依 GDPR 向美國傳輸資料

許多常見服務（如 Google、Meta、Microsoft、Cloudflare）都會在美國處理資料。依《GDPR》第五章，任何此類資料傳輸都需要相應的法律依據。

這是風險嗎？

向美國傳輸資料需要GDPR第五章規定的依據。第45條可能適用於有效DPF認證所涵蓋的接收方；否則可考慮標準合約條款及第46條要求的必要傳輸評估。其他保障措施和第49條的有限例外須單獨評估。GDPR的其他要求仍然適用。

您可以怎麼做

• 檢查相關美國服務提供方是否已在資料隱私框架下取得認證。
• 沒有適當的DPF涵蓋時，應評估其他合適的傳輸依據，例如標準合約條款及傳輸評估。
• 在隱私權政策中說明每項服務所對應的資料接收方所在國及傳輸依據。
• 在可行的情況下，優先選擇歐盟境內的替代方案或歐盟境內的資料中心。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。