Contratti di export dati, moratoria di 18 mesi per la regolarizzazione

È possibile regolarizzare i contratti di export dati verso paesi extra UE, con una moratoria di 18 mesi. A stabilirlo è la Commissione UE con la decisione del 4 giugno 2021, che ha riscritto le clausole contrattuali standard per il trasferimento di dati verso Paesi terzi, dove, come gli Usa, non si applica il regolamento Ue sulla protezione dei dati n. 2016/679 (Gdpr).

Export di dati extra UE, in cosa consiste?

La decisione era attesa da imprese e in genere da chi si avvale di servizi che implichino conservazione e trattamento dati trasferiti fuori dall'UE. Il problema è sorto quando la Corte di Giustizia Ue (sentenza 16 luglio 2020) ha annullato l'accordo “scudo privacy” con gli USA, prescrivendo cautele aggiuntive in caso di export di dati extra UE.

Per tale export di dati il Gdpr richiede presupposti rigorosi come una decisione della commissione UE che attesti il rispetto della privacy nel paese destinatario.

Conservazione dati extra UE, la decisione del 4/6/2021 della Commissione

Con la decisione del 4/6/2021 la Commissione ha colmato il vuoto e ha approvato nuove clausole tipo, in linea con la sentenza della Corte Ue. In particolare, le nuove clausole attuano due degli scopi essenziali affermati nella pronuncia citata:

• un primo aspetto concerne la legislazione estera: le clausole prevedono che le parti si scambino l'assicurazione che la legislazione extra Ue sia in linea con le garanzie del Gdpr;
• un secondo profilo concerne il caso in cui l'autorità di sicurezza dello stato estero chieda o acquisisca i dati trasferiti: il soggetto extra Ue deve notificarlo all'esportatore e agli interessati. Peraltro, se ci fosse un obbligo di segretezza imposta dalle autorità estere, l'importatore deve adoperarsi per ottenere una revoca di tale divieto e, comunque, per opporsi all'acquisizione dei dati.

In definitiva, gli operatori hanno 18 mesi per adeguare i contratti pendenti alle nuove clausole.