Il 10 luglio la Commissione europea ha adottato la decisione di adeguatezza sul nuovo Data Privacy Framework UE-USA. Dopo tre anni di incertezza, seguiti all’annullamento del Privacy Shield, c’è di nuovo una base giuridica semplice per trasferire dati personali verso gli Stati Uniti.
Cosa prevede
L’accordo si basa su nuove garanzie introdotte dagli Stati Uniti: limiti all’accesso ai dati da parte dei servizi di intelligence, che deve essere “necessario e proporzionato”, e un nuovo tribunale per il riesame della protezione dei dati, a cui i cittadini europei possono rivolgersi.
Come funziona per le aziende
Le aziende americane possono autocertificarsi presso il Dipartimento del Commercio statunitense, impegnandosi a rispettare i principi del Framework. Verso le aziende certificate i dati possono essere trasferiti senza bisogno di ulteriori garanzie. L’elenco è pubblico e comprende i principali fornitori di servizi digitali.
Cosa cambia per il tuo sito
- Strumenti americani di statistiche, newsletter, cloud e posta elettronica tornano utilizzabili con più tranquillità, se il fornitore è certificato.
- Restano validi tutti gli altri obblighi del GDPR: informativa, consenso ai cookie quando necessario, minimizzazione dei dati.
- Conviene aggiornare l’informativa privacy indicando il Data Privacy Framework come base per i trasferimenti.
Una partita non ancora chiusa
Gli attivisti che avevano fatto annullare i due accordi precedenti hanno già annunciato un ricorso. Il consiglio è di usare il nuovo quadro, ma senza abbandonare le buone pratiche: preferire, quando possibile, fornitori e server in Europa e tenere traccia dei servizi usati.
Vuoi aggiornare l’informativa privacy e i servizi del tuo sito? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.