelmi tájékoztatóban minden szolgáltatásnál nevezze meg a címzett országát és a továbbítás alapját.
• Ahol lehet, válasszon EU-s alternatívákat vagy EU-s adatközpontokat.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.