Jekk il-fornitor li tikkwotidjan ftehim ta' proċessatur magħhu jinsab barra l-Unjoni Ewropea jew l-Ispazju Ekonomiku Ewropew, il-ftehim ta' proċessatur innifsu ma jbiddel b'mod sustanzjali. L-istess partijiet li l-AVG jippresklabi — is-suġġett u d-durata tal-ipproċessar, in-natura u l-għan, it-tip ta' dejta, il-kategoriji ta' suġġetti ta' dejta, u l-obbligazzjonijiet u d-drittijiet tiegħek bħala responsabbli tal-ipproċessar — għandhom ikunu għal hinn, irrispettivament minn fejn il-fornitor huwa istabbilit.
X'hemm li jiżdied, hija saff addizzjonali ta' regoli: l-AVG tiffissa kondizzjonijiet addizzjonali dwar it-trasferiment ta' dejta personali lil pajjiż barra l-UE jew l-EEA. Din is-saff tikompellak issir aċċertament jekk għal dak il-pajjiż speċifiku warant huwa meħtieġ fuq l-intenti tal-ftehim ordinariu ta' proċessatur, u jekk iva, liema.
X'jibqa' l-istess
L-qalba ta' ftehim ta' proċessatur hija dwar ir-relazzjoni bejnek u l-partita li n-nomek tumaqqas dejta — min jagħmel xi ħaġa, bi ħan għan, kif għad, u x'jiġri meta jkun hemm ksur ta' dejta jew meta l-kooperazzjoni tispiċċa. Dawn l-arranġamenti japplikaw għal kull proċessatur, irrispettivament jekk huwa jinsab fi Rotterdam, Dublin jew San Francisco. Għalhekk, fornitor barra l-UE ma jħallesħlek minn l-eżaminar ordinariu fuq ftehim ta' proċessatur; dak l-eżaminar jibqa' meħtieġ, kumpless hemm xi ħaġa li jiżdied.
Ir-regoli tat-trasferiment: is-saff addizzjonali
L-AVG irregola separatament taħt liema kundizzjonijiet dejta personali tista' tħalli l-territorju tal-UE jew l-EEA. Il-bażi ta' prinċipju hija li l-livell ta' protezzjoni tad-dejta m'għandux jiġi mdaħħal minħabba li tmur lil pajjiż ieħor. Għal numru ta' pajjiżi, il-Kummisjohn Ewropea ħaġrat li l-livell ta' protezzjoni hemmhekk huwa suffiċjent; dan jidħal jintuża deċiżjoni ta' adegwatezza, u ma japplikax awtomatikament għal pajjiż kompletu iżda kultant biss għal settur jew arranġament partikolari. Meta m'hemm l-ebda deċiżjoni ta' adegwatezza, mekkaniżmu użat ħafna huwa l-pruvvedimenti ta' kuntratt standard li l-Kummisjohn Ewropea tippubblika: mudell stabbilit li jintuża bħala suppliment li jgħin jew bħala addendum mal-ftehim ta' proċessatur. Liema varjant tapplika u jekk ikun ċar, jista' jbiddel kultant; il-post fejn instabu l-listi u l-mudelli attwali huwa mal-Kummisjohn Ewropea u mal-Awtorità għall-Protezzjoni ta' Dejta Personali, mhux f'test fiss li tista' tiftakar.
Is-sħaba jagħmlu affarijiet aktar delikati mingħajr ma sembri
Ma' ħafna għodod ta' SaaS, il-mistoqsija "int-fornitor tiegħi jinsab f'ġewwa l-UE" tista' tidher aktar sempliċi mingħajr ma tkun. Fornitor jista' jkollhom headquarters Ewropew u għal hinn jużaw sub-proċessaturi, data center għal backup, jew ħaddiema ta' appoġġ barra l-UE. Dan ukoll jikkonti bħala trasferiment, anke jekk il-post prinċipali jinsab fil-Flandri jew Ġermanja. Billi l-mistoqsija mhija biss fejn il-fornitor huwa istabbilit, kif ukoll fejn ir-realtà tal-dejta jisiru, inklużi l-ħolqien wara.
X'tista' tistaqsi b'mod praktiku
Furnitor li jkollu l-affarijiet tiegħu fl-ordni, normalment jista' jindika fejn id-dejta ttippruċessata u taħżen, jekk sub-proċessaturi barra l-UE jintużaw, u liema mekkaniżmu ta' trasferiment applikat. Din is-sett ta' mistoqsijiet għandha tkun imqiegħda fl-istess evalwazzjoni bħall-baqi tal-ftehim ta' proċessatur: mhux bħala eżerċizzju separatu aktar tard, kumpless bħala parti mill-qari tal-ftehim innifsu. Min jħabbilirdu struttura, jinstab Il-bank ta' għarfien spjegat għal kull suġġett kif id-diversi sitwazzjonijiet jirrelazjaw ma' xulxin.
Għalfejn il-post fejn instabu huwa importanti hawn bi mod speċjali
Għaliex-li l-alistini ta' deċiżjonijiet ta' adegwatezza u mudelli għal termini ta' kuntratti standard jinbidlu matul iż-żmien, ir-riskju ta' assunzjoni li tkun ħamsa hawn huwa akbar milli f'ħafna minn il-suġġetti l-oħra tal-GDPR. Test li huwa korrett illum, jista' ma jkunx akort sa sena minn issa. Għalhekk, f'dan it-tip ta' suġġetti, aħna dejjem naħdmu b'referenza diretta għall-oriġini minflok sommarju li għandu jibqa' waħdu; kif eżattament jidher dan, aqraah fuq il-paġna dwar mit-taqddim tal-informazzjoni tagħna.
X'ifisser dan għar-reġistru tiegħek u l-kuntratti tiegħek
Jekk iżomm dejjem kont aħar lit-leveriduri li tuża u fejn ikunu stabbiliti, tidher fuq weħda għall-biċċa ta' ħin liema verwerkingsoverantwoordelijkeovereenkomsten il-gwidi ta' trasferiment ta' dati għandhom rwol u liema le. Dak huwa eżattament għaliex il-pajjiż tal-istabbiliment huwa parti fissa tal-mod li bih nieħdu leveridur fis-sistema. Il-mistoqsijiet li jiġu mħabbra aktar spiss dwar din is-suġġett jinġabru fil il-mistoqsijiet li jiġu misqala spiss dwar il-leveriduri u d-dejta barra mill-Ġermanja.
Jew għas-sitwazzjoni tiegħek tista' tkollu verament ħtieġa għal salvaguardu addizzjonali, u liema waħda, huwa, fl-aħħarnett, għaliek jew għall-avukat tiegħek biex tiddecidi; aħna nagħtu tospiegazzjoni u struttura, mhux konsiglijar legali. Jekk ikun hemm dubju dwar l-applikazzjoni f'każ konkret, tista' tmerru wkoll lill-Autorità ta' Protezzjoni ta' Dati.
Trid tirnexxu biex tksibx mod ċar liema mir-leveriduri tiegħek qiegħdin ġewwa u liema barra l-UE, u jekk hemm verwerkingsovereenkomst magħhom bil-protezzjonijiet it-tajbin? Agħmel iċċekk ħieles fuq verwerkingsovereenkomst jew iftaħ kont kummerċjali biex iżommu dejjem maqbula fir-reġistru tiegħek.