Dataöverföringar till USA enligt GDPR

Många vanliga tjänster (Google, Meta, Microsoft, Cloudflare) behandlar data i USA. Varje sådan överföring behöver en grund enligt kapitel V i GDPR.

Är detta en risk?

Överföringar till USA kräver en grund enligt kapitel V GDPR. Artikel 45 kan omfatta berörda mottagare med giltig DPF-certifiering; annars kan exempelvis standardavtalsklausuler med nödvändig bedömning enligt artikel 46 bli aktuella. Andra skyddsåtgärder och de snäva undantagen i artikel 49 kräver separat bedömning. Övriga GDPR-krav gäller fortfarande.

Vad du kan göra

• Kontrollera om den aktuella amerikanska leverantören är certifierad under Data Privacy Framework.
• Utan lämplig DPF-täckning ska andra överföringsgrunder bedömas, exempelvis standardavtalsklausuler med en överföringsbedömning.
• I integritetspolicyn, ange för varje tjänst mottagarlandet och överföringsgrunden.
• Välj där det är möjligt EU-alternativ eller datacenter inom EU.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.