O GDPR se aplica aos cidadãos da UE nos EUA
Qualquer empresa hospedada na nuvem que não cumpra as regras do GDPR está sujeita a pesadas penalidades monetárias de até 4% do faturamento anual ou 20 milhões de euros, o que for maior.
O GDPR se aplica aos clientes dos EUA?
Empresas e indivíduos de ambos os lados do Atlântico podem achar que, como o Regulamento Geral de Proteção de Dados (GDPR) é um mandato da União Europeia, é aplicável apenas aos países da UE. No entanto, este não é o caso. Algumas de suas leis também se aplicam aos clientes dos EUA que compram com empresas baseadas na UE.
A realidade é que o aplicativo do GDPR é mais sobre quem você está segmentando do que onde sua empresa está sediada. Isso significa que, se você é nacional dos EUA que procura comprar mercadorias de uma empresa baseada na UE, precisará se familiarizar com o GDPR e como isso se aplica a você. Se você é um negócio da UE, pode se perguntar se o GDPR se aplica aos seus clientes baseados nos EUA.
Também há muito a aprender sobre a Política de Privacidade do GDPR de pequenas empresas. No entanto, a maioria dos indivíduos nos EUA ainda exige algum convincente em relação a esse assunto.
Para uma solução de gerenciamento de consentimento confiável e fácil, conecte -se ao ketch para aprender mais.
Regulamentos de privacidade de dados dos EUA
O GDPR se aplica a praticamente todos os indivíduos ou negócios que lida com dados pessoais dentro da UE ou é responsável por transferir dados pessoais de pessoas dentro da região. Isso significa que, se você pretende fazer negócios com uma empresa baseada na UE, você será protegido por alguns dos regulamentos de GDPRS.
Além disso, ao lidar com empresas baseadas na UE, é essencial que você se lembre que os Estados Unidos não têm leis de privacidade de dados específicas com um aplicativo tão amplo como o GDPR. Vários regulamentos federais e estaduais se sobrepõem para formar algum pacote de proteção de dados fragmentados, com setores específicos como a saúde sendo o foco principal.
Às vezes, esse tipo de configuração pode dificultar a conformidade, pois as leis de proteção de dados podem variar de estado para estado. Deve -se mencionar também que o nível de proteção de dados necessário pelo GDPR geralmente é alto o suficiente para satisfazer os exigidos pelas leis relevantes dos EUA.
Entendendo como o GDPR se aplica aos clientes dos EUA
Transferência de dados pessoais entre a UE e os EUA
O GDPR usa o termo dados pessoais, enquanto o termo equivalente nos Estados Unidos é pessoalmente informações identificáveis (PII), que é vista de maneira diferente de estado para estado.
Ainda assim, existem algumas diferenças gerais entre as definições de dados pessoais e PII. Por exemplo, na UE, dados financeiros e dígitos de seguros nacionais não são vistos como sensíveis na rigorosa definição legal. Por outro lado, os mesmos elementos são frequentemente considerados altamente sensíveis quando se trata da legislação de privacidade dos EUA. Isso significa que os cidadãos dos EUA estão de alguma forma cobertos pelas leis de privacidade do GDPR, mas não em todos os aspectos.
Além disso, os indivíduos dos EUA que possuem os dados pessoais dos residentes da UE precisam cumprir as regras do GDPR, se desejarem conduzir negócios na região.
O GDPR foi formulado na premissa de que as autoridades relevantes deveriam proteger dados pessoais e que as pessoas precisavam ter controle sobre como outras partes usavam suas informações. Alguns desses direitos incluem o direito à portabilidade de dados, apagamento, retificação de dados imprecisos, retirada de consentimento, objeção, restrição e acesso.
Os clientes dos EUA ou os direitos dos visitantes do site tendem a ser mais limitados, mesmo que as leis dos EUA estipulem que informações detalhadas devam ser fornecidas a eles no momento em que os dados pessoais estão sendo coletados, mesmo que a empresa esteja baseada na UE. Geralmente não há outros direitos de acesso oferecidos aos titulares de dados. O direito de apagar os dados coletados também pode não ser possível.
