Pubblicata la bozza di decisione sull'adeguatezza

Die EU-Kommission hat den lang erwarteten Entwurf einer Angemessenheitsentscheidung für Datenübermittlungen aus der EU in die USA veröffentlicht, nachdem sie das US-Recht und die US-Praxis, einschließlich der Executive Order 14086 und der AG-Verordnung, analysiert hatte. Sie kommt zu dem Schluss, dass die Vereinigten Staaten ein angemessenes Schutzniveau für Dati personali gewährleisten, die gemäß dem EU-US-Datenschutzrahmen übermittelt werden. Der EU-US-Datenschutzrahmen ist ein Zertifizierungssystem, mit dem sich US-Organisationen zur Einhaltung einer Reihe von Datenschutzgrundsätzen verpflichten, die vom US-Handelsministerium herausgegeben werden. Die Grundsätze gelten unmittelbar nach der Certificazione. Non incidono sui requisiti del Regolamento (UE) 2016/679 che si applicano alle entità dell'Unione che trasferiscono dati, come ad esempio Stanziamento di fondi, Minimizzazione dei dati, Trasparenza e Sicurezza dei dati.

Dati personali possono, nell'ambito dell'accordo UE-USA,GDPR trasmessi dall’UE agli Stati Uniti, ad eccezione dei dati raccolti ai fini della pubblicazione, della trasmissione o di altre forme di comunicazione pubblica di materiale giornalistico. I principi UE-USA in materia di trattamento dei dati si applicano alle organizzazioni negli Stati Uniti che sono considerate responsabili del Elaborazione Persone responsabili o incaricati del trattamento e sono contrattualmente obbligati ad agire solo su istruzione del responsabile del trattamento. Elaborazione Il quadro dello scudo per la privacy UE-USA prevede che i responsabili del trattamento dei dati nell'UE agiscano come responsabili del trattamento dei dati e li assistano nel rispondere alle richieste di persone che esercitano i loro diritti ai sensi dei principi. In base al quadro dello scudo per la privacy UE-USA Dati personali rechtmäßig und nach Treu und Glauben verarbeitet werden und dürfen nicht mit dem Zweck, für den sie ursprünglich erhoben wurden, unvereinbar sein.

In determinate circostanze, il Elaborazione non viene richiesto il consenso per il trattamento dei dati sensibili. In conformità al principio dell'integrità dei dati e Stanziamento di fondi Tuttavia, le organizzazioni devono assicurarsi che Dati personali richtig, vollständig und aktuell sind, und dürfen Dati personali solo per il tempo necessario allo scopo o agli scopi per cui sono stati originariamente raccolti o per i quali sono stati raccolti i dati. colpiti persona ha dato il proprio consenso in conformità al principio della libertà di scelta. Inoltre Dati personali trattati in modo da garantirne la sicurezza, compresa la protezione da trattamenti non autorizzati o illegali. Elaborazione e contro la perdita, la distruzione o il danneggiamento accidentale. Infine, i dati richiesti per la Elaborazione Il titolare e il responsabile del trattamento devono misure tecniche e organizzative sequestrare.