Trasferimenti ta' data lejn l-Istati Uniti skont il-GDPR

Ħafna servizzi komuni (Google, Meta, Microsoft, Cloudflare) jipproċessaw data fl-Istati Uniti. Kull trasferiment bħal dan jeħtieġ bażi skont il-Kapitolu V GDPR.

Dan huwa riskju?

Minn wara d-deċiżjoni ta' adegwatezza għall-EU–US Data Privacy Framework (Lulju 2023) it-trasferiment lil kumpaniji Amerikani ċċertifikati hemmhekk huwa permess. Jekk id-destinatarju mhux iċċertifikat, huma meħtieġa klawżoli kuntrattwali standard b'valutazzjoni tas-sitwazzjoni legali fil-pajjiż tad-destinatarju (transfer impact assessment). Jekk jonqsu t-tnejn, it-trasferiment mhux permess.

X'tista' tagħmel

• Ivverifika jekk il-fornitur Amerikan ikkonċernat huwiex iċċertifikat fil-qafas tad-Data Privacy Framework.
• Inkella ikkonkludi klawżoli kuntrattwali standard u ddokumenta t-transfer impact assessment.
• Fil-politika tal-privatezza semmi għal kull servizz il-pajjiż tad-destinatarju u l-bażi tat-trasferiment.
• Fejn possibbli, agħżel alternattivi mill-UE jew ċentri tad-data fl-UE.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.