Transfer data ke AS sesuai GDPR

Banyak layanan umum (Google, Meta, Microsoft, Cloudflare) memproses data di AS. Setiap transfer semacam itu memerlukan dasar menurut Bab V GDPR.

Apakah ini risiko?

Transfer ke AS memerlukan dasar sesuai Bab V GDPR. Pasal 45 dapat mencakup penerima terkait dengan sertifikasi DPF yang berlaku; jika tidak, pilihan dapat mencakup klausul kontrak standar dengan penilaian transfer yang diperlukan menurut Pasal 46. Jaminan lain dan pengecualian terbatas Pasal 49 harus dinilai terpisah. Persyaratan GDPR lainnya tetap berlaku.

Apa yang dapat Anda lakukan

• Periksa apakah penyedia Amerika yang bersangkutan bersertifikat dalam kerangka Data Privacy Framework.
• Tanpa cakupan DPF yang sesuai, nilai dasar transfer lain, seperti klausul kontrak standar beserta penilaian transfer.
• Dalam kebijakan privasi, sebutkan untuk setiap layanan negara penerima dan dasar transfer.
• Jika memungkinkan, pilih alternatif dari UE atau pusat data di UE.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.