Il 16 luglio la Corte di giustizia dell’Unione europea, con la sentenza nota come Schrems II, ha invalidato il Privacy Shield, l’accordo che permetteva alle aziende europee di trasferire dati personali verso gli Stati Uniti in modo semplificato. Una decisione che riguarda da vicino anche le piccole imprese e i loro siti web.
Perché la Corte ha bocciato l’accordo
Secondo i giudici, la legislazione americana consente alle autorità di accedere ai dati dei cittadini europei senza garanzie equivalenti a quelle del GDPR. Il Privacy Shield, quindi, non assicura una protezione adeguata.
Cosa resta valido
Le clausole contrattuali standard, i modelli di contratto approvati dalla Commissione europea, restano utilizzabili. Ma la Corte ha chiarito che chi le usa deve verificare caso per caso che i dati siano davvero protetti, ed eventualmente adottare misure aggiuntive.
Perché riguarda anche il tuo sito
Molti strumenti di uso quotidiano sono americani o conservano dati negli Stati Uniti:
- servizi di statistiche delle visite;
- piattaforme per l’invio di newsletter;
- cloud, posta elettronica e archiviazione dei documenti;
- moduli di contatto, chat e strumenti di marketing.
Cosa fare adesso
- Mappare i servizi usati dal sito e dall’azienda che trattano dati personali.
- Verificare dove vengono conservati i dati e su quale base giuridica sono trasferiti.
- Preferire, dove possibile, fornitori con server in Europa.
- Aggiornare l’informativa privacy e seguire le indicazioni che arriveranno dalle autorità di controllo.
Non serve farsi prendere dal panico, ma è il momento di fare ordine: le autorità europee stanno preparando linee guida e la materia è destinata a evolvere.
Vuoi verificare quali servizi del tuo sito trasferiscono dati fuori dall’UE? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.