Prenosy dát do USA podľa GDPR

Mnoho bežných služieb (Google, Meta, Microsoft, Cloudflare) spracúva dáta v USA. Každý takýto prenos potrebuje základ podľa kapitoly V GDPR.

Je to riziko?

Od rozhodnutia o zodpovedajúcej úrovni ochrany pre EU–US Data Privacy Framework (júl 2023) je prenos do amerických firiem tam certifikovaných prípustný. Ak príjemca certifikovaný nie je, sú nutné štandardné zmluvné doložky plus posúdenie právneho stavu v krajine príjemcu (transfer impact assessment). Ak chýba oboje, je prenos neprípustný.

Čo môžete urobiť

• Skontrolujte, či je daný americký poskytovateľ certifikovaný v rámci Data Privacy Framework.
• Inak uzavrite štandardné zmluvné doložky a zdokumentujte transfer impact assessment.
• V zásadách ochrany osobných údajov uveďte pre každú službu krajinu príjemcu a základ prenosu.
• Kde je to možné, zvoľte alternatívy z EÚ alebo dátové centrá v EÚ.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.