Nos EUA, as leis que estendem o maior número de direitos de dados dizem respeito às crianças. Isso significa que os pais podem ver as informações pessoais coletadas por um site sobre o filho e excluí -las ou corrigir. Tudo isso é fornecido sob a Lei de Proteção à Privacidade Online das Crianças. No entanto, o GDPR não tem essas considerações.
O GDPR afirma que a transferência de dados pessoais fora da área econômica européia (EEA) é restrita. A razão para isso é garantir que os direitos de dados disponíveis para os residentes da área não sejam prejudicados porque um provedor internacional possui os dados. Como resultado, a transferência internacional de informações pessoais está sujeita às regras corporativas da UE-US e ao modelo cláusulas contratuais.
Por outro lado, a lei dos EUA impõe poucos limites quando se trata de transferir informações pessoais para fora do país. E mesmo que os regulamentos dos EUA continuem se aplicando aos dados mesmo depois de deixar o país, eles geralmente se concentram em garantir que as entidades dos EUA permaneçam responsáveis por isso.
Isso quer dizer que, ao lidar com empresas da UE, as regras de privacidade do GDPR e do GDPR se aplicam, pois você estará envolvido em negócios com clientes baseados na UE.
O GDPR protege os dados pessoais dos indivíduos principalmente na UE, independentemente de onde é coletado, usado ou armazenado. No entanto, os clientes dos EUA que fazem negócios com empresas da UE ainda podem desfrutar de alguns de seus direitos quando se trata da proteção de seus dados.
Se empresas, universidades ou organizações sem fins lucrativos dos Estados Unidos oferecerão bens ou serviços àqueles que residem na UE ou rastreiam suas atividades on-line, elas podem precisar cumprir as leis do GDPR.
O GDPR se aplica aos cidadãos da UE nos EUA?
Não, o GDPR não se aplica aos cidadãos da UE nos EUA. A localização do titular dos dados, em vez de sua cidadania, determina se o GDPR se aplica. Os cidadãos da UE que viajam para ou moram nos EUA não estão protegidos pelo GDPR.
Perguntas relacionadas
O GDPR protege apenas os titulares de dados na área econômica européia.
A jurisdição extraterritorial do GDPR estende sua proteção a indivíduos no Espaço Econômico Europeu (EEA), independentemente de sua cidadania. Isso significa que, mesmo que você seja um cidadão dos EUA que vive no EEA, você tem direito às mesmas proteções do GDPR que os cidadãos da UE.
Quais são as penalidades por não conformidade com o GDPR?
A não conformidade com o GDPR pode resultar em penalidades significativas. Qualquer empresa hospedada na nuvem que não cumpra as regras do GDPR está sujeita a pesadas penalidades monetárias de até 4% do faturamento anual ou 20 milhões de euros, o que for maior. Essas penalidades são projetadas para garantir que as empresas levem a sério a proteção de dados e faça todos os esforços para cumprir os regulamentos estabelecidos pelo GDPR.
Os clientes dos EUA estão protegidos pelo GDPR?
Sim, alguns aspectos do GDPR se aplicam a clientes dos EUA que compram bens ou serviços de empresas baseadas na UE. O GDPR protege os dados pessoais dos indivíduos principalmente na UE, independentemente de onde são coletados, usados ou armazenados. Os clientes dos EUA podem desfrutar de alguns dos direitos fornecidos pelo GDPR quando se trata da proteção de seus dados, embora seus direitos sejam geralmente mais limitados em comparação com os cidadãos da UE.
Quais são as principais diferenças entre o GDPR e as leis de privacidade de dados dos EUA?
As principais diferenças entre as leis de privacidade de dados do GDPR e dos EUA estão em seu escopo e requisitos. O GDPR tem uma aplicação ampla e fornece direitos abrangentes de proteção de dados para indivíduos na UE. Por outro lado, os EUA têm um cenário de privacidade de dados fragmentados com vários regulamentos federais e estaduais que se concentram em setores específicos, como assistência médica. O nível de proteção de dados exigido pelo GDPR é geralmente maior do que o exigido pelas leis dos EUA.
Como o GDPR afeta as transferências de dados entre a UE e os EUA?
