Schrems II: Dichiarazione sul trasferimento internazionale dei dati

Giovedì scorso, l'Avvocato generale della Corte di giustizia dell'Unione europea (CGUE) ha presentato le sue conclusioni sul trasferimento dei dati nel cosiddetto "Schrems II".

 

Perché i trasferimenti internazionali di dati sono importanti?

Il trasferimento dei dati tra l’UE e gli Stati Uniti è più che mai a rischio. L’Autorità europea per la protezione dei dati mette in dubbio la validità del Scudo per la privacy. Egli propone – e l’UE di norma segue tali proposte – di decidere che la Clausole contrattuali standard sono generalmente valide, ma se un importatore di dati non è in grado di fornire le garanzie previste dalla sottoscrizione delle clausole tipo, l’importatore è tenuto per contratto a informare l’esportatore dei dati, affinché il trasferimento dei dati venga interrotto e gli interessati vengano informati. Ciò vale in particolare quando le norme nazionali in materia di sicurezza impediscono un livello adeguato di protezione dei dati e rendono impossibile fornire le garanzie a cui l’importatore di dati si è impegnato. Ciò vale per importatori quali Microsoft, Amazon, Google, Facebook, …, che sono tenuti a rispettare il Foreign Intelligence Surveillance Act (FISA).

Il Tribunale ha lasciato intendere che, nell’ambito della presente decisione, la Corte di giustizia dell’Unione europea non sia tenuta a pronunciarsi sullo scudo per la protezione dei dati, ma ha comunque espresso il proprio parere nell’eventualità in cui la Corte dovesse pronunciarsi anche su tale questione. Ha chiarito piuttosto chiaramente che il Scudo per la privacy, così come il Safe Harbor-Certificazione, che rimane ancora più che altro un’etichetta di marketing, piuttosto che offrire le misure di protezione richieste dai tribunali dell’UE nella sentenza sul Safe Harbor, e che proporrebbe di Scudo per la privacy dichiararlo nuovamente nullo.