En el año 2016, la Comisión Europea adoptó una decisión que declaraba válidas las transferencias de datos personales entre la Unión Europea (UE) y los Estados Unidos (EEUU), siempre y cuando la empresa receptora de los datos estuviera adherida a un sistema de control denominado escudo de privacidad (Privacy Shield, en inglés). Esta decisión se tomó a raíz de un problema ocurrido en el año anterior, cuando el Tribunal de Justicia de la Unión Europea (TJUE) anuló el esquema de transferencias internacionales en vigor hasta entonces, conocido como puerto seguro (Safe Harbor), tras una reclamación presentada por el ciudadano austriaco Maximiliam Schrems frente a Facebook.
La reclamación de Schrems se basaba en el hecho de que los datos transferidos desde Europa a EEUU por la red social no estaban seguros, ya que el gobierno y las agencias de seguridad estadounidenses podían acceder a ellos sin respetar las garantías y derechos fundamentales reconocidos en la UE a sus ciudadanos, como el derecho a la privacidad y a la protección de datos.
Ante la anulación del Safe Harbor por parte del TJUE, la única alternativa para realizar transferencias internacionales era la utilización de las llamadas cláusulas contractuales tipo de la Comisión Europea, un documento que debían firmar tanto la empresa exportadora como la importadora de datos antes de cualquier transferencia. Esta situación generó un gran impacto en las empresas que realizaban transferencias de datos a EEUU o que utilizaban servicios ubicados en dicho país.
Sentencia Schrems 2: la anulación del Escudo de Privacidad
En la actualidad, el TJUE ha vuelto a anular el esquema de transferencias aprobado por la Comisión Europea, en lo que ahora se conoce como la sentencia Schrems Schrems presentó nuevamente una reclamación ante el regulador irlandés, argumentando que ni las Cláusulas Contractuales Tipo ni el esquema de Escudo de Privacidad respetaban sus derechos fundamentales cuando sus datos eran transferidos a Estados Unidos.
Aunque el TJUE mantiene la validez de las cláusulas contractuales tipo que también habían sido impugnadas, la consecuencia de esta sentencia es que la mayoría de las transferencias internacionales entre Europa y EEUU se vuelven ilegales. Esto obliga a las empresas exportadoras e importadoras de datos a adoptar otras garantías adecuadas de forma inmediata, como la firma de cláusulas contractuales tipo si es posible, solicitar autorización a la autoridad de control o realizar modificaciones en sus políticas de privacidad y análisis de riesgos internos.
Las consecuencias del incumplimiento del RGPD
El incumplimiento del Reglamento General de Protección de Datos (RGPD) en estas transferencias internacionales puede acarrear sanciones económicas significativas para las empresas. Estas sanciones pueden llegar hasta los 20 millones de euros o el 4% de su volumen de facturación anual.
El Puerto Seguro y el Escudo de Privacidad son esquemas que han buscado regular las transferencias de datos personales entre la Unión Europea y los Estados Unidos. Sin embargo, la anulación del Safe Harbor y posteriormente del Privacy Shield ha generado un panorama legal complejo para las empresas que realizan este tipo de transferencias. Es fundamental que las organizaciones se adapten rápidamente a esta nueva situación y adopten las medidas necesarias para garantizar la protección de los datos personales y cumplir con las regulaciones vigentes.
- Puerto Seguro: Esquema de transferencias internacionales de datos entre la Unión Europea y los Estados Unidos que fue anulado en 201
- Escudo de Privacidad: Sistema de control adoptado en 2016 por la Comisión Europea para validar las transferencias de datos entre la UE y EEUU, el cual también ha sido anulado en la sentencia Schrems
- Tribunal de Justicia de la Unión Europea (TJUE): Órgano judicial de la Unión Europea encargado de interpretar y aplicar la legislación comunitaria.
- Reglamento General de Protección de Datos (RGPD): Normativa de la UE que regula la protección de los datos personales de los ciudadanos europeos.
Consultas habituales
¿Qué es el Puerto Seguro?
El Puerto Seguro fue un esquema de transferencias internacionales de datos entre la Unión Europea y los Estados Unidos que fue anulado en el año 201
¿En qué consiste el Escudo de Privacidad?
El Escudo de Privacidad era un sistema de control adoptado en el año 2016 por la Comisión Europea para validar las transferencias de datos entre la UE y EEUU. Sin embargo, este esquema también ha sido anulado en la sentencia Schrems
¿Qué ocurre ahora con las transferencias internacionales de datos entre Europa y EEUU?
Tras la anulación del Escudo de Privacidad, la mayoría de las transferencias internacionales entre Europa y EEUU se vuelven ilegales. Las empresas deben adoptar otras garantías adecuadas de forma inmediata para cumplir con la normativa vigente.
¿Cuáles son las consecuencias del incumplimiento del RGPD en las transferencias internacionales de datos?
El incumplimiento del RGPD en las transferencias internacionales de datos puede acarrear sanciones económicas significativas para las empresas, que pueden llegar hasta los 20 millones de euros o el 4% de su volumen de facturación anual.
Si quieres conocer otros artículos parecidos a El puerto seguro y el escudo de privacidad: anulación y consecuencias puedes visitar la categoría Cerrajería.