Uluslararası veri transferi, kişisel verilerin Avrupa Ekonomik Alanı dışındaki bir alıcıya sunulmasıdır. Bu, GDPR kapsamındaki koruma düzeyinin pratikte zayıflatılmadığı durumlarda izin verilen bir işlemdir.
Yasal dayanak
GDPR'nin V. Bölümü veri transferlerini düzenler. Madde 45, Avrupa Komisyonu'nun yeterlilik kararıyla kapsanan ülkelere transferlere izin verir; Amerika Birleşik Devletleri için 10 Temmuz 2023'ten beri AB-ABD Veri Gizliliği Çerçevesi uygulanmaktadır ve yalnızca sertifikalı kuruluşlar için geçerlidir. Madde 46, uygun güvenceleri listeler; bunlardan en çok kullanılanı 2021 standart sözleşme maddeleridir ve bağlayıcı kurumsal kurallar da bunlara dahildir. Madde 49, nadir durumlar için istisnalar sağlar. 16 Temmuz 2020 tarihli Schrems II kararına göre, tek başına bir belge yeterli değildir: Alıcı ülkedeki hukukun değerlendirilmesi, transfer etki değerlendirmesi ve gerektiğinde Avrupa'da tutulan anahtarla şifreleme gibi ek önlemler gereklidir.
Pratikte nasıl çalışır
İlk adım, verilerin gerçekte nerede bulunduğunu ve Avrupa dışından destek de dahil olmak üzere kimlerin erişime sahip olduğunu belirlemektir. Bu son nokta genellikle gözden kaçırılır: bir destek ekibi tarafından uzaktan erişim de bir veri aktarımıdır. Ardından, kullanılacak araç seçimi ve değerlendirme yapılır ve bunlar yazılı olarak kaydedilmelidir. Sözleşmeler, tedarikçiyi konum veya alt işlemcilerdeki değişiklikleri bildirmeye zorunlu kılmalıdır.
İşlerin ters gittiği yer
Kuruluşlar, tedarikçilerinin sertifikasına güvenirken, söz konusu hizmetin gerçekten bu sertifikayla kapsanıp kapsanmadığını kontrol etmiyorlar. İkinci bir hata ise, ekleri tamamlamadan standart sözleşme maddelerini imzalamak ve böylece işleme ilişkin açıklamaların eksik kalmasıdır. Üçüncüsü, hesap verebilirlik ilkesi tam olarak bunu gerektirmesine rağmen, değerlendirme belgelendirilmiyor.
İlgili terimler
Veri aktarımları , veri işleme sözleşmesi , veri koruma etki değerlendirmesi ve SaaS sözleşmesi ile bağlantılıdır.
Verilerinizin nerede bulunduğunu biliyor musunuz? Bilişim hukuku uzmanlarımız , veri transferlerini ve güvenlik önlemlerini haritalandırıyor.
