Předávání dat mimo EU
Kdy smí osobní údaje opustit Evropskou unii
Co je předávání dat mimo EU
Předáváním dat mimo EU se rozumí situace, kdy se osobní údaje zpřístupní příjemci ve třetí zemi, tedy mimo Evropskou unii a Evropský hospodářský prostor. Nemusí jít o export souboru; stačí, že se k datům dostane podpora ze zahraničí nebo že běží na serveru mimo unii.
Pravidla stojí na jednoduché úvaze: ochrana údajů nemá skončit na hranici. Buď má cílová země od Evropské komise rozhodnutí o odpovídající ochraně, pak se předává jako do unijní země, nebo je potřeba jiná záruka. Nejběžnější jsou standardní smluvní doložky, ke kterým se obvykle připojuje posouzení právního prostředí v dané zemi.
Kde se to potká s marketingem
Skoro všude, i když si toho nikdo nevšimne. Měřicí a reklamní nástroje, e-mailingové platformy, chatovací widgety, cloudová úložiště i nástroje s umělou inteligencí často zpracovávají data mimo unii. Právní ošetření obvykle stojí na smluvních podmínkách poskytovatele, které se přijímají kliknutím.
Praktický důsledek: podmínky si musí někdo přečíst dřív, než nástroj naběhne na produkci, a totéž patří do smlouvy o zpracování. Zpětně se to řeší podstatně hůř.
Rámce pro předávání do Spojených států byly opakovaně zrušeny soudem a nahrazeny novými. Pro provozovatele webu to znamená jediné rozumné chování: nespoléhat, že jednou vyřešená otázka zůstane vyřešená navždy, a při větší změně nástrojů se na to podívat znovu. Aktuální stav si ověřte u právníka nebo v metodikách ÚOOÚ, tenhle text ho negarantuje.
Když u klienta dělám inventuru měření, vypíšu si všechny nástroje, které z webu odcházejí, a u každého se ptám na dvě věci: kde zpracovává data a co má podepsáno. Nebývá to dlouhý seznam, ale skoro vždy je na něm něco, o čem nikdo ve firmě nevěděl.