Il-għażla ta' pjattaforma tar-riżorsi umani tfisser li tifhem fejn jinħażen id-dejta tal-impjegati, min jista' jaċċessaha u liema miżuri ta' sigurtà japplikaw. Tweġiba ċara għandha tkopri l-bażi tad-dejta, id-dokumenti, il-backups, l-aċċess għall-appoġġ u s-servizzi konnessi.
Ġie vverifikat il-fatti fis-21 ta' Settembru 2026.
Il-hosting fl-UE jista' jkun rekwiżit utli għall-akkwist. Mhuwiex biżżejjed waħdu biex jissodisfa l-konformità, u l-GDPR ma jimponix projbizzjoni ġenerali fuq l-ħażna jew l-ipproċessar tad-data personali barra mill-Ispazju Ekonomiku Ewropew. It-trasferimenti internazzjonali jeħtieġu rotta valida ta' Kapitolu V flimkien mar-rekwiżiti l-oħra applikabbli għall-ipproċessar. EDPB: trasferimenti internazzjonali tad-data
Talab lill-fornitur biex jiddistingwi l-uffiċċju rreġistrat tiegħu mill-postijiet tal-ipproċessar tiegħu. Kumpanija tal-UE tista' tuża infrastruttura jew timijiet ta' appoġġ f'postijiet oħra. Indirizz tas-server waħdu wkoll ma jgħidx ħafna dwar min għandu ċ-ċwievet tal-kriptazzjoni jew jista' jaċċessa r-rekords remotament.
Il-ġudizzju Schrems II tal-2020 invalidat il-Privacy Shield iżda kkonferma l-Klausoli Kuntrattwali Standard bħala mezz ta' trasferiment, suġġetti għall-valutazzjoni u l-miżuri ta' protezzjoni meħtieġa. Il-Klausoli Kuntrattwali Standard mhumiex approvazzjoni ġenerali għal kull trasferiment: il-partijiet iridu jeżaminaw jekk jaħdmu f'ċirkostanzi partikolari u jużaw miżuri supplimentari fejn meħtieġ. EDPB: miżuri supplimentari
Il-Kummissjoni adottat id-deċiżjoni ta' adegwatezza tal-Qafas ta' Privatezza tad-Dejta EU–US fl-2023. Hija tkopri t-trasferimenti lil organizzazzjonijiet Amerikani parteċipanti fi ħdan il-kamp taċ-ċertifikazzjoni tagħhom. Ikkontrolla l-lista kurrenti tar-riċevitur u jekk tkopri d-dejta rilevanti, inkluż id-dejta tar-riżorsi umani fejn applikabbli. Kummissjoni Ewropea: trasferimenti bejn l-UE u l-Istati Uniti
Fl-Settembru 2025, il-Qorti Ġenerali ċaħdet l-isfida f'Latombe v Commission, billi vvalutat id-deċiżjoni fil-mument li ttieħdet. Dik is-sentenza m'għandhiex tiġi deskritta bħala garanzija dwar litigi futuri jew politika governattiva. Iċċekkja l-pożizzjoni attwali dwar l-adegwatezza meta tieħu deċiżjoni ta' akkwist. Qorti Ġenerali: sentenza Latombe
Il-CLOUD Act ċarifika li fornituri suġġetti għal proċess legali rilevanti fl-Istati Uniti jistgħu jkollhom jiskopru data li jkunu fil-pussess, fil-kustodja jew taħt il-kontroll tagħhom, anki meta tkun maħżuna barra. Dan mhux aċċess bla restrizzjonijiet għal kull bażi ta' data barranija, u l-inkorporazzjoni waħedha ma twieġebx għal kull kwistjoni ta' ġurisdizzjoni jew kontroll. Id-Dipartiment tal-Ġustizzja tal-Istati Uniti: spjegazzjoni tal-CLOUD Act
Mistoqsijiet utli ta' segwitu huma: liema entità tista' taċċessa d-dejta, min jikkontrolla l-imfetħiet, kif jiġu riveduti t-talbiet tal-gvern, u x'avviż jista' jagħti l-fornitur? Dawk it-tweġibiet huma aktar informattivi minn wegħda li l-post ta' kumpanija jew server ineħħi kull riskju legali.
Itlob dan li ġej qabel ma tagħżel pjattaforma:
- Il-post tad-database prinċipali, id-dokumenti u l-backups.
- L-entitajiet legali li jipprovdu l-hosting, l-email, l-AI, l-appoġġ u l-fatturazzjoni.
- Kull aċċess remotu jew ipproċessar ulterjuri barra mill-EEA.
- Il-mekkaniżmu tat-trasferiment użat għal kull riċevitur rilevanti.
- It-termini tal-kuntratt għat-tibdiliet fis-sub-proċessur, l-esportazzjoni u t-tħassir.
- Provi li jappoġġjaw l-kriptazzjoni, il-kontrolli tal-aċċess u d-dikjarazzjonijiet dwar irkupru.
Issepara d-dejta tal-applikazzjoni mid-dejta tal-fatturazzjoni, imma ma taħsibx li l-informazzjoni dwar il-fatturazzjoni hija anonima. Id-dettalji ta' kuntatt tas-sid tal-kont imsejjaħ jistgħu xorta jkunu dejta personali. L-integrazzjonijiet fakultattivi għandhom jiġu vvalutati kemm għall-informazzjoni li jibagħtu kif ukoll għall-informazzjoni li jirċievu.
Żomm id-DPA u d-disklosuri dwar il-proċessar tal-fornitur flimkien mal-valutazzjoni tiegħek. Irreġistra kwalunkwe rekwiżit li hu importanti għall-organizzazzjoni tiegħek, bħal reġjun ta' hosting partikolari jew restrizzjoni fl-aċċess għall-appoġġ. Talab bil-miktub dwar il-punti mhux solvuti qabel ma tiddependi fuq etiketta ġenerali "hosted fl-UE".
Għal PersoHR, ibda bil-miżuri ta' sigurtà, Ftehim dwar l-Ipproċessar tad-Data u lista tas-sub-proċessuri. Dawn id-dokumenti jiddeskrivu partijiet differenti tas-servizz u għandhom jiġu mqrajja flimkien. Kont sħiħ tal-fluss tad-data huwa aktar utli minn dikjarazzjoni li l-ġeografija waħedha tagħmel prodott konformi.