L’EDPB (European Data Protection Board) ha pubblicato una nota informativa sul nuovo EU-US Data Privacy Framework.
Come già indicato nella precedente news del 10 luglio scorso, la Commissione europea ha adottato la sua decisione di adeguatezza al GDPR del EU-US Data Privacy Framework, l’accordo che disciplina il trasferimento dei dati personali dall’UE organizzazioni negli Stati Uniti.
Con la decisione di adeguatezza la Commissione ha riconosciuto quindi che il EU-US Data Privacy Framework garantisce un livello di protezione adeguato per i dati personali trasferiti dall’UE verso gli Stati Uniti.
Con il presente documento l’EDPB intende fornire alcuni chiarimenti sulle implicazioni della decisione di adeguatezza per gli interessati nell’UE e per gli enti che trasferiscono dati personali dall’UE agli Stati Uniti.
In particolare, la nota informativa chiarisce che i trasferimenti basati su decisioni di adeguatezza non devono essere integrati da misure supplementari.
I trasferimenti verso gli Stati Uniti che non sono inclusi nel Data Privacy Framework richiedono garanzie adeguate, quali clausole standard di protezione dei dati o norme vincolanti d’impresa.
A questo proposito, l’EDPB sottolinea che tutte le garanzie messe in atto dal governo statunitense nel settore della sicurezza nazionale (compreso il meccanismo di ricorso) si applicano a tutti i dati trasferiti negli Stati Uniti, indipendentemente dallo strumento di trasferimento utilizzato.
Inoltre, la nota informativa specifica che, nell’ambito della sicurezza nazionale, le persone dell’UE possono presentare un reclamo alla propria autorità nazionale per la protezione dei dati al fine di avvalersi del nuovo meccanismo di ricorso, indipendentemente dallo strumento utilizzato per il trasferimento dei dati personali negli Stati Uniti.