Con sentenza emessa il 16 luglio 2020, la Corte di Giustizia dell’Unione Europea ha sancito che l’accordo siglato nel 2016 tra Usa e Ue sulla trasmissione di dati personali, denominato Privacy Shield, non da sufficienti garanzie di tutela dei dati ai cittadini dell’Unione Europea e ha dichiarato invalida la decisione di adeguatezza n. 1250/2016.
La sentenza della Corte di Giustizia Ue sancisce che con il Privacy Shield si rendono «possibili ingerenze nei diritti fondamentali delle persone i cui dati sono trasferiti» verso gli Stati Uniti; la magistratura comunitaria teme l’intrusione dei servizi di sorveglianza americana nelle banche dati situate in America. La Corte, tuttavia, ha considerato valide le cosiddette “clausole contrattuali standard” purché le autorità nazionali incaricate della protezione dei dati diano il loro benestare e che le leggi del paese destinatario siano sufficientemente protettive della privacy.
Sicuramente l’invalidazione del Privacy Shield ha aperto un vuoto normativo in materia di trasferimento dei dati in Usa: la decisione inciderà nei confronti delle grandi Tech company (Facebook, Google, Apple, etc.) e le aziende che attualmente utilizzano cloud o profili social dovranno rivedere le loro informative privacy e i Registri delle attività di trattamento andando, come prima misura da adottare, a limitare il più possibile questi trasferimenti.
Il Comitato Europeo per la Protezione dei Dati (EDPB) ha pubblicato delle FAQ in relazione alla sentenza della Corte UE c.d. “sentenza Schrems” e ai possibili comportamenti da tenere nell’immediato. Essendo i trasferimenti sulla base del Privacy Shield illegali, le possibilità rimaste sono le seguenti:
b.1. utilizzo delle cosiddette “clausole contrattuali standard” (acronimo SCC nelle Faq)
b.2. utilizzo delle cosiddette “norme vincolanti d’impresa” (acronimo BCR nelle Faq)
b.3. utilizzo delle deroghe di cui all’art. 49 GDPR.
Traduzione italiana delle Faq dell’EDPB.
Contattaci per maggiori informazioni:
Maria Grazia Beretta ?: 0382/433112 ✉️: mg.beretta@cnapavia.it
Claudia Salemme ?: 0382/433135 ✉️: c.salemme@cnapavia.it