Page 164 - Rassegna 2023-2

INFORMAZIONI E SEGNALAZIONI

Il 13 dicembre 2022 la Commissione UE ha pubblicato il Draft adequacy
decision on EU-US Data Privacy Framework , trasmesso all’EDPB (che era già
(8)
intervenuto con la Dichiarazione 01/2022 sulla questione) per recepire il suo
(9)
parere.
La Commissione, col citato Draft, esprime un parere favorevole al nuovo
framework normativo basato sull’Ordine Esecutivo del Presidente USA, ritenendo,
infatti, che questo sia ora equiparabile alla normativa europea in materia di pro-
tezione dei dati. Così facendo, la Commissione UE stabilisce, di fatto, che i dati
personali dei residenti nello SEE possono essere trasferiti in modo sicuro e
legale dall’altra parte dell’Atlantico.
Tuttavia, la pubblicazione del draft di decisione rappresenta solo l’avvio di
un iter volto a formalizzare un accordo con una giurisdizione straniera per
garantire un livello adeguato di protezione dei dati.
Il prossimo step sarà in capo al Comitato Europeo per la Protezione dei
Dati. Questo, infatti, riunisce tutte le autorità garanti della protezione dei dati
personali dell’UE ed emetterà un parere.
Il parere del EDPB non è vincolante, la decisione finale, infatti, avrà biso-
gno dell’approvazione di un comitato formato dai rappresentanti nazionali
degli Stati membri prima dell’adozione formale.
Va comunque considerato che il GDPR prevede anche altre possibili
“coperture” per il trasferimento dei dati personali verso paesi extra SEE e orga-
nizzazioni internazionali. Se la via principale è la menzionata decisione di ade-
guatezza ex art. 45 del GDPR, vi sono anche:
il trasferimento soggetto a garanzie adeguate (art. 46);
le norme vincolanti d’impresa (art. 47);
sentenze giudiziarie e decisioni amministrative sulla base di un trattato
di mutua assistenza giudiziaria (art. 48);
deroghe in specifiche situazioni (art. 49).
Inoltre, le FAQ pubblicate nel 2020 dall’EDPB, all’indomani della men-
zionata sentenza Schrems II, forniscono indicazioni sulla possibilità e le cautele
con cui potersi eventualmente avvalere delle altre “coperture”; infine, il 17
novembre 2022 l’EDPB ha posto in pubblica consultazione le
Raccomandazioni sulle Binding Corporate Rules del titolare ex art. 47 GDPR .
(10)
(8) https://ec.europa.eu/commission/presscorner/detail/en/qanda_22_7632.
(9) https://edpb.europa.eu/our-work-tools/our-documents/statements/statement-012022-
announcement-agreement-principle-new-trans_en.
(10) https://edpb.europa.eu/our-work-tools/documents/public-consultations/2022/recom-
mendations-12022-application-approval-and_en.

162