{"id":16656,"date":"2026-08-06T11:54:01","date_gmt":"2026-08-06T11:54:01","guid":{"rendered":"https:\/\/blog.quarticon.com\/pl\/turcja-brak-decyzji-o-adekwatnosci-a-transfer-danych\/"},"modified":"2026-09-02T09:26:45","modified_gmt":"2026-09-02T09:26:45","slug":"turcja-brak-decyzji-o-adekwatnosci-a-transfer-danych","status":"publish","type":"post","link":"https:\/\/blog.quarticon.com\/pl\/turcja-brak-decyzji-o-adekwatnosci-a-transfer-danych\/","title":{"rendered":"Turcja – brak decyzji o adekwatno\u015bci a transfer danych"},"content":{"rendered":"\n

Poniewa\u017c Turcja nie znajduje si\u0119 na li\u015bcie pa\u0144stw, dla kt\u00f3rych Komisja Europejska wyda\u0142a decyzj\u0119 o adekwatno\u015bci*, przekazywanie danych osobowych do Turcji jest traktowane jako transfer do pa\u0144stwa trzeciego. Wymaga uzyskania odr\u0119bnych zg\u00f3d od u\u017cytkownik\u00f3w oraz zastosowania dodatkowych zabezpiecze\u0144 zgodnych z RODO. Czy warto?<\/p>\n\n\n\n

W praktyce mo\u017ce to oznacza\u0107 konieczno\u015b\u0107 zastosowania standardowych klauzul umownych, przeprowadzenia analizy transferu danych oraz wdro\u017cenia dodatkowych \u015brodk\u00f3w technicznych i organizacyjnych, takich jak szyfrowanie, pseudonimizacja czy ograniczenie dost\u0119pu.<\/p>\n\n\n\n

Nie liczy si\u0119 tylko lokalizacja serwer\u00f3w<\/h2>\n\n\n\n

Sama informacja, \u017ce dane s\u0105 przechowywane na serwerach w Unii Europejskiej, nie zawsze oznacza brak transferu do Turcji. Je\u017celi pracownicy lub podwykonawcy znajduj\u0105cy si\u0119 w Turcji maj\u0105 zdalny dost\u0119p do danych zapisanych na przyk\u0142ad we Frankfurcie, taki dost\u0119p jest uznawany za transfer danych do Turcji. <\/p>\n\n\n\n

Identyczna sytuacja wyst\u0119puje wtedy, kiedy turecki podmiot zak\u0142ada oddzia\u0142, czy sp\u00f3\u0142k\u0119 na terenie Polski lub innego pa\u0144stwa UE. Znaczenie ma to, kto faktycznie decyduje o sposobie przetwarzania danych, dzia\u0142aniu algorytm\u00f3w i profilowaniu u\u017cytkownik\u00f3w. Samo wskazanie w umowie polskiej lub unijnej sp\u00f3\u0142ki jako dostawcy nie wystarczy, je\u017celi rzeczywista kontrola nad danymi znajduje si\u0119 poza UE.<\/p>\n\n\n\n

Nie mo\u017cna automatycznie przenosi\u0107 zg\u00f3d<\/h2>\n\n\n\n

Oczywi\u015bcie zgody zebrane na potrzeby jednego narz\u0119dzia, takiego jak Google Analytics, nie powinny by\u0107 automatycznie wykorzystywane przy wdra\u017caniu Segmentify, Insidera lub innej platformy pochodz\u0105cej z Turcji.<\/p>\n\n\n\n

Ka\u017cdy dostawca mo\u017ce przetwarza\u0107 dane w innym celu, korzysta\u0107 z innych podwykonawc\u00f3w lub przekazywa\u0107 dane do innych pa\u0144stw. Dlatego zmiana narz\u0119dzia mo\u017ce wymaga\u0107 aktualizacji: mechanizmu zg\u00f3d, polityki prywatno\u015bci, um\u00f3w powierzenia, listy podwykonawc\u00f3w, dokumentacji dotycz\u0105cej transferu danych. W przypadku narz\u0119dzi marketingowych wymaga to odr\u0119bnych, czytelnych zg\u00f3d u\u017cytkownik\u00f3w na stronie internetowej. <\/p>\n\n\n\n

Wa\u017cne – zgody nie mog\u0105 by\u0107 ukryte pod inne grupy narz\u0119dzi z pa\u0144stw UE lub pa\u0144stw, dla kt\u00f3rych wydano decyzj\u0119 o adekwatno\u015bci. Czyli np. nie mo\u017cna ukry\u0107 takiego narz\u0119dzia pod „Cookiesy statystyczne” – gdy\u017c decyzja u\u017cytkownika o zgodzie na transfer danych do kraju trzeciego musi by\u0107 \u015bwiadoma.<\/p>\n\n\n\n