Czy transfer danych do USA jest niezgodny z prawem? /Jakie obowiązki spoczywają na podmiotach przekazujących dane do USA?
ODPOWIEDŹ
Nie, wyrok TSUE ws. Schrems II nie przekreśla całkowicie możliwości transferu danych USA. ALE: Trybunał stwierdził, że administratorzy lub podmioty przetwarzające, działając jako podmioty przekazujące, są odpowiedzialni za sprawdzenie, w każdym konkretnym przypadku i, w stosownych przypadkach, we współpracy z podmiotami odbierającymi w państwie trzecim, czy prawo lub praktyka państwa trzeciego wpływa na skuteczność standardowych klauzul umownych.
Jeśli wpływa, wówczas Trybunał pozostawia podmiotom przekazującym otwartą możliwość wdrożenia środków uzupełniających, które wypełnią luki w ochronie i podniosą ją do stopnia wymaganego przez prawo UE (Trybunał nie określa, jakie mogłyby to być środki, to podmioty przekazujące będą musiały identyfikować je indywidualnie dla każdego przypadku). Zalecenia 01/2020, które podlinkowaliśmy Państwu w ramach podsumowani webinaru zawierają (w Załączniku 2) niewyczerpującą listę przykładów dodatkowych środków wraz z niektórymi warunkami, jakie musiałyby spełniać, aby były skuteczne.
Jeśli chodzi o analizę prawa/praktyk państwa trzeciego w kontekście tego, czy wpływają one na skuteczność standardowych klauzul umownych, to coraz częściej stosowaną metodą weryfikacji danego kontrahenta z państwa trzeciego jest ankieta weryfikacyjna (podobna do ankiety weryfikacyjnej dla procesora ogólnie, ale skupiająca się tylko na kwestiach związanych z legalnością transferu).
