根据 GDPR 向美国传输数据

许多常见服务（如 Google、Meta、Microsoft、Cloudflare）都会在美国处理数据。根据《GDPR》第五章，任何此类数据传输都需要相应的法律依据。

这是风险吗？

向美国传输数据需要GDPR第五章规定的依据。第45条可能适用于有效DPF认证所涵盖的接收方；否则可考虑标准合同条款及第46条要求的必要传输评估。其他保障措施和第49条的有限例外须单独评估。GDPR的其他要求仍然适用。

您可以怎么做

• 检查相关美国服务提供方是否已在数据隐私框架下获得认证。
• 没有适当的DPF覆盖时，应评估其他合适的传输依据，例如标准合同条款及传输评估。
• 在隐私政策中说明每项服务所对应的数据接收方所在国及传输依据。
• 在可行的情况下，优先选择欧盟境内的替代方案或欧盟境内的数据中心。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。