GDPR uyarınca ABD'ye veri aktarımları

Birçok yaygın hizmet (Google, Meta, Microsoft, Cloudflare) verileri ABD'de işler. Bu tür her aktarım GDPR Bölüm V uyarınca bir dayanak gerektirir.

Bu bir risk mi?

ABD'ye aktarımlar GDPR Bölüm V kapsamında bir dayanak gerektirir. Madde 45, geçerli DPF sertifikası kapsamındaki ilgili alıcıları kapsayabilir; aksi durumda örneğin standart sözleşme hükümleri ve Madde 46 uyarınca gerekli aktarım değerlendirmesi düşünülebilir. Diğer güvenceler ve Madde 49'un dar istisnaları ayrı değerlendirilmelidir. Diğer GDPR gereklilikleri geçerliliğini korur.

Ne yapabilirsiniz

• İlgili Amerikan sağlayıcının Data Privacy Framework kapsamında sertifikalı olup olmadığını kontrol edin.
• Uygun DPF kapsamı yoksa standart sözleşme hükümleri ve aktarım değerlendirmesi gibi başka uygun dayanakları değerlendirin.
• Gizlilik politikasında her hizmet için alıcı ülkeyi ve aktarım dayanağını belirtin.
• Mümkün olduğunda AB alternatiflerini veya AB'deki veri merkezlerini seçin.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.