A avaliação de impacto de transferência mais simples é a ausência de transferência
Transferências internacionais e Schrems II
Por que a CI fixada pela UE elimina a questão da transferência internacional em vez de respondê-la, e onde o Quadro de Privacidade de Dados UE-EUA o deixa.
Em Julho de 2020, o Tribunal de Justiça invalidou o Escudo de Privacidade no acórdão Schrems II e deixou claro que as cláusulas contratuais-tipo por si só não são suficientes — é necessária uma avaliação do impacto da transferência, considerando se a lei de vigilância do país de destino prejudica as salvaguardas.
O Quadro de Privacidade de Dados UE-EUA, adotado em julho de 2023, restaurou uma via legal para transferências para organizações certificadas dos EUA. Portanto, as transferências são possíveis novamente. A questão para muitos compradores europeus já não é estritamente se podem, mas se querem depender de uma decisão de adequação que já foi anulada duas vezes.
O que a fixação da UE muda
Se os seus dados de construção nunca saírem da UE, não há transferência para países terceiros a avaliar. Isso elimina todo um fluxo de trabalho em vez de documentá-lo – sem TIA para este processador, sem análise de medidas suplementares, sem exposição ao próximo desafio de adequação.
Fontes
- Acórdão C-311/18 do TJUE (Schrems II) — https://curia.europa.eu/juris/liste.jsf?num=C-311/18
Seu próximo build pode ser duas vezes mais rápido, pela metade do preço
Comece grátis. Sair é a mesma linha, e publicamos esse diff também.