Schrems III e DPA Austria: valutare l'adeguatezza

Il 10 luglio 2023 la Commissione europea ha emesso una nuova decisione di adeguatezza ai sensi dell'art. 45 GDPR per gli Stati Uniti d'America, il cosiddetto EU-U.S. Data privacy Framework (cfr. https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721).

Va notato che la decisione di adeguatezza si applica solo parzialmente e riguarda solo i trasferimenti di dati a quegli importatori di dati negli Stati Uniti che figurano nella cosiddetta Data privacy Framework List (una ricerca è disponibile all'indirizzo https://www.dataprivacyframework.gov/s/participant-search possibile).

Se un importatore di dati negli Stati Uniti appare in questo elenco, il trasferimento di Dati personali è possibile solo sulla base della decisione di adeguatezza e non sono necessarie ulteriori misure ai sensi della decisione di adeguatezza. Gentile. 46 GDPR.

D'altra parte, i trasferimenti di dati agli importatori di dati negli Stati Uniti che non sono coperti dal quadro sulla privacy dei dati UE-USA devono continuare a essere soggetti ad altri strumenti di garanzia appropriati ai sensi del quadro sulla privacy dei dati UE-USA. Gentile. 46 GDPR (ad es. Clausole standard di protezione dei dati comprese, se applicabile, Misure supplementari) o, se del caso, Eccezioni iSd. Gentile. 49 GDPR essere supportati.

Gli esportatori responsabili dei dati devono quindi verificare, nell'ambito della loro responsabilità (art. 5 cpv. 2 GDPR), se il trasferimento rientra nell'ambito della nuova decisione di adeguatezza o se devono essere utilizzate altre basi di trasferimento prima di effettuare il rispettivo trasferimento dei dati.