Předávání osobních údajů – od zrušení Privacy Shieldu k novým smluvním doložkám

Obecné nařízení o ochraně osobních údajů (GDPR) zajišťuje v globálním měřítku skutečně vysokou a detailní ochranu soukromí při zpracování osobních údajů. Jedním z důležitých prvků unijní úpravy ochrany osobních údajů jsou i specifická pravidla pro předávání dat mimo EU, respektive EHP[1].

Tato oblast zažila v poslední době několik významných výkladových zvratů. Zatím posledním dějstvím jsou v červnu tohoto roku vydané nové standardní smluvní doložky, tedy jeden z nástrojů pro předávání dat do třetích zemí.

Na úvod si nastiňme několik modelových situací, kdy při běžné činnosti správce k předávání dat do třetích zemí dochází. Velkou oblast představuje především využívání cloudových služeb, ať už různých kancelářských balíků, nástrojů pro zpracování či archivaci dat nebo cloudových úložišť jako takových. Pokud jsou někde . . .