An bheidh cead ag mo soláthraí sonraí a phróiseáil lasmuigh den AE?

Is cead a thabhairt ar shonraí a phróiseáil lasmuigh den AE, ar choinníoll go bhfuil bunús bailí ann

Is féidir le soláthraí sonraí pearsanta a phróiseáil lasmuigh den AE i bhformhór na gcásanna, ach ní féidir sin a dhéanamh gan cheist. Déanann an GDPR idirdhealú idir dhá cheist is minic a chuirtear i ngleic lena chéile: an bhfuil cead ag an soláthraí seo sonraí a phróiseáil ar a shon in aon chor (an cheist maidir leis an fhopróiseálaí), agus an bhféadfaidh an phróiseáil sin a bheith ar siúl lasmuigh den Spás Eacnamaíoch Eorpach (an cheist maidir leis an tarchur). Tá freagra ar leith ag baint do gach ceist, agus caithfidh "tá" a bheith mar fhreagra ar an dá cheist sula gcead do na sonraí fágáil an fhoirgneamh.

Maidir leis an fhopróiseálaí, ní cheadaítear do sholáthraí páirtí eile a úsáid ach ar thráth roimh ré agus ar thúis ón fhreagróir don dhíolúine sonraí, agus caithfear oibleagáidí ó bhainistiú an phróiseálaí a chur ar aghaidh chuig an fhopróiseálaí sin. Maidir leis an tarchur go dtír lasmuigh den AE, tá sraith ar leith ann: is féidir sin ar bhonn cinneadh leordhóthanachta ó Choimisiún an Aontais Eorpaigh don tír sin, nó, mura bhfuil cinneadh den sórt sin ann, ar bhonn caomhnuithe leordhóthanacha, mar shampla conarthaí samhla a bunaíodh ag an Choimisiún. Gan ceann amháin de na boinn sin, níl aon bhunús ann do tharchur, fiú má tá an fhopróiseálaí fein réasúnta geal.

An bunús: Airteagal 28 agus Airteagal 44 GDPR

Tá úsáid fhopróiseálaí rialaithe in Airteagal 28 den GDPR, a leagann coinníollacha ar thoiliú agus ar oibleagáidí a chur ar aghaidh; tá an tarchur go dtír thríú páirtí rialaithe in Airteagal 44 den GDPR, agus is é sin an pointe tosaigh don chaibidil ar tharchur lasmuigh den AE. Tá treoracha foilsithe ag an EDPB ar an ábhar seo a leagann amach níos mó maidir le nuair is gá a thuigtear gur "leordhóthanach" caomhnú agus conas is féidir le heagraíochán sin a dhéanamh measúnú air.