¿Cómo pueden las administraciones catalanas ceder datos a proveedores de EE.UU. con seguridad?