InsightPublications

Share :

Privacy: le nuove Standard Contractual Clauses

All'inizio di giugno, la Commissione Europea ha approvato  le nuove clausole contrattuali standard per il trasferimento dei dati verso paesi terzi. Le nuove clausole entreranno in vigore il 27 giugno 2021 e saranno efficaci a partire dal 27 settembre 2021.

Privacy: le nuove Standard Contractual Clauses

CHE COSA SONO LE CCS

Le clausole contrattuali standard rappresentano uno strumento posto a garanzia del trasferimento di dati verso paesi terzi ai sensi dell’art. 46 comma 2 lett. c) GDPR, ed in particolare, verso paesi che non garantiscono un adeguato livello di protezione dei dati personali ai sensi del GDPR.
Tale documentazione è soggetta a valutazione preventiva da parte della Commissione Europea, pertanto, le clausole contrattuali standard possono essere direttamente incorporate nei contratti, al fine di dimostrare la conformità del trasferimento dei dati alla normativa europea.

COME SONO CAMBIATE LE CSS

Le previgenti clausole contrattuali standard, la cui approvazione risale al 2010, sono state considerate non più valide a seguito della sentenza del 16 luglio 2020 della Corte di Giustizia dell’Unione Europea, denominata “Schrems II”, la quale ha dichiarato l’invalidità del Privacy Shield (ne abbiamo parlato nel nostro Alert 36/2020).

Pertanto, la Commissione Europea ha adeguato le clausole contrattuali standard ai nuovi requisiti richiesti dal GDPR e dalla giurisprudenza della Corte di Giustizia, dettando una disciplina applicabile non più a due, bensì a quattro flussi di trasferimento dei dati:

  • da Titolare a Titolare;
  • da Titolare a Responsabile;
  • da Responsabile a Responsabile;
  • da Responsabile a Titolare.

Inoltre, tali clausole sono sottoscrivibili anche da eventuali sub-responsabili del trattamento.

QUALI SONO I TEMPI DI ADEGUAMENTO PER LE ORGANIZZAZIONI

Le nuove clausole contrattuali standard sono state pubblicate nella Gazzetta ufficiale dell’Unione Europea del 7 giugno 2021, entreranno ufficialmente in vigore il 27 giugno 2021 e saranno efficaci a partire dal 27 settembre 2021.

Dunque, a partire dal 27 settembre 2021, le organizzazioni non potranno più inserire all’interno dei contratti le previgenti clausole contrattuali standard.

Infine, le organizzazioni che hanno adottato le previgenti clausole contrattuali standard hanno a disposizione un periodo di transizione pari a 18 mesi, cioè fino al 27 dicembre 2022, per sostituire le previgenti clausole contrattuali standard con le nuove.