Yritykseen kertyy monenlaista tietoa: Nykyään kuvat, asiakirjat ja muut vastaavat tallennetaan usein pilvipalveluun Dropboxin tai Google Driven kaltaisten palveluntarjoajien kautta.
Kuitenkin myös oma verkkosivustosi, mukaan lukien kerätyt tiedot, kuten tilaukset ja sähköpostiuutiskirjeen rekisteröinnit, on tallennettava jonnekin. Ehkä käytät myös erillistä sähköpostiuutiskirjetyökalua tai markkinoinnin automaatiotyökalua, kuten Aivie.
Aina kun kyse on henkilötiedoista ja tiedot tallennetaan ulkomaisille palvelimille, kyseessä on tietojen vienti – ja se on suojattava.
Helpoin vaihtoehto on siis tallentaa tiedot Sveitsiin. Myös maat, joiden omat lait takaavat riittävän tietosuojan, ovat ongelmattomia (tietosuojasäännöstön 16 artiklan 1 kohta).
Liittoneuvosto laatii luettelon tällaisista ”turvallisista maista” uutta tietosuojavaltuutettua varten (voit olettaa, että se perustuu eurooppalaiseen tietosuoja-asetukseen). Löydät nykyisen luettelon täältä. Kun viet tietoja vaarallisiin maihin, tarvitset vakiosopimuslausekkeita (SCC). (DSG:n 17 artikla).
