Transferències internacionals de dades: Schrems II

Abstract

En aquest apunt faré una breu exposició de com ha quedat la regulació de les transferències internacionals de dades (TID) després de la sentència, del mes de juliol, del Tribunal de Justícia de la Unió Europea (TJUE) en l’assumpte C-311/18, Data Protection Comissioner contra Facebook Ireland i Maximilliam Schrems, l’anomenat "cas Schrems II". És un tema força complex que requereix una anàlisi molt detallada i exhaustiva, que no és l’objecte d’aquest apunt, que només busca fer un breu recorregut pel “camí de carros” en què s’han convertit les TID. En aquest context, les TID suposen una part molt important dels tractaments de dades personals realitzats per les organitzacions; sigui de forma directa quan es transfereixen dades a una tercera entitat perquè les utilitzi per a finalitats pròpies (un responsable del tractament), o sigui indirectament en contractar un encarregat del tractament que té els servidors ubicats fora de la Unió Europea.