Le regole del GDPR in materia di trasferimento transfrontaliero dei dati

Quando e come è possibile la circolazione dei dati in Ue e nel mondo

Grazie allo sviluppo dell’economia e soprattutto delle tecnologie, oggi, quantità strabilianti di dati circolano da un Paese all’altro.
Questo è stato uno dei motivi che hanno spinto l’Unione europea ad aggiornare i contenuti della Direttiva 95/46/CE sulla protezione dei dati. La circolazione sicura del dato all’interno dei Paesi Ue, ma anche in Paesi extra Ue è uno degli obiettivi del GDPR, fondamentale per consentire l’operatività del mercato e delle tecnologie.

Si pensi, ad esempio, alle seguenti ipotesi: un fornitore di cloud con server extra Ue; un fornitore di un bene che ha sede sociale extra Ue, ma che per produrre un certo bene ha bisogno dei dati dell’utilizzatore finale (un manufatto protesico per esempio); una applicazione web di un fornitore che salva dati in un Paese diverso dall’Unione europea.

In tutti questi casi: come fare per trasferire il dato rispettando il GDPR?
La regola generale, prevista anche dalla Direttiva 95/46/CE, è che il trasferimento transfrontaliero di dati personali è vietato (art. 44).
Tale regola è, ovviamente, mitigata da alcune circostanze al ricorrere delle quali il trasferimento diventa lecito.

Il trasferimento, infatti, è ammesso solo nei seguenti casi:
- la Commissione europea abbia deciso che il Paese terzo o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato (art.45);
- il titolare o il responsabile del trattamento possono effettuare il trasferimento in presenza di garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi (art.46);
- come ultimo criterio, che trova applicazione in mancanza di una decisione di adeguatezza della Commissione o della predisposizione di garanzie adeguate, l’art. 49 GDPR prevede una serie di deroghe e condizioni che, a prescindere dal livello di protezione dei dati personali apprestato, consentono il trasferimento extra Ue di dati persona.

Per un ulteriore approfondimento sui casi di ammissibilità di trasferimento transfrontaliero è possibile consultare il seguente link.