Molte imprese si affidano a fornitori che salvano dati negli Stati Uniti per usufruire di servizi quali mail, cloud, hosting e piattaforme (es. Google, Microsoft, Mailchimp, Apple, ecc.).

Nel 2020 la Corte di Giustizia dell’Unione Europea ha annullato l’accordo tra UE e USA per la libera circolazione dei dati, limitando il trasferimento di dati negli Stati Uniti.

Il 10 luglio 2023 la Commissione Europea ha superato questo problema adottando la decisione di adeguatezza per il “Data Privacy Framework UE-USA”.

Cos’è una decisione di adeguatezza?

Una decisione di adeguatezza è uno strumento previsto dal GDPR per trasferire dati personali fuori dallo Spazio Economico Europeo.

La decisione di adeguatezza certifica che un determinato paese offre un livello di protezione dei dati personali equivalente a quello previsto all’interno dell’UE.

Che cos’è il “EU-US Data Privacy Framework”?

Le aziende statunitensi possono certificare la loro partecipazione al “Data Privacy Framework UE-USA” impegnandosi a rispettare una serie di obblighi in materia di privacy (es. limitazione delle finalità, minimizzazione dei dati, sicurezza dei dati) per garantire la protezione dei dati dei cittadini europei.

Cosa comporta la nuova decisione di adeguatezza sul “EU-US Data Privacy Framework” per le imprese italiane?

Le imprese italiane che affidano i propri dati a fornitori di servizi informatici che aderiscono al “EU-US Data Privacy Framework” avranno la garanzia che, anche se questi dati sono trasferiti negli USA, saranno protetti esattamente come se rimanessero in UE.

Per richiedere una consulenza o anche solo per una valutazione della conformità della tua impresa ci puoi contattare allo Sportello Privacy (tel. 035.274349 – e-mail sportelloprivacy@artigianibg.com).

Oppure clicca qui: https://confartigianatobergamo.it/sportello-privacy-gdpr/ e compila il form per essere ricontattato.