Üçüncü ülkelere veri aktarımı

Kısaca: Kişisel veriler, AB dışındaki ülkelere yalnızca orada yeterli bir koruma düzeyi sağlanıyorsa aktarılabilir.

Biraz daha ayrıntılı: Bu, AB Komisyonu’nun bir yeterlilik kararıyla (örneğin İsviçre gibi ülkeler için ya da sertifikayla “Veri Gizliliği Çerçevesi” kapsamında ABD için), ek önlemlerle standart sözleşme maddeleriyle (SCC) veya bağlayıcı kurumsal kurallarla yapılabilir.

Hukuki tavsiye değildir. Hukuki durum değişir, güncel kararları kontrol et.

Ayrıntılı

• Schrems II (2020): AB Adalet Divanı “Privacy Shield”i iptal etti. O zamandan beri ABD ve diğer ülkeler dikkatli değerlendirme gerektiriyor.
• Veri Gizliliği Çerçevesi (2023): sertifikalı ABD şirketleri için yeterlilik kararı.
• Aktarım etki değerlendirmesi: Hedef ülkedeki devlet erişiminin güvenceleri zayıflatıp zayıflatmadığının incelenmesi.
• Uygulamada: Mümkünse AB sunucularını seç. Sağlayıcının birlikte okuyamaması için şifrele.
• Gömülü hizmetler: Yazı tipleri, haritalar, videolar ve analiz betikleri de verileri üçüncü ülkelere aktarabilir (Google Fonts ve veri koruma).

Ayrıca bak: Veri işleme sözleşmesi, GDPR: ilkeler ve hukuki dayanaklar