Dataoverføringer til USA i henhold til GDPR

Mange vanlige tjenester (Google, Meta, Microsoft, Cloudflare) behandler data i USA. Enhver slik overføring trenger et grunnlag i henhold til kapittel V GDPR.

Er dette en risiko?

Siden tilstrekkelighetsbeslutningen for EU–US Data Privacy Framework (juli 2023) er overføring til amerikanske selskaper sertifisert der tillatt. Dersom mottakeren ikke er sertifisert, kreves standard kontraktsbestemmelser med en vurdering av rettstilstanden i mottakerlandet (transfer impact assessment). Dersom begge deler mangler, er overføringen ikke tillatt.

Hva du kan gjøre

• Sjekk om den aktuelle amerikanske leverandøren er sertifisert innenfor Data Privacy Framework.
• Ellers inngå standard kontraktsbestemmelser og dokumenter transfer impact assessment.
• Oppgi i personvernerklæringen for hver tjeneste mottakerlandet og grunnlaget for overføringen.
• Velg EU-alternativer eller datasentre i EU der det er mulig.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.