Nuevo marco para transferir datos personales de la UE a EEUU

Tras un largo proceso de negociaciones, la Comisión Europea ha adoptado hoy la tan esperada decisión de adecuación que permite el flujo de datos entre la Unión Europea y los Estados Unidos. Esta decisión llega tres años después de que el Tribunal de Justicia de la Unión Europea invalidase la decisión de adecuación anterior (conocida como Privacy Shield).

Esta decisión facilita un marco comparable al de la Unión Europea para la transferencia de datos con empresas de Estados Unidos, y por tanto, supone un gran paso para garantizar la seguridad de los datos que circulen entre ambos territorios.

Como ya fue analizado en entradas anteriores, tras la invalidación del Privacy Shield, EEUU incorporó salvaguardas adicionales en su legislación que incrementaban las garantías y la seguridad para los datos personales en las organizaciones estadounidenses, sin que hasta el momento fuesen suficientes, a la espera, por tanto, de la aprobación de la decisión de adecuación.

Según ha avanzado la Comisión Europea la decisión de adecuación adoptada hoy introduce nuevas salvaguardas vinculantes que servirán para dar respuesta a todas las preocupaciones planteadas en su momento por el Tribunal de Justicia de la Unión Europea, incluyendo, entre otras, (i) la limitación del acceso a los datos por parte de los servicios de inteligencia de EEUU a lo estrictamente necesario y proporcionado, o (ii) la habilitación para los ciudadanos de la UE de varias vías de recurso en caso de que sus datos sean tratados indebidamente por empresas estadounidenses (como mecanismos independientes y gratuitos de resolución de litigios y arbitraje).

Desde Cuatrecasas analizaremos con más detenimiento la decisión de adecuación adoptada y presentaremos próximamente un resumen más detallado del contenido de la misma y su aplicación práctica.