Quando può essere fatto un trasferimento di dati all’estero?

Si possono effettuare liberamente un trasferimento di dati all'estero nei seguenti paesi:

  1. Paesi appartenenti all'Unione Europea o allo Spazio Economico Europeo: Norvegia, Islanda, Liechtenstein
  2. Paesi extra UE per i quali è stata emanata una decisione di adeguatezza, quali: Andorra, Argentina, Australia, Canada, Faer Oer, Guernsey, Isola di Man, Israele, Jersey, Nuova Zelanda, Svizzera, Uruguay, USA (con certificazione privacy shield).
    Sono in corso le trattative con Giappone e Sud Corea. Gli esiti possono essere monitorati al seguente link.

Nel caso in cui non siano state emanate decisioni di adeguatezza è possibile trasferire i dati extra UE nei seguenti casi:

  • sulla base di accordi contrattuali, stipulati tra il titolare stabilito in Unione Europea e i soggetti destinatari dei dati stabiliti fuori dall’Unione Europea, che forniscano garanzie adeguate agli utenti (esempio l’esercizio da parte di questi dei diritti a loro accordati dal GDPR). Per la conclusione di tali accordi contrattuali, la Commissione Europea ha emanato dei modelli standard.
  • per i gruppi di imprese, il trasferimento deve avvenire sulla base di binding corporate rules che devono essere approvate dall’autorità competente (in Italia, il Garante privacy). Queste Norme Vincolanti di Impresa sono clausole contrattuali vincolanti per tutte le società appartenenti al gruppo ed espressamente accettate.
  • se l’utente ha espresso esplicitamente il proprio consenso al trasferimento ed è stato informato dal titolare dell’assenza di una decisione di adeguatezza e dei conseguenti rischi per l'utente.
  • il trasferimento è necessario per l’esecuzione di un contratto concluso tra l’utente e il titolare stabilito in Unione Europea su richiesta dell’utente.
Hai ancora domande? Richiedi una consulenza per parlare con un avvocato o contatta il supporto in chat.
modello
Registro dei Trattamenti dei Dati Personali (GDPR)
Per raccogliere tutte le informazioni relative alla gestione dei dati personali trattati
Su LexDo.it puoi creare documenti e contratti personalizzati in pochi minuti
Rispondi a poche semplici domande e scarica subito il tuo documento a norma
Il primo documento è gratuito.
Provalo subito!
Registro dei Trattamenti dei Dati Personali (GDPR)
Personalizzalo in pochi minuti
Il primo documento è gratuito
SCARICA IL TUO DOCUMENTOSCARICA IL TUO DOCUMENTO
SCARICA DOCUMENTOSCARICA DOCUMENTO