5 Rzeczy, które musisz wiedzieć o legalnym przekazywaniu danych poza Europę

1. Dotyczy to tylko danych osobowych Umowa Safe Harbor była - do czasu, gdy został unieważniony przez Trybunał Sprawiedliwości Unii Europejskiej 6 października - sposobem na pogodzenie różnic między amerykańskimi przepisami dotyczącymi prywatności a unijną ochroną danych z 1998 r. Dyrektywa, która zabrania przekazywania danych osobowych Europejczyków do krajów o niewystarczającej ochronie prywatności. Jeśli wszystko, co przesuwasz, to dane produkcyjne lub pomiary środowiskowe, to kontynuuj, tak jak to robiłeś.

2. Nie jest to jedyny sposób przesyłania danych zgodnie z prawem Dyrektywa przewiduje inne mechanizmy prawne, w ramach których firmy mogą przekazywać dane osobowe poza UE, czy to do Stanów Zjednoczonych, czy gdzie indziej, łącznie z wzorcowymi klauzulami umownymi, świadomą zgodą i wiążącymi regułami korporacyjnymi. Jeśli pracujesz dla wielonarodowego konglomeratu, Twoja firma może już ustanowić wiążące reguły gwarantujące ochronę danych osobowych przekazywanych pomiędzy różnymi filiami.

3. Twój dostawca usług w chmurze może już mieć twoich pleców Chociaż usługi Amazon Web Services i Microsoft Azure zostały zarejestrowane w ramach programu Safe Harbor, to nie jest to koniec gry dla nich lub ich klientów. Ich umowy zawierają już klauzule modelowe zatwierdzone przez europejskie organy ochrony danych, które obiecują, że przetwarzane przez nich dane osobowe będą odpowiednio chronione.

4. Nawet alternatywy dla Safe Harbor mogą okazać się niewystarczające Wielu obserwatorów zauważyło, że alternatywy dla Safe Harbour cierpią z powodu tych samych niedociągnięć, które przeszkadzały sędziom Trybunału Sprawiedliwości Unii Europejskiej, i same w sobie mogą podlegać zaskarżeniu prawnemu. Organy ochrony danych w całej Europie powiedziały, że na razie będą nadal wspierać rozwiązania alternatywne, ale niemieckie regionalne organy ochrony danych są tak zaniepokojone, że już odmówiły zatwierdzenia dalszych klauzul umownych dotyczących modeli i chcą, aby firmy powstrzymały eksport danych osobowych.

5. 31 stycznia jest, gdy sprawy stają się interesujące To jest termin, w którym europejskie organy ochrony danych dały Komisji Europejskiej zgodę na nowe zasady "bezpiecznej przystani" z USA. Jeśli nie dojdzie do porozumienia, jest to również data, w której spodziewają się, że firmy znajdą alternatywa dla Safe Harbor. Do tego czasu obiecywali (przynajmniej poza Niemcami), że nie będą kontrolować ani ścigać spółek za eksportowanie danych osobowych do USA