¿Podemos seguir usando herramientas de seguridad de empresas estadounidenses tras la sentencia Schrems II?

Sí, pero toda transferencia de datos personales necesita una base válida y conviene saber cuál es para cada herramienta. En la sentencia Schrems II, el Tribunal de Justicia de la UE anuló en 2020 el Escudo de Privacidad y exigió a los exportadores que se apoyan en cláusulas contractuales tipo evaluar si la ley del país de destino las vacía de efecto, añadiendo garantías cuando haga falta. Hoy una transferencia a EE. UU. puede apoyarse en el Marco de Privacidad de Datos UE-EE. UU. si el destinatario está certificado, o en cláusulas contractuales tipo con una evaluación de impacto de la transferencia. Las herramientas de seguridad suelen tratar direcciones IP, nombres de dispositivos y de usuarios, que son datos personales. Para cada herramienta, averigüe adónde van los datos, qué base jurídica usa el proveedor, si la empresa está certificada y cómo la sustituiría si esa base volviera a caer. NetSenX guarda los datos de los clientes en la UE. Su contrato de encargo del tratamiento enumera los subencargados y dice claramente que algunos están establecidos fuera del EEE, por ejemplo empresas constituidas en EE. UU., y que esas transferencias se basan en cláusulas contractuales tipo o en el Marco de Privacidad de Datos.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Ubicación de los datos y confianzaTodos los temas