Alternatives a Privacy Shield (cloud i mailing)
El Tribunal de Justícia de la Unió Europea (TJUE) va dictar el passat 16/07/2020 una sentència que anul·la l'escut de privacitat Privacy Shield, el mecanisme legal més utilitzat fins llavors per fer transferències internacionals de dades entre la UE i els Estats Units. Aquesta sentència afecta centenars de milers d'empreses europees que fan servir els serveis de les 5.378 companyies americanes que actualment estan adherides a Privacy Shield: xarxes socials, empreses tecnològiques, de màrqueting, de finances, de serveis, etc., que segur afectarà en gran part a l'economia digital entre la Unió Europea i els Estats Units.
En canvi, el TJUE no es pronuncia en contra de la Decisió 2010/87 relativa a clàusules contractuals tipus que ja existien abans del GDPR i que, de moment, segueixen sent vàlides, per la qual cosa s'hauran de revisar totes les transferències internacionals basades en Privacy Shield per adaptar-les a les esmentades clàusules o altres legitimacions que preveu el GDPR. Per aquest motiu hem procedit a buscar els proveïdors de serveis en el núvol tipus "cloud" i "mailing" més comuns on la majoria d'empreses europees alberguen dades personals per a realitzar còpies de seguretat o tractament compartit de dades.
La selecció dels proveïdors s'ha realitzat mitjançant recerques amb Google i Bing, buscant informació al web oficial del producte "cloud" i "mailing" i analitzant el contingut de cada política de privacitat o termes d'ús de el servei. A la taula següent es detalla:
- App: el nom del producte.
- País empresa: el país de l'empresa que el comercialitza o, si és diferent, el país on la seva la legislació afecta a l'empresa i a la qual es deu per a qualsevol litigi amb els seus clients.
- URL App: enllaç a la web oficial del producte.
- URL Legal: enllaç a la política de privacitat.
- Garantia: referència a la legislació o acord internacional que garanteix la protecció de dades.
- GDPR: legislació europea d'acord amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016.
- CCT: Clàusules Contractuals Tipus d'acord amb la Decisió 2010/87, de 5 de febrer de 2010, per a la transferència de dades personals als encarregats de tractament establerts en tercers països.
- PShield: empresa adherida a l'acord Privacy Shield entre UE i els EUA (marc invalidat).
- N: no existeix legislació que garanteix la protecció de dades.
LEGITIMACIÓ:
GDPR: Legitimació supeditada al compliment de l'art. 28 GDPR i 33 LOPDGDD, sense garanties addicionals.
CCT: Legitimació supeditada al fet que el Responsable o Encarregat del tractament comprovi, cas a cas, i, si cal, en col·laboració amb el destinatari de la transferència, si el Dret del país de destinació garanteix una protecció adequada de les dades transferides d'acord al Dret de la Unió, proporcionant, quan sigui necessari, garanties addicionals a les ofertes per aquestes clàusules.
En aquest moment els EUA no compleix aquests requisits, de manera que les transferències internacionals basades en CCT a aquest país no es consideren lícites.
APLICACIONS PER A GUARDAR INFORMACIÓ (CLOUD)
APLICACIONS PER A L'ENVIAMENT DE MAILING