L’évaluation d’impact de transfert la plus simple est l’absence de transfert
Transferts internationaux et Schrems II
Pourquoi CI épinglé par l'UE supprime la question du transfert international plutôt que d'y répondre, et où vous mène le cadre de confidentialité des données UE-États-Unis.
En juillet 2020, la Cour de justice a invalidé le Privacy Shield dans l'arrêt Schrems II et a clairement indiqué que les clauses contractuelles types à elles seules ne suffisent pas : une analyse d'impact du transfert est nécessaire, pour déterminer si la loi sur la surveillance du pays de destination porte atteinte aux garanties.
Le cadre UE-États-Unis sur la confidentialité des données, adopté en juillet 2023, a rétabli une voie légale pour les transferts vers des organisations américaines certifiées. Les transferts sont donc à nouveau possibles. La question pour de nombreux acheteurs européens n’est plus seulement de savoir s’ils le peuvent, mais s’ils veulent s’en remettre à une décision d’adéquation qui a été annulée à deux reprises.
Ce que change l’épinglage de l’UE
Si vos données de construction ne quittent jamais l’UE, il n’y a pas de transfert vers un pays tiers à évaluer. Cela supprime un flux de travail entier plutôt que de le documenter : pas de TIA pour ce processeur, pas d'analyse de mesures supplémentaires, pas d'exposition au prochain défi d'adéquation.
Sources
- Arrêt C-311/18 (Schrems II) de la CJUE — https://curia.europa.eu/juris/liste.jsf?num=C-311/18
Votre prochain build pourrait être deux fois plus rapide, pour moitié prix
Commencez gratuitement. Repartir tient à la même ligne, et nous publions ce diff aussi.