Передавання даних до США відповідно до GDPR

Багато поширених сервісів (Google, Meta, Microsoft, Cloudflare) обробляють дані в США. Кожне таке передавання потребує підстави за розділом V GDPR.

Це ризик?

Передавання до США потребує підстави за главою V GDPR. Стаття 45 може охоплювати відповідних одержувачів із чинною сертифікацією DPF; інакше можливі, наприклад, стандартні договірні положення з необхідною оцінкою за статтею 46. Інші гарантії та вузькі винятки статті 49 оцінюють окремо. Решта вимог GDPR залишається чинною.

Що ви можете зробити

• Перевірте, чи відповідний американський постачальник сертифікований у межах Data Privacy Framework.
• Без відповідного покриття DPF оцінити інші підстави, наприклад стандартні договірні положення разом з оцінкою передавання.
• У політиці конфіденційності для кожного сервісу зазначте країну одержувача та підставу для передавання.
• Де можливо, обирайте альтернативи з ЄС або центри обробки даних у ЄС.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.