Czy w przypadku gdy administrator danych chce rozpocząć korzystanie z usług Google (hostingu serwera) celem utrzymania strony www oraz poczty e-mail, podstawą legalizującą transfer danych osobowych do USA będzie art. 45 RODO?

ADO (NZOZ) chce rozpocząć korzystanie z usług hostingu serwera celem utrzymania strony www oraz poczty e-mail. Z uwagi na swoje doświadczenia ma zamiar skorzystać z usług Google. Firma Google ujęta jest w wykazie w dokumencie Tarcza Prywatności UE-USA.

Czy w odniesieniu do Google podstawą przekazania danych będzie art. 45 RODO? Co należy wykazać w rejestrze czynności przetwarzania danych? Czy należy zawrzeć odrębna umowę powierzenia przetwarzania danych z Google czy wystarczą do tego informacje ujęte w Polityce Prywatności Google (https://www.gstatic.com/policies/privacy/pdf/20190122/f3294e95/google_privacy_policy_pl_eu.pdf?fbclid=IwAR3DFQ53do5CCGgphQtNVZcubwkmGKhJeCocJGSAcq6RsYcwFZ8MKrFtue0), którą użytkownik akceptuje, aby uznać, iż doszło do powierzenia w trybie art. 28 RODO?

Co w sytuacji, kiedy Google korzysta z algorytmów, które rozpraszają dane lokując je na serwerach, które mogą znajdować się poza UE i poza USA?