title: Legitimacy of data transfer between the EEA and the USA by means of cloud computing in the light of the so-called GDPR regulations and Cloud Act in regard to liability of administrators
titleType: AlternativeTitle
title: Legalność transferu danych między EOG a USA za pomocą chmury obliczeniowej w świetle przepisów tzw. RODO oraz Cloud Act w odniesieniu do odpowiedzialności administratora
Creators: name: Smagacz, Katarzyna
Publisher: name: Wydawnictwo C.H. Beck
Year: 2024
Subjects: subject: US
subject: EOG
subject: RODO
subject: CLOUD Act
subject: dane osobowe
subject: transfer danych
subject: Tarcza Prywatności
subject: Schrems II
subject: państwa trzecie
subject: odpowiedzialność administratora
subject: US
subject: EEA
subject: GDPR
subject: CLOUD Act
subject: personal data
subject: data transfer
subject: Privacy Shield
subject: Schrems II
subject: third countries
subject: liability of administrator

description: Inny tyt. : Kwartalnik Naukowy Prawo Mediów Elektronicznych
description: Celem artykułu jest przedstawienie usystematyzowanego podsumowania problematycznych aspektów transferu danych do państw trzecich przy użyciu chmury obliczeniowej, a w szczególności do Zjednoczonych Stanów Ameryki, powstałych na skutek unieważnienia Tarczy Prywatności, która do 2020 r. regulowała w tym zakresie stosunki UE–USA. Ze względu na złożoność problemu przyjęto za naczelną perspektywę admini-stratora danych. Oprócz zakreślenia definicji niezbędnych do zrozumienia istoty problemu oraz przełomowego wyroku TSUE z 16.7.2020 r. w sprawie C-311/18 ustosunkowano się również do niezwykle istotnej składowej relacji EOG–US–Cloud Act, snując spekulacje, czy mimo podjęcia przez administratorów możliwych środków bezpieczeństwa, poufność danych będzie zachowana, a administratorzy będą mogli zostać pociągnięci do odpowiedzialności prawnej, przy jednoczesnym podjęciu rozważań w zakresie zgodności Cloud Act z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
description: The purpose of this article is to present a systematised summary of problematic aspects of data transfer to third countries with the use of cloud computing, especially to the United States of America, and aspects resulting from overturning the Privacy Shield, which regulated EU-US relations since 2020. Based on the complexity of the issue, the author focused mainly on the perspective of the administrator. Apart from sketching out definitions that are necessary to understand the core of the problem and the groundbreaking judgement of the CJEU of 16 July 2020 regarding the case C-311/18, the author also addresses a very important element of the EEA-US-Coud Act relations, while speculating whether despite taking every precaution by administrators will data be protected, and could administrators be brought to justice. Simultaneously, the author deliberates within compliance of the Cloud Act of Regulation (EC) No 2016/679 of the European Parliament and the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation).