Trasferimenti ta' data lejn l-Istati Uniti skont il-GDPR

Ħafna servizzi komuni (Google, Meta, Microsoft, Cloudflare) jipproċessaw data fl-Istati Uniti. Kull trasferiment bħal dan jeħtieġ bażi skont il-Kapitolu V GDPR.

Dan huwa riskju?

It-trasferimenti lejn l-Istati Uniti jeħtieġu bażi skont il-Kapitolu V GDPR. L-Artikolu 45 jista' jkopri riċevituri rilevanti b'ċertifikazzjoni DPF valida; inkella jistgħu jintużaw, pereżempju, klawżoli kuntrattwali standard mal-valutazzjoni meħtieġa skont l-Artikolu 46. Garanziji oħra u d-derogi ristretti tal-Artikolu 49 jeħtieġu eżami separat. Ir-rekwiżiti l-oħra tal-GDPR jibqgħu japplikaw.

X'tista' tagħmel

• Ivverifika jekk il-fornitur Amerikan ikkonċernat huwiex iċċertifikat fil-qafas tad-Data Privacy Framework.
• Mingħajr kopertura DPF xierqa, evalwa bażijiet oħra, bħal klawżoli kuntrattwali standard flimkien ma' valutazzjoni tat-trasferiment.
• Fil-politika tal-privatezza semmi għal kull servizz il-pajjiż tad-destinatarju u l-bażi tat-trasferiment.
• Fejn possibbli, agħżel alternattivi mill-UE jew ċentri tad-data fl-UE.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.