Adattovábbítás az USA-ba a GDPR szerint

Sok gyakori szolgáltatás (Google, Meta, Microsoft, Cloudflare) az USA-ban dolgoz fel adatokat. Minden ilyen továbbításhoz alap kell a GDPR V. fejezete szerint.

Kockázat ez?

Az USA-ba történő adattovábbításhoz a GDPR V. fejezete szerinti alap szükséges. A 45. cikk vonatkozhat a megfelelő, érvényes DPF-tanúsítású címzettekre; máskor például általános szerződési feltételek és a 46. cikk szerinti szükséges értékelés jöhet szóba. Más garanciákat és a 49. cikk szűk kivételeit külön kell vizsgálni. A GDPR többi követelménye változatlanul érvényes.

Mit tehet

• Ellenőrizze, hogy az adott amerikai szolgáltató tanúsítva van-e a Data Privacy Framework keretében.
• Megfelelő DPF-lefedettség nélkül más alkalmas alapokat kell vizsgálni, például általános szerződési feltételeket adattovábbítási értékeléssel.
• Az adatvédelmi tájékoztatóban minden szolgáltatásnál nevezze meg a címzett országát és a továbbítás alapját.
• Ahol lehet, válasszon EU-s alternatívákat vagy EU-s adatközpontokat.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.