El Tribunal de Justícia de la Unió Europea (TJUE) ha invalidat aquest dijous el sistema d’intercanvi de dades de l’anomenat “Privacy Shield” (“Escut de privacitat”) entre la Unió Europea (UE) i els EEUU.
En la sentència dictada aquest dijous, el TJUE ha posat en qüestió la seguretat d’aquesta fórmula de transferència de dades per als ciutadans europeus. La Cort de Luxemburg adverteix especialment que la normativa no posa límits a alguns programes de vigilància de l’Administració nord-americana, de manera que no existeixen garanties per a les persones no nacionals dels EEUU que puguin ser objecte de control.
Milers d’empreses utilitzen aquest mecanisme per a transferir dades des de la UE als EEUU. No sols tecnològiques, sinó també empreses de serveis, finances o consultores.
Aquesta transcendental decisió implica que les transferències de dades als EEUU emparades en l’Escut de Privacitat deixen de tenir cobertura legal sota el General de Protecció de Dades (RGPD) i, en conseqüència, haurà de buscar-se la seva adequació a les garanties establertes en l’article 46 de RGPD. En tot cas, romandrem atents a les reaccions tant de les autoritats europees com a la pròpia Agència Espanyola de Protecció de Dades a fi de valorar les diferents alternatives que permetin la realització d’aquesta mena de transferències de dades en compliment del RGPD.
Es tracta d’una decisió important, que marcarà l’inici d’una altra nova etapa en les relacions entre els EEUU i la Unió Europea en matèria de privacitat.