O GDPR impõe restrições à transferência de dados pessoais fora da área econômica européia (EEA). Isso é para garantir que os direitos de dados dos indivíduos no EEE não sejam comprometidos quando seus dados são transferidos para fornecedores internacionais. A transferência de dados pessoais da UE para os EUA está sujeita às regras corporativas da UE-US e às cláusulas contratuais do modelo. Por outro lado, a lei dos EUA impõe menos limites para transferências de dados fora do país, concentrando -se mais em garantir que as entidades dos EUA permaneçam responsáveis pelos dados.
As empresas americanas precisam cumprir com o GDPR?
Se as empresas americanas oferecem bens ou serviços a indivíduos residentes na UE ou rastreiam suas atividades on -line, poderão precisar cumprir com o GDPR. A aplicabilidade do GDPR às empresas americanas depende da natureza de suas interações com os residentes da UE e do processamento de seus dados pessoais. A conformidade com o GDPR é essencial para evitar possíveis penalidades e demonstrar um compromisso com a proteção de dados.
Que direitos nós os clientes têm sob o GDPR?
Os clientes dos EUA têm alguns direitos de proteção de dados sob o GDPR, embora geralmente sejam mais limitados em comparação com os cidadãos da UE. As leis dos EUA exigem que as empresas forneçam informações detalhadas aos clientes ao coletar seus dados pessoais, mesmo que a empresa esteja baseada na UE. No entanto, os direitos de acesso e o direito de apagar os dados coletados podem ser mais restritos para os clientes dos EUA. É importante que os clientes entendam seus direitos e o nível de proteção oferecido aos seus dados pessoais.
Como as empresas dos EUA podem garantir a conformidade com o GDPR?
As empresas americanas podem garantir a conformidade com o GDPR implementando medidas para proteger dados pessoais e respeitar os direitos dos indivíduos. Isso inclui a compreensão dos requisitos e obrigações estabelecidas pelo GDPR, a realização de avaliações completas de proteção de dados, implementando medidas de segurança apropriadas, obtendo os consentimentos necessários e garantindo a transparência nas práticas de processamento de dados. Buscando conhecimentos externos ou consultoria com profissionais do direito também pode ajudar a alcançar e manter a conformidade com o GDPR.
Quais são as consequências do não conformidade com o GDPR para as empresas americanas?
As empresas americanas que não cumprem o GDPR podem enfrentar consequências significativas. As penalidades por não conformidade podem ser financeiramente onerosas, com multas de até 4% do faturamento anual ou 20 milhões de euros, o que for maior. Além das penalidades monetárias, a não conformidade pode prejudicar a reputação de uma empresa, levando à perda de confiança do cliente e possíveis consequências legais. É crucial para as empresas americanas priorizar a conformidade com o GDPR para mitigar esses riscos.
Que etapas devemos os clientes tomarem para proteger seus dados sob o GDPR?
Para proteger seus dados sob o GDPR, os clientes dos EUA devem estar cientes de seus direitos e exercitá -los quando necessário. Isso inclui a compreensão das políticas de privacidade das empresas com as quais interagem, revisando e controlando os dados pessoais que compartilham e estar vigilante sobre o consentimento e opções de opção. Os clientes dos EUA também devem manter -se informados sobre violações de dados e relatar qualquer violação suspeita às autoridades apropriadas. Ser proativo e informado é essencial para proteger os dados pessoais.
Como as empresas dos EUA podem lidar com transferências de dados de e para a UE para cumprir com o GDPR?
Para cumprir com o GDPR, as empresas americanas devem estabelecer mecanismos apropriados para transferências de dados para e para a UE. Isso pode envolver a implementação das regras corporativas da UE-EUA ou a utilização das cláusulas contratuais do modelo aprovadas pela Comissão Europeia. Também é importante para as empresas americanas revisar e atualizar regularmente suas medidas de proteção de dados para se alinhar com os requisitos de GDPR em evolução. Buscando orientação de profissionais do direito ou especialistas em privacidade pode ajudar a navegar nas complexidades das transferências de dados no GDPR.
Quais são as implicações do GDPR para as empresas americanas em termos de proteção de dados?
