Prenosy dát do USA podľa GDPR

Mnoho bežných služieb (Google, Meta, Microsoft, Cloudflare) spracúva dáta v USA. Každý takýto prenos potrebuje základ podľa kapitoly V GDPR.

Je to riziko?

Prenosy do USA vyžadujú základ podľa kapitoly V GDPR. Článok 45 môže pokrývať príslušných príjemcov s platnou certifikáciou DPF; inak sú možné napríklad štandardné zmluvné doložky s potrebným posúdením podľa článku 46. Iné záruky a úzke výnimky článku 49 vyžadujú samostatné posúdenie. Ostatné požiadavky GDPR naďalej platia.

Čo môžete urobiť

• Skontrolujte, či je daný americký poskytovateľ certifikovaný v rámci Data Privacy Framework.
• Bez vhodného pokrytia DPF posúdiť iné primerané základy, napríklad štandardné zmluvné doložky s posúdením prenosu.
• V zásadách ochrany osobných údajov uveďte pre každú službu krajinu príjemcu a základ prenosu.
• Kde je to možné, zvoľte alternatívy z EÚ alebo dátové centrá v EÚ.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.