Czy po wyroku Schrems II możemy nadal korzystać z narzędzi bezpieczeństwa od firm z USA?

Tak, ale każde przekazanie danych osobowych potrzebuje ważnej podstawy i warto wiedzieć, jaka to podstawa dla każdego narzędzia. W wyroku Schrems II Trybunał Sprawiedliwości UE unieważnił w 2020 roku Tarczę Prywatności i wymagał od eksporterów opierających się na standardowych klauzulach umownych oceny, czy prawo kraju docelowego ich nie podważa, oraz dodania zabezpieczeń tam, gdzie to potrzebne. Dziś przekazanie do USA może opierać się na Ramach ochrony danych UE–USA, jeśli odbiorca ma certyfikację, albo na standardowych klauzulach umownych z oceną skutków transferu. Narzędzia bezpieczeństwa często przetwarzają adresy IP, nazwy urządzeń i nazwy użytkowników, czyli dane osobowe. Dla każdego narzędzia ustal, dokąd trafiają dane, na jakiej podstawie prawnej opiera się dostawca, czy firma ma certyfikację i jak zastąpisz narzędzie, gdyby ta podstawa znów upadła. NetSenX przechowuje dane klientów w UE. Jego umowa powierzenia przetwarzania danych wymienia podprocesorów i wprost mówi, że niektórzy mają siedzibę poza EOG, na przykład spółki zarejestrowane w USA, a te przekazania opierają się na standardowych klauzulach umownych albo na Ramach ochrony danych.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy