Datu nodošana uz ASV saskaņā ar GDPR

Daudzi ierasti pakalpojumi (Google, Meta, Microsoft, Cloudflare) apstrādā datus ASV. Katra šāda nodošana vajag pamatu saskaņā ar GDPR V nodaļu.

Vai tas ir risks?

Nosūtīšanai uz ASV vajadzīgs pamats saskaņā ar VDAR V nodaļu. 45. pants var aptvert attiecīgos saņēmējus ar derīgu DPF sertifikāciju; citādi iespējamas, piemēram, līguma standartklauzulas ar vajadzīgo izvērtējumu pēc 46. panta. Citas garantijas un 49. panta šaurie izņēmumi jāizvērtē atsevišķi. Pārējās VDAR prasības joprojām ir spēkā.

Ko jūs varat darīt

• Pārbaudiet, vai attiecīgais amerikāņu sniedzējs ir sertificēts Data Privacy Framework ietvaros.
• Bez piemērota DPF seguma izvērtējiet citus pamatus, piemēram, līguma standartklauzulas kopā ar nosūtīšanas izvērtējumu.
• Privātuma politikā katram pakalpojumam norādiet saņēmēja valsti un nodošanas pamatu.
• Kur iespējams, izvēlieties ES alternatīvas vai ES datu centrus.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.