اداره حفاظت از داده های بایرن دستور داده است كه هر ناشر آلمانی نمی تواند آدرس های ایمیل را به MailChimp در ایالات متحده انتقال دهد ] برای ارسال خبرنامه. این حکم موانع که GDPR با بازاریان خارجی روبرو هستند را به وضوح نشان می دهد. یکی از نگرانی های اصلی این است که آمریکا می تواند به داده ها دسترسی پیدا کند. سازمان های اطلاعاتی .
یك حزب متخلف نسبت به انتقال داده ها به مرجع ( BDPA ) اعتراض كرد ، كه منجر به تحقیق رسمی و ] حکم . نام شرکت آلمانی که پرونده را به BDPA رسانده است فاش نشده است اما تأیید شده است که این شرکت به ندرت از MailChimp استفاده کرده است و از آن زمان متوقف شده است. هیچ گزارشی در مورد اقدامات قانونی یا جریمه نقدی علیه این شرکت نیز گزارش نشده است.
BDPA در 15 مارس گفت كه " ما به شكایت محافظت از داده های شما علیه referring مراجعه می كنیم. در مورد استفاده از " Mailchimp ". در نتیجه مداخله ما ، این شرکت به ما اطلاع داده است که دو بار از Mailchimp برای ارسال خبرنامه استفاده کرده است. در نتیجه مداخله ما ، شرکت اکنون به ما اطلاع داده است که دیگر از Mailchimp با اثر فوری استفاده نخواهد کرد.
این شرکت همچنین به ما اطلاع داد كه فقط آدرس های ایمیل را در زمینه استفاده فوق الذكر به Mailchimp ارسال كرده است. همچنین ذکر شد که توصیه های شورای حفاظت از داده های اروپا درباره اقدامات تکمیلی به اصطلاح برای انتقال اطلاعات شخصی به کشورهای ثالث هنوز در نسخه نهایی موجود نیست ، اما هنوز مشورت عمومی است این درست است .
طبق ارزیابی ما ، استفاده از Mailchimp توسط. در دو مورد ذکر شده – و بنابراین انتقال آدرس ایمیل شما به Mailchimp ، که موضوع شکایت شما است – غیرقانونی تحت قانون حفاظت از داده ها ، زیرا …. بررسی نکرده است که آیا علاوه بر بندهای استاندارد حفاظت از داده اتحادیه اروپا (که استفاده شده است) ، "اقدامات اضافی" به معنای تصمیم ECJ "Schrems II" (ECJ ، دادگاه 16.7 2020 ، C-311/18) برای سازگاری انتقال با الزامات حفاظت از داده ها لازم بود و در مورد حاضر حداقل نشانه هایی وجود داشت که Mailchimp در اصل ممکن است توسط اطلاعات آمریكا منوط به دستیابی به داده ها باشد. خدمات مبتنی بر مقررات قانونی ایالات متحده FISA 702 (50 USC § 1881) بعنوان یک ارائه دهنده خدمات ارتباطات الکترونیکی به عنوان اصطلاح احتمالی و بنابراین انتقال فقط در صورت مجاز بودن مجاز است اقدامات اضافی (در صورت امکان و کافی برای رفع مشکل) انجام شد "
مقامات به این نتیجه رسیدند که انتقال ، که تحت بندهای قراردادی استاندارد اتحادیه اروپا (SCC) انجام شد ، شکست توافقاتی که در t حاصل شد او قبل از حکم حریم خصوصی Schrems II در اتحادیه اروپا را صادر کرد.
"این نوع تفسیر Schrems II دقیقاً نتیجه ای است كه بسیاری از شركتهای چند ملیتی هنگام حمایت از Schrems II استفاده از SCCs بسیاری از شركتهای چند ملیتی از آن ترسیدند اما به اثربخشی SCC به عنوان ابزاری برای انتقال داده به ایالات متحده ، سو cast ظن ایجاد كنید »، اظهار نظر Lexology.
در این حکم همچنین آمده است: "نشانه هایی وجود داشت که MailChimp به عنوان یک ارائه دهنده ارتباطات که تحت ایالات متحده کار می کند شناخته شده است. حوزه قضایی نظارت . بنابراین ، خطری در دسترسی آژانس های اطلاعاتی ایالات متحده برای دسترسی به آن آدرس های ایمیل به طور نامحدود وجود دارد. MailChimp همچنین نتوانست هیچ نظری درباره حکم ارائه دهد. اگرچه نام این شرکت آلمانی هرگز فاش نشد ، شایعه شده است که این یک مجله آشونیون است .
طبق Lexology ، شركتهایی كه از پردازشگرهای داده واقع در خارج از اتحادیه اروپا استفاده می كنند باید محلهای این پردازندههای را در نظر بگیرند و حوزه های قضایی مختلف که در مورد آنها اعمال می شود. این لازم است تا اطمینان حاصل شود که اطلاعات شخصی و در دسترس نیستند یا توسط هیچ نهاد دولتی قابل دسترسی نیستند.