Molti servizi comuni (Google, Meta, Microsoft, Cloudflare) trattano dati negli USA. Ogni trasferimento di questo tipo necessita di una base ai sensi del capo V del GDPR.
Dalla decisione di adeguatezza sul Data Privacy Framework UE-USA (luglio 2023), il trasferimento verso imprese statunitensi ivi certificate è ammesso. Se il destinatario non è certificato, servono clausole contrattuali tipo più una valutazione della situazione giuridica nel Paese destinatario (transfer impact assessment). Se mancano entrambe, il trasferimento è illecito.
La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.
Questo testo è un'informazione generale al meglio delle nostre conoscenze, non una consulenza legale. Per il caso concreto, rivolgiti a uno studio specializzato in diritto delle nuove tecnologie.