Dataöverföringar till USA enligt GDPR

Många vanliga tjänster (Google, Meta, Microsoft, Cloudflare) behandlar data i USA. Varje sådan överföring behöver en grund enligt kapitel V i GDPR.

Är detta en risk?

Sedan beslutet om adekvat skyddsnivå för EU–US Data Privacy Framework (juli 2023) är överföring till amerikanska företag som är certifierade under det tillåten. Är mottagaren inte certifierad behövs standardavtalsklausuler plus en bedömning av rättsläget i mottagarlandet (transfer impact assessment). Saknas bådadera är överföringen otillåten.

Vad du kan göra

• Kontrollera om den aktuella amerikanska leverantören är certifierad under Data Privacy Framework.
• Annars, ingå standardavtalsklausuler och dokumentera en transfer impact assessment.
• I integritetspolicyn, ange för varje tjänst mottagarlandet och överföringsgrunden.
• Välj där det är möjligt EU-alternativ eller datacenter inom EU.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.