Dataoverføringer til USA i henhold til GDPR

Mange vanlige tjenester (Google, Meta, Microsoft, Cloudflare) behandler data i USA. Enhver slik overføring trenger et grunnlag i henhold til kapittel V GDPR.

Er dette en risiko?

Overføringer til USA krever et grunnlag etter GDPR kapittel V. Artikkel 45 kan dekke aktuelle mottakere med gyldig DPF-sertifisering; ellers kan for eksempel standard personvernbestemmelser med nødvendig vurdering etter artikkel 46 brukes. Andre garantier og de snevre unntakene i artikkel 49 krever egen vurdering. Øvrige GDPR-krav gjelder fortsatt.

Hva du kan gjøre

• Sjekk om den aktuelle amerikanske leverandøren er sertifisert innenfor Data Privacy Framework.
• Uten passende DPF-dekning må andre egnede overføringsgrunnlag vurderes, som standard personvernbestemmelser med en overføringsvurdering.
• Oppgi i personvernerklæringen for hver tjeneste mottakerlandet og grunnlaget for overføringen.
• Velg EU-alternativer eller datasentre i EU der det er mulig.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.