O GDPR tem implicações significativas para as empresas americanas em termos de proteção de dados. Ele estabelece padrões mais altos para proteção de dados e impõe obrigações extensas sobre empresas que lidam com dados pessoais de indivíduos na UE. As empresas americanas que se envolvem em negócios com clientes da UE ou oferecem bens e serviços aos residentes da UE precisam garantir a conformidade com o GDPR para proteger dados pessoais e evitar possíveis penalidades. A priorização das medidas de proteção de dados pode aprimorar a confiança do cliente e posicionar as empresas americanas como custodiantes de dados responsáveis.
O GDPR se aplica aos cidadãos da UE nos EUA
Qualquer empresa hospedada na nuvem que não cumpra as regras do GDPR está sujeita a pesadas penalidades monetárias de até 4% do faturamento anual ou 20 milhões de euros, o que for maior.
O GDPR se aplica aos clientes dos EUA?
Empresas e indivíduos de ambos os lados do Atlântico podem achar que, como o Regulamento Geral de Proteção de Dados (GDPR) é um mandato da União Europeia, é aplicável apenas aos países da UE. No entanto, este não é o caso. Algumas de suas leis também se aplicam aos clientes dos EUA que compram com empresas baseadas na UE.
A realidade é que o aplicativo do GDPR é mais sobre quem você está segmentando do que onde sua empresa está sediada. Isso significa que, se você é nacional dos EUA que procura comprar mercadorias de uma empresa baseada na UE, precisará se familiarizar com o GDPR e como isso se aplica a você. Se você é um negócio da UE, pode se perguntar se o GDPR se aplica aos seus clientes baseados nos EUA.
Também há muito a aprender sobre a Política de Privacidade do GDPR de pequenas empresas. No entanto, a maioria dos indivíduos nos EUA ainda exige algum convincente em relação a esse assunto.
Para uma solução de gerenciamento de consentimento confiável e fácil, conecte -se ao ketch para aprender mais.
Regulamentos de privacidade de dados dos EUA
O GDPR se aplica a praticamente todos os indivíduos ou negócios que lida com dados pessoais dentro da UE ou é responsável por transferir dados pessoais de pessoas dentro da região. Isso significa que, se você pretende fazer negócios com uma empresa baseada na UE, você será protegido por alguns dos regulamentos de GDPRS.
Além disso, ao lidar com empresas baseadas na UE, é essencial que você se lembre que os Estados Unidos não têm leis de privacidade de dados específicas com um aplicativo tão amplo como o GDPR. Vários regulamentos federais e estaduais se sobrepõem para formar algum pacote de proteção de dados fragmentados, com setores específicos como a saúde sendo o foco principal.
Às vezes, esse tipo de configuração pode dificultar a conformidade, pois as leis de proteção de dados podem variar de estado para estado. Deve -se mencionar também que o nível de proteção de dados necessário pelo GDPR geralmente é alto o suficiente para satisfazer os exigidos pelas leis relevantes dos EUA.
Entendendo como o GDPR se aplica aos clientes dos EUA
Transferência de dados pessoais entre a UE e os EUA
O GDPR usa o termo dados pessoais, enquanto o termo equivalente nos Estados Unidos é pessoalmente informações identificáveis (PII), que é vista de maneira diferente de estado para estado.
Ainda assim, existem algumas diferenças gerais entre as definições de dados pessoais e PII. Por exemplo, na UE, dados financeiros e dígitos de seguros nacionais não são vistos como sensíveis na rigorosa definição legal. Por outro lado, os mesmos elementos são frequentemente considerados altamente sensíveis quando se trata da legislação de privacidade dos EUA. Isso significa que os cidadãos dos EUA estão de alguma forma cobertos pelas leis de privacidade do GDPR, mas não em todos os aspectos.
Além disso, os indivíduos dos EUA que possuem residentes da UE’ Os dados pessoais precisam cumprir as regras do GDPR se desejarem conduzir negócios na região.
O GDPR foi formulado na premissa de que as autoridades relevantes deveriam proteger dados pessoais e que as pessoas precisavam ter controle sobre como outras partes usavam suas informações. Alguns desses direitos incluem o direito à portabilidade de dados, apagamento, retificação de dados imprecisos, retirada de consentimento, objeção, restrição e acesso.
