El pasado 10 de julio de 2023 la Comisión Europea adoptó la decisión de adecuación relativa a la privacidad de datos entre la UE y EE.UU., permitiendo que los datos personales puedan transferirse desde la UE a las empresas situadas en EE.UU., adheridas al «Data Privacy Framework». La decisión tiene efecto inmediato.
Después de que el Tribunal de Justicia de la Unión Europea invalidase las anteriores decisiones de adecuación de la Comisión Europea (Safe Harbour y Privacy Shield) en las que se permitían las transferencias internacionales de datos personales a EE.UU. (Sentencias Schrems I] y Schrems II), la Comisión ha llegado de nuevo a un acuerdo con las autoridades estadounidenses (U.S. Department of Commerce) para permitir que las personas y entidades de la Unión Europea puedan realizar transferencias de datos personales a EE.UU. de forma segura.
La adopción de esta decisión incorpora una serie de garantías para aquellos ciudadanos europeos que deseen ejercer sus derechos en territorio norteamericano y pretende resolver las preocupaciones que habían sido plateadas por el Tribunal de Justicia de la Unión Europea (TJUE) a través de:
- La limitación al acceso a los datos de la UE por parte de los servicios de inteligencia de los EE.UU a “lo que es necesario y proporcionado” y,
- Estableciendo un Tribunal de Revisión de Protección de Datos.
Como consecuencia, este acuerdo permite que se prescinda del uso de las Standard Contractual Clauses con todas aquellas entidades en EE.UU a las que se transfieran los datos, siempre que estas entidades destinatarias se hayan adherido a este nuevo marco. El directorio de entidades adheridas estará disponible en https://www.dataprivacyframework.gov/s/.
En conclusión, con la entrada en vigor de esta decisión de adecuación, las empresas en los EE.UU. adheridas al programa garantizan un nivel adecuado de protección de datos equiparable al de la Unión Europea, lo que significa un gran avance para la simplificación de las transferencias de los datos personales a EE.UU. por todos los Responsables que traten datos personales de ciudadanos de la Unión Europea.
Artículo escrito por el equipo de ITIP de Across Legal
