Radar · Záznam 001 GDPR · Prenosy dát

Prenosy dát do USA: rozsudok, ktorý pohol pilierom DPF

Najvyšší súd USA rozhodol, že prezident môže odvolať komisárov Federálnej obchodnej komisie bez udania dôvodu. Znie to ako americká vnútorná politika. Dotýka sa však právneho základu, vďaka ktorému dnes dáta vašich zákazníkov a zamestnancov legálne prúdia do USA.

6. júla 2026 Analýza · 4 min čítania Nástroj naviac: test pripravenosti
259×

sa rozhodnutie Európskej komisie o rámci EU–US Data Privacy Framework odvoláva na nezávislosť americkej FTC.

Prepočet: tím Maxa Schremsa / noyb

01 / Fakty

Čo sa stalo

V pondelok 29. júna 2026 Najvyšší súd USA vo veci Trump v. Slaughter rozhodol, že prezident môže komisárov FTC odvolať bez udania dôvodu. Padol tým precedens Humphrey's Executor z roku 1935, o ktorý sa nezávislosť amerických úradov opierala deväť desaťročí.

02 / Dopad

Prečo by to malo zaujímať firmu v Bratislave

Nezávislý dohľad je podmienka, ktorú právo EÚ pri prenose osobných údajov do tretej krajiny výslovne vyžaduje. Stojí na ňom právny základ, vďaka ktorému dnes dáta vašich zákazníkov a zamestnancov legálne prúdia do Googlu, Microsoftu, AWS, do CRM, mailingu aj HR systémov. Rozsudok týmto pilierom pohol.

Organizácia noyb Maxa Schremsa poslala 30. júna 2026 Komisii list so žiadosťou o riadené stiahnutie rozhodnutia a chystá žalobu na Súdny dvor EÚ. Schrems I zrušil Safe Harbour. Schrems II zrušil Privacy Shield. Scenár poznáme.

03 / Postup

Čo dáva zmysel urobiť teraz

01

Zmapujte si prenosy

Zistite, ktoré nástroje posielajú osobné údaje do USA a na akom právnom základe. Bez tohto prehľadu sa nedá riadiť nič ďalšie.

02

Otvorte zmluvy s dodávateľmi

Kde spracúvanie stojí iba na DPF, dohodnite záložný mechanizmus, typicky štandardné zmluvné doložky (SCC).

03

Vráťte sa k transfer impact assessmentom

Väčšina sa opiera o tie isté americké orgány, ktorých nezávislosť rozsudok spochybnil: FTC, PCLOB, DPRC. Samotné SCC bez aktuálneho posúdenia nestačia.

04

Pripravte si aktualizáciu privacy policy

Ak sa pri prenosoch odvoláva na rozhodnutie o primeranosti, tento základ sa môže zmeniť skôr, než by ste chceli.

04 / Perspektíva

Panika na zoznam nepatrí

Rozhodnutie o primeranosti platí, kým ho Komisia nestiahne alebo Súdny dvor EÚ nezruší, a taký proces spravidla trvá roky. Firmy, ktoré po Schrems II čakali na rozsudok, riešili potom všetko naraz a pod tlakom. Firmy s pripraveným záložným plánom iba prepli.

Riziko sa zrušiť nedá. Dá sa z neho urobiť riadený systém.

Pokoj v riziku

Text má informačný charakter a nenahrádza právne poradenstvo v konkrétnej veci. Komunikácia so Skellor podlieha advokátskej mlčanlivosti.

Nástroj naviac

Máte prenosy dát do USA pod kontrolou?

Test pripravenosti po rozsudku Trump v. Slaughter. Desať otázok, päť minút. Rámec zatiaľ platí. Otázka je, či budete pripravení, keď platiť prestane. Odpovedajte úprimne: Áno, Nie alebo Neviem.

Postup 0 / 10

Časť 1 · Mapa

01

Prenášate osobné údaje do USA?

Skôr než odpoviete „nie": Google Analytics, Microsoft 365, AWS, CRM, mailingové nástroje a HR systémy sú prenos do USA. Väčšina slovenských firiem ho robí denne.

02

Máte aktuálny zoznam nástrojov a dodávateľov, cez ktoré dáta do USA odchádzajú?

Čo nie je na zozname, to sa nedá riadiť.

Časť 2 · Právny základ

03

Viete pri každom prenose povedať, o čo sa právne opiera?

DPF, štandardné zmluvné doložky alebo iný mechanizmus.

04

Sú vaši americkí partneri certifikovaní v Data Privacy Framework?

Overili ste si to v oficiálnom zozname na dataprivacyframework.gov? Overenie trvá dve minúty. Prekvapenia sú častejšie, než by ste čakali.

Časť 3 · Plán B

05

Ak by DPF padol, majú vaše zmluvy pripravený záložný mechanizmus (SCC)?

06

Je fallback dohodnutý písomne v spracovateľskej zmluve?

Alebo sa spoliehate, že „dodávateľ to určite rieši"? Po Schrems II sa ukázalo, že mnohí dodávatelia to neriešili. Zaplatili to ich klienti.

Časť 4 · Posúdenie rizika

07

Máte pre prenosy do USA vypracované transfer impact assessmenty (TIA)?

08

Zohľadňujú aj stav po rozsudku, teda spochybnenú nezávislosť FTC, PCLOB a DPRC?

TIA z roku 2023 opisuje prostredie, ktoré už neexistuje.

Časť 5 · Privacy policy

09

Viete, čo o prenosoch do USA hovorí vaša privacy policy, a kto ju aktualizuje, keď sa právny základ zmení?

Zastaraná privacy policy je nesúlad viditeľný pre každého: pre dozorný orgán aj pre pozorného klienta.

Časť 6 · Zodpovednosť

10

Má túto tému vo vašej firme na starosti jeden konkrétny človek?

Ak je odpoveď „všetci", skutočná odpoveď je „nikto".

Odpoveď „neviem" znamená v compliance to isté čo „nie". Len sa ľahšie vyslovuje.

0 / 10 × Áno

Kde sústrediť pozornosť

    Ďalší krok

    Prejdite si otázky, kde vám vyšlo „nie" alebo „neviem". Vieme ich s vami uzavrieť: zmapujeme dátové toky a pripravíme fallback skôr, než ho budete potrebovať.