Os clientes dos EUA ou os direitos dos visitantes do site tendem a ser mais limitados, mesmo que as leis dos EUA estipulem que informações detalhadas devam ser fornecidas a eles no momento em que os dados pessoais estão sendo coletados, mesmo que a empresa esteja baseada na UE. Geralmente não há outros direitos de acesso oferecidos aos titulares de dados. O direito de apagar os dados coletados também pode não ser possível.
Nos EUA, as leis que estendem o maior número de direitos de dados dizem respeito às crianças. Isso significa que os pais podem ver as informações pessoais coletadas por um site sobre o filho e excluí -las ou corrigir. Tudo isso é fornecido sob a Lei de Proteção à Privacidade Online das Crianças. No entanto, o GDPR não tem essas considerações.
O GDPR afirma que a transferência de dados pessoais fora da área econômica européia (EEA) é restrita. A razão para isso é garantir que os direitos de dados disponíveis para os residentes da área não sejam prejudicados porque um provedor internacional possui os dados. Como resultado, a transferência internacional de informações pessoais está sujeita às regras corporativas da UE-US e ao modelo cláusulas contratuais.
Por outro lado, a lei dos EUA impõe poucos limites quando se trata de transferir informações pessoais para fora do país. E mesmo que os regulamentos dos EUA continuem se aplicando aos dados mesmo depois de deixar o país, eles geralmente se concentram em garantir que as entidades dos EUA permaneçam responsáveis por isso.
Isso quer dizer que, ao lidar com empresas da UE, as regras de privacidade do GDPR e do GDPR se aplicam, pois você estará envolvido em negócios com clientes baseados na UE.
O GDPR protege os dados pessoais dos indivíduos principalmente na UE, independentemente de onde é coletado, usado ou armazenado. No entanto, os clientes dos EUA que fazem negócios com empresas da UE ainda podem desfrutar de alguns de seus direitos quando se trata da proteção de seus dados.
Se empresas, universidades ou organizações sem fins lucrativos dos Estados Unidos oferecerão bens ou serviços àqueles que residem na UE ou rastreiam suas atividades on-line, elas podem precisar cumprir as leis do GDPR.
O GDPR se aplica aos cidadãos da UE nos EUA?
Não, o GDPR não se aplica aos cidadãos da UE nos EUA. A localização do titular dos dados, em vez de sua cidadania, determina se o GDPR se aplica. Os cidadãos da UE que viajam para ou moram nos EUA não estão protegidos pelo GDPR.
Perguntas relacionadas
O GDPR protege apenas os titulares de dados na área econômica européia.
GDPR’S escopo extraterritorial significa que as empresas devem cumprir o GDPR nos EUA, desde que coletem dados pessoais dos residentes da Área Econômica Europeia (EEA).
Confiável por milhares
Confiável por milhares de empresas em todo o mundo’S O software intuitivo gera políticas legais e lida com gerenciamento de consentimento para qualquer empresa em minutos.
Tente timalmente’S Soluções de conformidade gratuitamente!
Permita que nossos usuários se concentrem mais em seus negócios, em vez de gastar inúmeras horas, descobrindo a conformidade com a privacidade de dados. – Jona, gerente sênior de produto @ timly
Direitos autorais de 2023
Empresa
- Sobre nós
- Carreiras
- Atualizações e pressione
- Roteiro de produtos
- Nossa política de privacidade
- Nossos termos de uso
- Nosso aviso de isenção
- Nossa política de biscoitos
- Nossos subprocessadores
- Limitar o uso do meu sensível
Informações pessoais - Não venda minhas informações
Produtos
- Gerador de políticas de privacidade
- termos e Condições
- Gerador Eula
- Política de reembolso e retorno
- Gerador de políticas de remessa
- Isenção de responsabilidade gerador
- Plataforma de gerenciamento de consentimento
- Gerador de banner de biscoitos
- Gerador de políticas de cookies
- Scanner de biscoitos
- Gerente de consentimento de biscoitos
Apoiar
Isenção de isenção de responsabilidade: Tonester Inc não é advogado ou escritório de advocacia e não se envolve na prática da lei ou fornece aconselhamento jurídico ou representação legal. Todas as informações, software, serviços e comentários fornecidos no site são apenas para fins informativos e de auto-ajuda e não se destinam a substituir o aconselhamento jurídico profissional. O uso deste site está sujeito aos nossos termos de uso.
