Co je to přenos do třetí země?

Přenos do třetí země nastává, když se osobní údaje přenáší z EU/EHP do země mimo něj, tedy do „třetí země“. Slovo zní jako stěhování nábytku, ale zahrnuje mnohem víc: třeba když technik podpory v USA přistoupí k systému s evropskými údaji, nebo když AI služba s americkými servery zpracovává dotaz obsahující osobní jméno.

GDPR nepřenosy nezakazuje, ale vyžaduje právní základ: rozhodnutí Evropské komise o tom, že země má odpovídající úroveň ochrany (jako EU-US Data Privacy Framework pro registrované americké společnosti), standardní smluvní doložky nebo jiné ochranné mechanismy. Praktický problém často spočívá v tom, vůbec zjistit, že k přenosu dochází: schovává se totiž v subdodavatelích subdodavatelů.

Nejjednodušší způsob, jak se otázce vyhnout, je zajistit, aby vůbec nevznikla. V EuroWork probíhá veškeré zpracování standardně v rámci EU, takže k přenosu do třetí země nedochází. Jedinou cestou do USA je, pokud uživatel aktivně zvolí ChatGPT nebo Claude pro jedinou neškodnou zprávu, a tuto možnost může váš správce zcela vypnout. Přesně to je uvedeno v naší politice, včetně seznamu subdodavatelů.