Szinte lehetetlen személyes adatokat szabályosan továbbítani az USA-ba: itt vannak az okok

Megosztás Tetszik

Az Európai Unió területén a személyes adatok kezelését és védelmét az általános adatvédelmi rendelet (GDPR) szabályozza. Ennek értelmében személyes adat az Európai Gazdasági Térségen kívüli területre abban az esetben továbbítható, ha az adatok védelmének megfelelősége biztosított. Az USA jogának megfelelőségével azonban több probléma is akad, melyekre a felek (EU, USA) közös megoldást igyekeznek találni. Ilyen kísérlet körvonalazódott, amikor Biden elnök európai látogatást tett. A részleteket az alábbiakban mutatjuk be.

A megfelelőségnek több módja adott

A megfelelőség legegyszerűbben akkor biztosítható, amikor az Európai Bizottság határozata kinyilvánítja egy harmadik országról, hogy annak jogrendje megfelelő védelmi szintet nyújt (ezt hívjuk megfelelőségi határozatnak). Ez a gyakorlatban azt jelenti, hogy egy vállalkozás vagy szervezet továbbíthatja az adatokat egy másik – harmadik országban működő – vállalkozásnak anélkül, hogy az adatátadónak kiegészítő garanciákat kellene nyújtania vagy további feltételeknek kellene megfelelnie. Más szóval a „megfelelő” harmadik országba történő adattovábbítás az EU-n belüli adattovábbításhoz hasonlítható. Megfelelőségi határozatot fogadtak el például Svájc, illetve az Egyesült Királyság vonatkozásában, utóbbi esetében csupán 4 évre.

Megfelelőségi határozat hiányában a legegyszerűbb megfelelési mód az úgynevezett standard szerződéses klauzulák alkalmazása, melyeket az Európai Bizottság dolgozott ki, és amelyek elérhetőek valamennyi tagállam nyelvén. Ezeket a szerződéses klauzulákat kell a feleknek a megállapodás részévé tenni.

OLVASSA TOVÁBB cikkünket, hogy megtudja, miért nem fogadható el a kikötések sablonszerű alkalmazása, amikor egy USA-beli vállalkozó felé továbbít adatot egy uniós partner, illetve mi nehezíti tovább az USA-EU adatvédelmi, adattovábbítási kérdés rendezését!