Tekst ma charakter ogólny i informacyjny. Nie stanowi porady prawnej ani rekomendacji dla konkretnego stanu faktycznego.
Transfer zaczyna się od mapowania
Przed oceną legalności transferu trzeba ustalić, czy dane osobowe rzeczywiście trafiają poza Europejski Obszar Gospodarczy, kto jest importerem danych, jaki jest cel przekazania i z jakich narzędzi korzysta dostawca.
Najważniejsze elementy procesu
- mapowanie przepływów danych,
- ustalenie ról stron,
- dobór mechanizmu transferowego,
- ocena ryzyk związanych z państwem trzecim,
- wdrożenie środków uzupełniających, jeżeli są potrzebne,
- udokumentowanie decyzji.
Standardowe klauzule umowne są ważnym narzędziem, ale nie zastępują analizy konkretnego transferu. Firmy technologiczne powinny traktować transfery jako element zarządzania dostawcami i architekturą danych.