Передача данных в США в соответствии с GDPR

Многие распространённые сервисы (Google, Meta, Microsoft, Cloudflare) обрабатывают данные в США. Каждая такая передача требует основания согласно разделу V GDPR.

Это риск?

Передача данных в США требует основания по главе V GDPR. Статья 45 может охватывать соответствующих получателей с действующей сертификацией DPF; иначе возможны, например, стандартные договорные положения с необходимой оценкой по статье 46. Другие гарантии и узкие исключения статьи 49 оцениваются отдельно. Остальные требования GDPR сохраняются.

Что вы можете сделать

• Проверьте, сертифицирован ли соответствующий американский поставщик в рамках Data Privacy Framework.
• Без подходящего покрытия DPF оценить другие основания, например стандартные договорные положения вместе с оценкой передачи.
• В политике конфиденциальности для каждого сервиса укажите страну получателя и основание для передачи.
• Где возможно, выбирайте альтернативы из ЕС или центры обработки данных в ЕС.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.