O GDPR se aplica aos cidadãos dos EUA?
Se puder ser confuso para considerar o que acontece quando os americanos visitam um e.você. país em relação à União Europeia’s Regulamento Geral de Proteção de Dados (GDPR). Eles estão protegidos pela legislação?
Eles são, obviamente, não e.você. cidadãos, mas estão temporariamente localizados no e.você. ‘Cidadão da União Europeia’ é um termo frequentemente empregado para falar sobre os requisitos do GDPR, mas o que acontece quando um u.S. cidadão visita o e.você.? O GDPR se aplica a você.S. cidadãos que vivem no e.você.?
O GDPR não está diretamente preocupado se um indivíduo é ou não um cidadão da UE. Qualquer pessoa que seja baseada ou visite um país da UE seja salvaguardada pelo GDPR. Se um americano viajasse para a Alemanha, fizesse uma compra em uma loja e fosse obrigado a fornecer seu nome e endereço para uma fatura, seus dados pessoais precisariam ser protegidos de acordo com as obrigações do GDPR e recebiam os mesmos direitos e liberdades sob o GDPR que todos os cidadãos da UE.
O GDPR aloca certos direitos e liberdades para os indivíduos. O GDPR coloca certos limites sobre o que as empresas podem fazer com os dados pessoais de indivíduos que vivem na UE. Não importa onde a empresa está localizada e se uma empresa tem ou não um escritório em um país da UE. As regras do GDPR se aplicam se a empresa reúne ou processar os dados pessoais de um indivíduo que vive na UE.
Atualmente, não há legislação que proteja a privacidade de todos os indivíduos nos Estados Unidos, apenas grupos específicos de pessoas. A Lei de Portabilidade de Seguro de Saúde (HIPAA) exige que as medidas de segurança sejam estabelecidas para garantir a privacidade de pacientes e membros do plano de saúde, mas apenas quando vinculados a informações de saúde protegidas (PHI) e somente se o PHI for coletado, armazenado, usado ou enviado por uma entidade coberta de HIPAA.
Para grupos cobertos de HIPAA, a conformidade com o GDPR será mais simples se eles usarem os mesmos requisitos para proteger o PHI a todas as pessoas e todos os dados pessoais. Tomar uma abordagem mais sinérgica para a proteção de dados torna a conformidade com o GDPR mais direto.
Descubra quem o GDPR se aplica a
O Regulamento Geral de Proteção de Dados (GDPR) é o núcleo da União Europeia’s legislação de privacidade digital. O regulamento foi introduzido para governar como as empresas hospedadas em nuvem processam dados pessoais como nome, endereço, ID de email, número do cartão de crédito, etc. dos cidadãos e residentes da UE.
Mas exatamente quem o GDPR se aplica a? Isso afeta apenas as empresas na região da UE? Ou isso também afeta as empresas fora da UE? Se isso acontecer, as empresas estão fora da UE exigidas a obrigar com o regulamento??
Neste artigo, revelamos respostas a todas essas perguntas e mais.
Então, se você’Estive me perguntando a quem se aplica o GDPR e se ele se aplica à sua empresa hospedada na nuvem, você’Venha para o lugar certo.
O que é GDPR?
O GDPR é uma regulamentação da União Europeia que visa simplificar o ambiente regulatório para empresas hospedadas em nuvem, para que os cidadãos e as empresas da UE possam se beneficiar mutuamente da nova economia digital.
O objetivo do GDPR é ditar como as empresas hospedadas em nuvem processam cidadãos da UE’ dados e protegem -os de qualquer vulnerabilidade.
A lei aplica empresas hospedadas em nuvem para implementar salvaguardas apropriadas para justificar empresas’ Necessidade de coleta de dados pessoais e proteger os dados coletados por meio de criptografia e outros limiares de segurança estritos.
