A raíz de la invalidación del ‘Privacy Shield’ y las consecuencias que os anunciábamos en nuestro post, esta situación ha generado mucho revuelo y dudas de los clientes sobre la idoneidad de las plataformas que están utilizando en sus negocios, en muchos casos, ubicadas en EEUU y con afectación directa a esta relevante sentencia.
Esta situación afecta a miles de compañías americanas de diferentes ámbitos (alojamiento, mailing, redes sociales, gestión de servicios, proyectos, CRM, etc.) que basaban la transferencia internacional de los datos amparándose en el invalidado ‘Privacy Shield’.
Por todo ello, hemos intentado analizar en esta tabla las plataformas cloud más utilizadas para detallar si podemos seguir utilizándolas porque nos ofrecen las garantías suficientes o si es necesario plantear un cambio ante este escenario de incertidumbre.
La tabla incluye los siguientes campos:
- Nombre de la plataforma
- País donde está ubicada la compañía
- Enlace a la política de privacidad de la compañía
- Validez de la transferencia:
- OK: Transferencia realizada con base en el RGPD o en unas Normas Corporativas Vinculantes (NCV-BCR) aprobadas por Autoridades de Control de Protección de Datos,
- A REVISAR: En este caso, la transferencia se realiza con base en un documento jurídico vinculante como las Cláusulas Contractuales tipo (CCT) (ver post anterior) y, en este caso, se deberán analizar caso por caso si cumplen la normativa o no,
- NO: No ofrece garantías suficientes pues se realiza la transferencia al amparo del invalidado Privacy Shield o no contiene, directamente, ninguna excepción de las que indica la normativa para garantizar dicha transferencia.
Es importante tener en cuenta que esta tabla es una fotografía del escenario a 6 de agosto de 2020 y es de suponer que muchas de estas compañías están trabajando para ofrecer nuevas garantías a sus usuarios que comunicaran debidamente por los canales habituales sino quieren poner en riesgo clientes de la UE.
Además, creemos que, pasado el verano, se trabajará para activar de nuevo un marco normativo en sustitución del Privacy Shield como se hizo en su día cuando se anuló el ‘safe-harbor’.
Por nuestra parte, seguiremos informando de las novedades que se puedan producir en este sentido.
El equipo de PymeLegal.
