Transferuri de date către SUA conform GDPR

Multe servicii obișnuite (Google, Meta, Microsoft, Cloudflare) prelucrează date în SUA. Fiecare astfel de transfer necesită un temei conform capitolului V GDPR.

Este un risc?

De la decizia de adecvare pentru EU–US Data Privacy Framework (iulie 2023) transferul către companii americane certificate acolo este permis. Dacă destinatarul nu este certificat, sunt necesare clauze contractuale standard cu o evaluare a situației juridice din țara destinatarului (transfer impact assessment). Dacă lipsesc ambele, transferul nu este permis.

Ce puteți face

• Verificați dacă furnizorul american respectiv este certificat în cadrul Data Privacy Framework.
• Altfel încheiați clauze contractuale standard și documentați transfer impact assessment.
• În politica de confidențialitate menționați pentru fiecare serviciu țara destinatarului și temeiul transferului.
• Unde este posibil, alegeți alternative din UE sau centre de date în UE.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.