Što je prijenos u treće zemlje?

Prijenos u treće zemlje događa se kada se osobni podaci prenose iz EU/Europskog gospodarskog prostora u zemlju izvan njega, takozvanu "treću zemlju". Iako naziv zvuči kao selidba, obuhvaća mnogo više: to uključuje i situaciju kada tehničar za podršku iz SAD-a može pristupiti sustavu s europskim podacima, ali i kada AI usluga s američkim poslužiteljima obrađuje pitanje koje sadrži osobno ime.

GDPR ne zabranjuje prijenose, ali zahtijeva pravnu osnovu: odluku Europske komisije da zemlja ima odgovarajuću razinu zaštite (kao što je EU-US Data Privacy Framework za pridružena američka poduzeća), standardne ugovorne klauzule ili druge zaštitne mehanizme. Praktična poteškoća često je uopće znati da se prijenos događa, jer se skriva u podugovaračima podugovarača.

Najlakši način da se to pitanje izbjegne jest da se uopće ne pojavi. U EuroWorku se standardno sva obrada podataka odvija unutar EU-a, tako da se prijenos u treće zemlje ne događa. Jedini put do SAD-a moguć je ako korisnik aktivno odabere ChatGPT ili Claude za pojedinačnu, bezopasnu poruku, opciju koju vaš administrator može potpuno isključiti. Točno to piše u našoj politici, s popisom svih podugovarača.