Prenosi podatkov v ZDA po GDPR

Veliko razširjenih storitev (Google, Meta, Microsoft, Cloudflare) obdeluje podatke v ZDA. Vsak tak prenos potrebuje podlago po poglavju V GDPR.

Je to tveganje?

Od sklepa o ustreznosti za EU–US Data Privacy Framework (julij 2023) je prenos k tam certificiranim ameriškim podjetjem dopusten. Če prejemnik ni certificiran, so potrebne standardne pogodbene klavzule ter ocena pravnega stanja v državi prejemnici (transfer impact assessment). Če manjka oboje, je prenos nezakonit.

Kaj lahko storite

• Preverite, ali je zadevni ameriški ponudnik certificiran v okviru Data Privacy Framework.
• Sicer sklenite standardne pogodbene klavzule in dokumentirajte transfer impact assessment.
• V politiki zasebnosti za vsako storitev navedite državo prejemnico in podlago za prenos.
• Kjer je mogoče, izberite alternative iz EU ali podatkovna središča v EU.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.