根据 GDPR 向美国传输数据

许多常见服务（如 Google、Meta、Microsoft、Cloudflare）都会在美国处理数据。根据《GDPR》第五章，任何此类数据传输都需要相应的法律依据。

这是风险吗？

自欧盟—美国数据隐私框架获得充分性认定（2023 年 7 月）以来，向已在该框架下认证的美国公司传输数据是被允许的。若数据接收方未获认证，则需要签订标准合同条款，并对接收方所在国的法律状况进行评估（传输影响评估）。若两者均缺失，则不允许进行数据传输。

您可以怎么做

• 检查相关美国服务提供方是否已在数据隐私框架下获得认证。
• 若未获认证，则需签订标准合同条款，并记录传输影响评估结果。
• 在隐私政策中说明每项服务所对应的数据接收方所在国及传输依据。
• 在可行的情况下，优先选择欧盟境内的替代方案或欧盟境内的数据中心。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。