Передавання даних до США відповідно до GDPR

Багато поширених сервісів (Google, Meta, Microsoft, Cloudflare) обробляють дані в США. Кожне таке передавання потребує підстави за розділом V GDPR.

Це ризик?

Від рішення про адекватність для EU–US Data Privacy Framework (липень 2023) передавання американським компаніям, сертифікованим там, дозволене. Якщо одержувач не сертифікований, потрібні стандартні договірні положення з оцінкою правового стану в країні одержувача (transfer impact assessment). Якщо бракує обох, передавання не дозволене.

Що ви можете зробити

• Перевірте, чи відповідний американський постачальник сертифікований у межах Data Privacy Framework.
• Інакше укладіть стандартні договірні положення та задокументуйте transfer impact assessment.
• У політиці конфіденційності для кожного сервісу зазначте країну одержувача та підставу для передавання.
• Де можливо, обирайте альтернативи з ЄС або центри обробки даних у ЄС.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.