Con la recente decisione assunta lo scorso 10 luglio 2023, esattamente 3 anni dopo la fine del precedente accordo denominato Privacy Shield, la Commissione europea ha stabilito che gli Stati Uniti garantiscono un livello adeguato di protezione dei dati personali trasferiti dall’UE a quelle organizzazioni statunitensi incluse nella lista indicata dal EU-U.S. Data Privacy Framework, gestita e pubblicata dal Dipartimento del commercio Usa.

Ciò significa che i dati personali possono fluire in sicurezza dall’UE alle aziende americane che partecipano al Framework, senza necessità di adottare ulteriori garanzie per la protezione dei dati. I trasferimenti verso gli Stati Uniti non inclusi nell’elenco previsto dal DPF richiedono invece tutele adeguate, come clausole tipo di protezione dei dati o norme vincolanti d’impresa. Ma possiamo finalmente stare tranquilli?

Le aziende statunitensi che aderiranno al nuovo accordo si impegneranno a rispettare un dettagliato insieme di obblighi in materia di privacy, ad esempio l’obbligo di cancellare i dati personali quando non sono più necessari per lo scopo per cui sono stati raccolti e di garantire la continuità della protezione quando i dati personali vengono condivisi con terze parti. Tra i benefici riservati ai cittadini dell’UE, vi è la possibilità di presentare un reclamo alla propria Autorità nazionale di protezione dati, indipendentemente dallo strumento utilizzato per trasferire i dati personali negli Stati Uniti.
Ma ora si tratta di work in progress: il funzionamento dell’ EU-U.S. Data Privacy Framework sarà soggetto infatti a revisioni periodiche, da effettuarsi dalla Commissione Europea, insieme ai rappresentanti delle autorità europee per la protezione dei dati e le competenti autorità statunitensi.

La tua azienda si è già adeguata al Regolamento Ue 2016/279 sulla privacy?
Contatta il nostro Sportello Privacy.