Dopo la sentenza Schrems II possiamo ancora usare strumenti di sicurezza di aziende statunitensi?

Sì, ma ogni trasferimento di dati personali richiede una base valida ed è bene sapere quale sia per ciascuno strumento. Con la sentenza Schrems II la Corte di giustizia dell’UE ha annullato nel 2020 il Privacy Shield e ha chiesto agli esportatori che si basano sulle clausole contrattuali tipo di valutare se la legge del paese di destinazione le svuoti di efficacia, aggiungendo garanzie dove necessario. Oggi un trasferimento verso gli Stati Uniti può basarsi sul quadro UE-USA per la protezione dei dati se il destinatario è certificato, oppure su clausole contrattuali tipo con una valutazione d’impatto del trasferimento. Gli strumenti di sicurezza trattano spesso indirizzi IP, nomi di dispositivi e di utenti, cioè dati personali. Per ogni strumento verifichi dove vanno i dati, quale base giuridica usa il fornitore, se l’azienda è certificata e come lo sostituirebbe se quella base venisse di nuovo meno. NetSenX conserva i dati dei clienti nell’UE. Il suo accordo sul trattamento dei dati elenca i sub-responsabili e dichiara apertamente che alcuni sono stabiliti fuori dal SEE, per esempio società costituite negli Stati Uniti, e che questi trasferimenti si basano sulle clausole contrattuali tipo o sul quadro UE-USA per la protezione dei dati.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Sede dei dati e fiduciaTutti i temi