Prenosi podatkov v ZDA po GDPR

Veliko razširjenih storitev (Google, Meta, Microsoft, Cloudflare) obdeluje podatke v ZDA. Vsak tak prenos potrebuje podlago po poglavju V GDPR.

Je to tveganje?

Prenosi v ZDA potrebujejo podlago po poglavju V GDPR. Člen 45 lahko zajema ustrezne prejemnike z veljavnim certifikatom DPF; sicer pridejo v poštev denimo standardne pogodbene klavzule s potrebno presojo po členu 46. Drugi zaščitni ukrepi in ozke izjeme člena 49 zahtevajo ločeno presojo. Druge zahteve GDPR ostanejo v veljavi.

Kaj lahko storite

• Preverite, ali je zadevni ameriški ponudnik certificiran v okviru Data Privacy Framework.
• Brez ustreznega kritja DPF preverite druge primerne podlage, denimo standardne pogodbene klavzule z oceno prenosa.
• V politiki zasebnosti za vsako storitev navedite državo prejemnico in podlago za prenos.
• Kjer je mogoče, izberite alternative iz EU ali podatkovna središča v EU.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.