Transfer data ke AS sesuai GDPR

Banyak layanan umum (Google, Meta, Microsoft, Cloudflare) memproses data di AS. Setiap transfer semacam itu memerlukan dasar menurut Bab V GDPR.

Apakah ini risiko?

Sejak keputusan kecukupan untuk EU–US Data Privacy Framework (Juli 2023), transfer ke perusahaan Amerika yang bersertifikat di sana diizinkan. Jika penerima tidak bersertifikat, diperlukan klausul kontrak standar dengan penilaian atas keadaan hukum di negara penerima (transfer impact assessment). Jika keduanya tidak ada, transfer tidak diizinkan.

Apa yang dapat Anda lakukan

• Periksa apakah penyedia Amerika yang bersangkutan bersertifikat dalam kerangka Data Privacy Framework.
• Jika tidak, buat klausul kontrak standar dan dokumentasikan transfer impact assessment.
• Dalam kebijakan privasi, sebutkan untuk setiap layanan negara penerima dan dasar transfer.
• Jika memungkinkan, pilih alternatif dari UE atau pusat data di UE.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.