Qualquer empresa hospedada na nuvem que não cumpra as regras do GDPR está sujeita a pesadas penalidades monetárias de até 4% do faturamento anual ou 20 milhões de euros, o que for maior.
Quem o GDPR se aplica a?
O GDPR se aplica a qualquer entidade que coleta e processe os dados pessoais dos cidadãos e residentes da UE como parte de suas atividades comerciais ou simplesmente monitorar o comportamento das pessoas na região da UE.
O GDPR se aplica fora da Europa?
O objetivo principal da certificação GDPR é proteger os dados pessoais dos cidadãos e residentes da UE.
Portanto, a resposta é sim-o GDPR se aplica a qualquer empresa hospedada em nuvem que coleta e use cidadãos da UE’ dados, independentemente de a empresa ser baseada na UE.
A lista de verificação de conformidade do GDPR foi estabelecida claramente no artigo 3 sob o escopo territorial da lei.
De acordo com o artigo 3, o GDPR se aplica a todas as empresas fora da UE se elas’ré:
- Oferecendo bens/serviços ou monitoramento do comportamento de cidadãos e residentes da UE individuais.
- Coletando e processando os dados pessoais dos cidadãos e residentes da UE como parte de suas atividades comerciais, independentemente de onde seus dados são processados. Este será o caso, mesmo que os dados sejam armazenados fora da UE.
Em poucas palavras, mesmo que sua empresa hospedada na nuvem seja baseada fora da UE, mas ofereça serviços ou simplesmente monitora os comportamentos dos cidadãos da UE, os dados pessoais coletados devem ser tratados com os mesmos padrões de proteção que as diretrizes do GDPR devem.
Quem faz o GDPR não se aplica a?
O GDPR não se aplica aos cidadãos da UE que vivem nos EUA.
Artigo 3 da lei do GDPR refere -se a eles como “Data titulares em união”. Portanto, se um cidadão da UE está morando nos EUA e sua empresa hospedada na nuvem coleta dados pessoais de tais cidadãos da UE que vivem nos EUA, o GDPR não se aplica a eles.
O que o GDPR significa para as empresas americanas?
Ao contrário dos regulamentos específicos do setor, como conformidade com a HIPAA e a conformidade do GLBA, o GDPR é um regulamento generalizado para privacidade de dados.
Portanto, o GDPR se aplica a todas as empresas, públicas e privadas, que coletam e/ou processam os dados pessoais dos cidadãos da UE e dos residentes.
Especificamente, uma empresa sediada nos EUA está sujeita ao GDPR se atender a algum dos seguintes critérios:
- A empresa coleta e processa cidadãos da UE’ dados
- Os direitos, liberdades e segurança dos cidadãos da UE’ Os dados podem estar em risco
- A empresa processa informações de categoria de dados especiais, como racial, orientação sexual, origens étnicas e estado de saúde
Quando o GDPR se aplica às empresas americanas?
Existem dois cenários principais quando uma empresa americana pode precisar se tornar compatível com o GDPR.
1. Oferecendo bens ou serviços
Graças à Internet e avanços na tecnologia, o mundo inteiro agora está conectado, permitindo a entrega transfronteiriça de todos os tipos de bens e serviços.
Por exemplo, se sua empresa hospedada em nuvem não estiver baseada na UE, mas fornecer qualquer tipo de serviço aos clientes da UE e aceitar seus pagamentos on-line, o GDPR se aplicaria.
Em poucas palavras, sua empresa hospedada em nuvem pode precisar cumprir com o GDPR se oferecer seus serviços fora de seu país de origem, inclusive para cidadãos e residentes da UE.
2. Monitorando cidadãos da UE’ Comportamento
Se o site da sua empresa hospedada em nuvem estiver usando ferramentas para rastrear endereços IP ou consentimento de cookies dos visitantes dos países da UE, é obrigatório ser compatível com o GDPR.
Da mesma forma, se você’Reparando e/ou processando cidadãos da UE’ dados em nome de outros, você’é necessário para cumprir com o GDPR.
Por exemplo, vamos’s Diga que sua empresa oferece serviço de entrega de flores em todo o mundo. Se um cliente fora da UE ordenou que um monte de flores fosse entregue ao seu ente querido morando em um país da UE, sua empresa deve cumprir com o GDPR nessa situação.
