Data Privacy Framework, l'ultimo standard di adeguatezza della Commissione UE per trasferire i dati negli USA
Il nuovo standard di adeguatezza del 10 luglio u. s.(adottata a norma dell’articolo 45, paragrafo 3 del GDPR) determina una base giuridica certa per il trasferimento dei dati personali dall’UE alle società statunitensi che partecipano al Data Privacy Framework, senza dover predisporre ulteriori garanzie per la protezione dei dati.La precedente decisione di adeguatezza sul Privacy Shield era stata “l’oggetto” della sentenza Schrems II.
La decisione di adeguatezza determina una base giuridica certa per il trasferimento dei dati personali dall’UE alle società statunitensi che partecipano al Data Privacy Framework, senza dover predisporre ulteriori garanzie per la protezione dei dati introducendo nuove garanzie vincolanti tra cui la limitazione dell’accesso ai dati dell’UE da parte dei servizi di intelligence statunitensi.
Alla luce della nuova decisione per il trasferimento dati UE-USA, le aziende statunitensi potranno aderire al Data Privacy Framework sul trasferimento dei dati UE-USA impegnandosi a rispettare una serie dettagliata di obblighi in materia di privacy similarmente a come facevano i precedenti standard che di base erano delle autocertificazioni di adeguatezza.
In primo luogo le società aderenti avranno l’obbligo di cancellare i dati personali quando non sono più necessari per lo scopo per cui sono stati raccolti e di garantire la continuità della protezione quando i dati personali sono condivisi con terzi; in altri termini, dovranno operare secondo le regole del GDPR in termini di CONSERVAZIONE, correttezza, minimizzazione, privacy by design e by default.
Per i cittadini europei sono inoltre previsti diversi strumenti di risoluzione delle controversie per il trattamento illecito dei dati, come meccanismi indipendenti e gratuiti di risoluzione delle controversie e un collegio arbitrale.
Sembra che l’Avv. Schrems abbia già annunciato sul sito di noyb di voler presentare ricorso anche questa volta.
