La Corte Suprema Europea ha vietato il trasferimento di massa di dati personali dei cittadini dell’UE a società statunitensi, a causa della sorveglianza di massa effettuata dal governo degli Stati Uniti. Il tribunale ha concluso un accordo noto come “scudo per la privacy UE-USA“.
L’Europa ha standard di privacy molto più severi rispetto agli Stati Uniti per quanto riguarda il trattamento dei dati dei cittadini. Una norma afferma che, i dati personali possono essere inviati ad un paese al di fuori dell’UE se sono in atto accordi per garantire che le protezioni della privacy standard GDPR saranno applicate all’interno di quel paese.
Lo scudo per la privacy UE-USA è un accordo progettato per garantire il rispetto di questo requisito. Stabilisce standard che le società statunitensi hanno precedentemente accettato di seguire, che secondo le società dell’UE avrebbero consentito loro di inviare legalmente dati personali a tali società. Migliaia di aziende hanno fatto affidamento sullo scudo per la privacy per trasferire dati, compresi i giganti della tecnologia come Facebook.
Tuttavia, la Corte di giustizia dell’Unione europea ha ora stabilito che lo scudo per la privacy non offre una protezione sufficiente. In particolare, afferma che i programmi di sorveglianza dei dati di massa da parte del governo degli Stati Uniti rendono impossibile garantire la privacy dei dati personali elaborati e archiviati negli nel Paese.
Secondo la Corte, le limitazioni alla protezione dei dati personali derivanti dalla legislazione degli Stati Uniti sull’accesso e l’uso da parte delle autorità pubbliche statunitensi di tali dati trasferiti dall’Unione Europea, non soddisfano i requisiti richiesti dall’Unione. Inoltre, la Corte aggiunge che, sebbene tali disposizioni stabiliscano requisiti a cui le autorità statunitensi devono conformarsi quando attuano i programmi di sorveglianza in questione, le disposizioni non concedono agli interessati diritti perseguibili dinanzi ai tribunali contro le autorità statunitensi.
La sentenza non impedisce tutti i trasferimenti di dati personali dei cittadini dell’UE negli Stati Uniti. Le aziende possono ancora farlo in modo più selettivo, quando possono dimostrare che ciò è necessario, ad esempio per elaborare una prenotazione di un hotel negli Stati Uniti da un cittadino dell’UE. Ma non è più legale trasferire i dati in blocco per l’elaborazione o l’archiviazione.
Leggi o Aggiungi Commenti