GDPRに基づく米国へのデータ移転

多くの一般的なサービス（Google、Meta、Microsoft、Cloudflareなど）は米国でデータを処理しています。このような移転にはすべて、GDPR第5章に基づく根拠が必要です。

これはリスクですか？

米国への移転にはGDPR第V章に基づく根拠が必要です。有効なDPF認証の対象となる受領者には第45条が適用される場合があります。それ以外では、例えば標準契約条項と第46条に基づく必要な移転評価を検討します。その他の保護措置や第49条の限定的な例外は別途検討が必要です。GDPRの他の要件も引き続き適用されます。

対応方法

• 該当する米国プロバイダーがData Privacy Frameworkの下で認証されているか確認してください。
• 適切なDPFの適用がない場合は、標準契約条項と移転評価など、他の適切な移転根拠を検討してください。
• プライバシーポリシーに、各サービスについて受領者の国と移転の根拠を記載してください。
• 可能な場合は、EUの代替サービスまたはEU域内のデータセンターを選択してください。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。