GDPR uyarınca ABD'ye veri aktarımları

Birçok yaygın hizmet (Google, Meta, Microsoft, Cloudflare) verileri ABD'de işler. Bu tür her aktarım GDPR Bölüm V uyarınca bir dayanak gerektirir.

Bu bir risk mi?

EU–US Data Privacy Framework için yeterlilik kararından (Temmuz 2023) bu yana, orada sertifikalı Amerikan şirketlerine aktarım izinlidir. Alıcı sertifikalı değilse, alıcı ülkedeki hukuki durumun değerlendirilmesiyle (transfer impact assessment) standart sözleşme hükümleri gerekir. Her ikisi de eksikse aktarım izinli değildir.

Ne yapabilirsiniz

• İlgili Amerikan sağlayıcının Data Privacy Framework kapsamında sertifikalı olup olmadığını kontrol edin.
• Aksi halde standart sözleşme hükümleri yapın ve transfer impact assessment'ı belgeleyin.
• Gizlilik politikasında her hizmet için alıcı ülkeyi ve aktarım dayanağını belirtin.
• Mümkün olduğunda AB alternatiflerini veya AB'deki veri merkezlerini seçin.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.