Kaj je prenos podatkov v tretjo državo?

Prenos podatkov v tretjo državo pomeni, da osebni podatki prehajajo iz EU oz. EGP v državo zunaj tega območja, torej v »tretjo državo«. Beseda zveni kot selitev pohištva, a zajema veliko več: šteje se že, če podporni tehnik iz ZDA dostopa do sistema z evropskimi podatki, ali če storitev umetne inteligence s strežniki v ZDA obdeluje vprašanje, v katerem je osebno ime.

GDPR prenosov ne prepoveduje, a zahteva pravno podlago: odločbo Evropske komisije o ustrezni ravni varstva v državi (kot je okvir EU-US Data Privacy Framework za prijavljene ameriške podjetja), standardne pogodbene klavzule ali druge varnostne mehanizme. Praktična težava je pogosto celo ugotoviti, da do prenosa sploh pride: skriva se v podizvajalcih podizvajalcev.

Najlažji način, da se vprašanju izognemo, je, da se sploh ne pojavi. V EuroWork-u se vse obdelave standardno izvajajo znotraj EU, zato do prenosa v tretjo državo ne pride. Edina pot v ZDA je, če uporabnik sam izbere ChatGPT ali Claude za posamezno neškodljivo sporočilo, možnost, ki jo lahko vaš administrator popolnoma izklopi. Točno to piše v naši politiki, kjer so navedeni tudi vsi podizvajalci.