Czy w opisanej sytuacji zgoda może być podstawą legalnego transferu danych osobowych do USA poprzez ich publikację na facebooku?

Administrator danych osobowych jest częścią międzynarodowej korporacji, swoją siedzibę i miejsce wykonywania działalności ma w Polsce. Administrator ma konto na facebooku, na którym publikuje materiały o charakterze promocyjnym. Publikacja danych osobowych na facebooku, w tym wizerunków, wiąże się z transferem danych osobowych do USA.

Jak uczynić taką publikację legalną po wyroku w sprawie Schrems II?

Czy administrator może: 1) publikować na facebooku dane osobowe obywateli USA, czy szerzej osób zlokalizowanych na terenie US bez względu na ich obywatelstwo, będących pracownikami spółki amerykańskiej wchodzącej w skład tej samej korporacji bez żadnych dodatkowych zabezpieczeń podchodząc do tematu w ten sposób, że publikacja danych osobowych osób wyżej opisanych nie wiąże się z transferem danych z obszaru EOG, są to osoby z USA i facebook również jest w USA, zatem nie ma tutaj transferu danych osobowych poza EOG, który wymagałby zabezpieczenia na zasadach wskazanych w rozdziale V RODO; 2) w przypadku pracowników z obszaru EOG, publikację danych na facebooku oprzeć na zgodzie pracownika?

Czy wystarczającą będzie zgoda, z której jasno będzie wynikać, że: a) zgoda jest całkowicie dobrowolna, a jej nie udzielenie nie powoduje negatywnych konsekwencji dla pracownika; oraz b) dane zostaną opublikowane na facebooku i oznaczać to będzie transfer danych do USA?

Czy taka zgoda mogłaby być podstawą legalnego transferu danych osobowych do USA poprzez ich publikację na facebooku?