O GDPR se aplica a organizações do setor público e agências governamentais dos EUA?
Tecnicamente, o GDPR se aplica a empresas em todo o mundo.
Mas, como acabamos de mencionar, o GDPR controla principalmente as atividades de processamento apenas relacionadas aos cidadãos da UE’ & moradores’ Dados, isso é apenas se a atividade de processamento servir aos seguintes fins:
- Oferecer bens e/ou serviços
- Para monitorar o comportamento de indivíduos baseados em UE
Com base nisso, pode-se concluir que muitas empresas do setor público podem não estar sujeitas à conformidade com o GDPR. Isso inclui algumas agências federais, como o Departamento de Segurança Interna e o Departamento de Estado que podem ter seus motivos para coletar cidadãos da UE’ & moradores’ dados e monitore seu comportamento.
Por outro lado, se um departamento de turista estadual coleta dados pessoais para se anunciar para cidadãos e residentes da UE, o GDPR se aplica a eles. Da mesma forma, se uma universidade coletar dados sobre possíveis estudantes baseados na UE, o GDPR se aplicaria à universidade também.
No entanto, a maioria das outras agências governamentais, mesmo que colete dados relacionados aos interesses comerciais dos cidadãos da UE, não estão sujeitos à conformidade com o GDPR.
O GDPR se aplica aos cidadãos dos EUA?
A resposta é sim – o GDPR pode se aplicar a qualquer pessoa que mora nos países da UE, incluindo cidadãos dos EUA.
Por exemplo, se um cidadão dos EUA está morando em qualquer um dos países da UE e uma empresa coleta dados pessoais sobre esse cidadão dos EUA, o GDPR se aplica a esses dados pessoais.
Por outro lado, o GDPR não se aplica aos dados pessoais dos cidadãos dos EUA que vivem nos EUA. No entanto, existem regulamentos de privacidade de dados semelhantes nos EUA que oferecem proteção aos cidadãos dos EUA.
A Lei de Proteção à Privacidade da Califórnia (CALOPPA) e a Lei de Privacidade do Consumidor da Califórnia (CCPA), por exemplo, controlam amplamente a coleta de dados pessoais de qualquer pessoa que reside no estado da Califórnia.
Há mais uma regulamentação chamada crianças’s Lei de Proteção à Privacidade Online (COPPA) que visa proteger o uso e a distribuição das crianças’s Dados com menos de 13 anos, desde que eles’re no solo dos EUA, independentemente de sua cidadania.
Existem exceções para essas regras?
Existem duas exceções ao GDPR.
Primeiro, o GDPR não se aplica quando você’está coletando dados pessoais para atividade puramente pessoal ou familiar. Por exemplo, se você’Reunindo seus colegas’ dados, incluindo número de telefone, ID de e -mail, etc. Apenas por convidá -los para um evento ou ocasião familiar, então você não’T tem que cumprir com o GDPR.
A segunda exceção é para empresas hospedadas em nuvem com menos de 250 funcionários. Embora essa exceção não signifique todas.
Na maioria dos casos, a lei do GDPR apenas os alivia das obrigações de coleta de dados pessoais, conforme declarado no artigo 30.
Conclusão
Depois de ler este artigo, se você sente que o GDPR se aplica à sua empresa hospedada na nuvem, então’é altamente recomendado para se familiarizar com a lei inteiramente para evitar violar seus regulamentos, danos de reputação e grandes multas, tornando -se compatível com o GDPR.
Se você’Não tenho certeza de como se tornar compatível com o GDPR, o Sprinto pode ajudá -lo a alcançar a conformidade com o GDPR da maneira certa.
Pritesh é um membro fundador da equipe do Sprinto. Ele é uma pessoa forte orientada a dados, com mais de uma década de experiência em estratégia de crescimento, vendas e marketing projetada para obter tração e aumentar a receita de 10x, e aumentou duas startups de saas em estágio inicial de zero para 7 dígitos receitas dentro de um ano. Conecte -se com ele no LinkedIn: https: // www.LinkedIn.com/in/thevora/
Inscreva -se nossa newsletter para obter as últimas atualizações
