Transferuri de date către SUA conform GDPR

Multe servicii obișnuite (Google, Meta, Microsoft, Cloudflare) prelucrează date în SUA. Fiecare astfel de transfer necesită un temei conform capitolului V GDPR.

Este un risc?

Transferurile către SUA necesită un temei potrivit capitolului V GDPR. Articolul 45 poate acoperi destinatarii eligibili cu certificare DPF validă; altfel pot fi utilizate, de exemplu, clauze contractuale standard cu evaluarea necesară conform articolului 46. Alte garanții și derogările restrânse ale articolului 49 necesită analiză separată. Celelalte cerințe GDPR rămân aplicabile.

Ce puteți face

• Verificați dacă furnizorul american respectiv este certificat în cadrul Data Privacy Framework.
• Fără acoperire DPF adecvată, evaluați alte temeiuri potrivite, precum clauzele contractuale standard împreună cu evaluarea transferului.
• În politica de confidențialitate menționați pentru fiecare serviciu țara destinatarului și temeiul transferului.
• Unde este posibil, alegeți alternative din UE sau centre de date în UE.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.