Mis on kolmandate riikide andmeülekanne?

Kolmandate riikide andmeülekanne on olukord, kus isikuandmeid edastatakse ELi või Euroopa Majanduspiirkonna alalt kolmandasse riiki, st väljapoole seda ala. Sõna kõlab nagu kolimine, kuid hõlmab palju rohkem: näiteks loetakse selleks juhuks, kui USA tugitehnik logib sisse süsteemi, kus on Euroopa andmeid, või kui AI-teenus, mille serverid asuvad Ameerikas, töötleb küsimust, milles on inimese nimi.

GDPR ei keela andmeülekandeid, kuid nõuab seaduslikku alust: ELi Komisjoni otsust riigi piisava andmekaitse taseme kohta (näiteks ELi-USA andmekaitse raamistik ühinenud USA ettevõtete jaoks), standardlepingu klausleid või muid kaitsetagatisi. Praktiline raskus seisneb tihti selles, et üldse teada saada, kas andmeülekanne toimub: see peitub alltöövõtjate alltöövõtjate tegevuses.

Kõige lihtsam viis küsimuse vältimiseks on see, et see ei tekiks. EuroWorkis toimub andmete töötlemine vaikimisi ELi piires, nii et kolmandate riikide andmeülekannet ei toimu. Ainus võimalus andmete jõudmiseks USA-sse on see, kui kasutaja valib aktiivselt ChatGPT või Claude ühe ohutu sõnumi jaoks, see on valikuvõimalus, mille administraator saab täielikult välja lülitada. Täpselt see on kirjas meie poliitikas, kus on loetletud ka alltöövõtjad.