Una seconda possibilità per il quadro di trasferimento dati UE-USA
Nel luglio 2020, la Corte di giustizia dell’UE (CGUE) ha invalidato per la seconda volta il quadro giuridico per il trasferimento di dati personali attraverso l’Atlantico nella storica sentenza Schrems II. La CGUE ha rilevato che, poiché i servizi di intelligence statunitensi raccolgono una grande quantità di dati, il sistema legale statunitense non fornisce un livello adeguato di protezione dei dati personali. Di conseguenza, la CGUE ha annullato la decisione della Commissione che fungeva da base giuridica per il trasferimento di dati personali negli Stati Uniti. La sentenza Schrems II ha creato incertezza sui trasferimenti di dati transatlantici. In assenza di una valida decisione di adeguatezza, la soluzione più comune per garantire un trasferimento dei dati conforme al GDPR è stata l’implementazione di clausole contrattuali standard, che, ovviamente, hanno generato un notevole onere amministrativo. Tuttavia, il 7 ottobre 2022, il presidente Biden ha firmato un ordine esecutivo, che richiede alle…
Il garante bavarese dispone la cessazione dell’uso di Mailchimp ad una società tedesca
L’autorità di controllo tedesca della Baviera (BDPA) ha recentemente emesso una decisione in cui afferma che il trasferimento di dati personali verso la piattaforma statunitense di email marketing Mailchimp effettuato da parte di una società era illecito. La vicenda trae origine da un reclamo presentato da un soggetto il quale lamentava la comunicazione del suo indirizzo email a Mailchimp, società statunitense, senza il suo consenso. Anche se la BDPA non ha intrapreso alcuna azione formale nei confronti della società dal momento che la stessa ha interrotto l’utilizzo di Mailchimp, la decisione è rilevante perché riafferma l’importanza della sentenza Schrems II e la corretta individuazione della base giuridica per il trasferimento di dati dall’UE verso gli Stati Uniti. In questa vicenda il trasferimento è avvenuto sulla base delle clausole contrattuali standard (SCC), una misura peraltro richiamata dalla stessa sentenza Schrems II. La BDPA, tuttavia, ha considerato la condotta omissiva della società…