{"id":2119,"date":"2021-11-29T09:05:56","date_gmt":"2021-11-29T08:05:56","guid":{"rendered":"https:\/\/www.jaera.it\/?p=2119"},"modified":"2023-03-03T14:10:55","modified_gmt":"2023-03-03T13:10:55","slug":"edpb-e-trasferimenti-esteri","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/","title":{"rendered":"EDPB e trasferimenti esteri"},"content":{"rendered":"

EDPB e trasferimenti esteri: un argomento che non smette di essere al centro delle analisi<\/a> del board e degli addetti ai lavori. Un tema che si riflette necessariamente nell’operativit\u00e0 di qualsiasi azienda o pubblica amministrazione trasferisca dati all’estero.<\/p>\n

I criteri del documento<\/h3>\n

Il 19 novembre la sessione plenaria del Comitato<\/a> ha approvato le linee guida relative alla relazione tra articolo 3 del GDPR e Capo V.<\/p>\n

The Guidelines specify three cumulative criteria that qualify a processing as a transfer: (1) the data exporter (a controller or processor) is subject to the GDPR for the given processing; (2) the data exporter transmits or makes available the personal data to the data importer (another controller, joint controller or processor); (3) the data importer is in a third country or is an international organisation.<\/p>\n

Le linee guida specificano tre criteri cumulativi che qualificano un trattamento come trasferimento: (1) l’esportatore di dati (un titolare del trattamento o un responsabile del trattamento) \u00e8 soggetto al GDPR per il trattamento dato; (2) l’esportatore di dati trasmette o mette a disposizione i dati personali all’importatore di dati (altro titolare del trattamento, controllore congiunto o responsabile del trattamento); (3) l’importatore di dati si trova in un paese terzo o \u00e8 un’organizzazione internazionale.<\/h4>\n<\/blockquote>\n

Criterio 1<\/h3>\n

Si richiede che un controller o un processor siano assoggettati alla disciplina del GDPR. Questo avviene se incappano nei due casi previsti dall’articolo 3.<\/p>\n

1.\u00a0Il presente regolamento si applica al trattamento dei dati personali effettuato nell’ambito delle attivit\u00e0 di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell’Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell’Unione.<\/p>\n

2. Il presente regolamento si applica al trattamento dei dati personali di interessati che si trovano nell’Unione, effettuato da un titolare del trattamento o da un responsabile del trattamento che non \u00e8 stabilito nell’Unione, quando le attivit\u00e0 di trattamento riguardano:<\/p>\n

a) l’offerta di beni o la prestazione di servizi ai suddetti interessati nell’Unione, indipendentemente dall’obbligatoriet\u00e0 di un pagamento dell’interessato; oppure<\/p>\n

b) il monitoraggio del loro comportamento nella misura in cui tale comportamento ha luogo all’interno dell’Unione.<\/p>\n

3. Il presente regolamento si applica al trattamento dei dati personali effettuato da un titolare del trattamento che non \u00e8 stabilito nell’Unione, ma in un luogo soggetto al diritto di uno Stato membro in virt\u00f9 del diritto internazionale pubblico.<\/p><\/blockquote>\n

Criterio 2<\/h3>\n

richiede che vi sia un titolare del trattamento o un responsabile del trattamento che comunichi mediante trasmissione o altrimenti metta i dati a disposizione di un altro titolare del trattamento o responsabile del trattamento<\/p><\/blockquote>\n

Questo criterio esclude quindi l’iniziativa di un soggetto interessato.<\/p>\n

Esempio 1<\/h4>\n

Se un soggetto interessato compila un form su un sito per fare acquisti in modo diretto presso un venditore extra EU, non si configura un trasferimento estero di dati ai sensi del Capo V, in quanto i dati non sono passati all’importatore da un soggetto esportatore. Quando compriamo direttamente su Amazon.<\/p>\n

Esempio 2<\/h4>\n

Un titolare stabilito in EU fornisce i dati dei propri dipendenti a un responsabile extra EU. Si configura un trattamento ai sensi del Capo V del GDPR in quanto il titolare \u00e8 stabilito sul territorio dell’Unione e quindi soggetto alla disciplina del GDPR articolo 3 paragrafo 1.<\/p>\n

Esempio 3<\/h4>\n

Un titolare extra EU invia i dati di persone fisiche non residenti in EU a un responsabile europeo. Lo scopo \u00e8 fare delle elaborazioni. Il responsabile europeo restituisce i dati elaborati al titolare. La prima fase non rientra nello spettro di applicabilit\u00e0 del Capo V, la seconda s\u00ec (vedi esempio 2). Lo scandalo Cambridge Analytica aveva questa dinamica (al di l\u00e0 del non essere minimamente legittimo).<\/p>\n

Esempio 4<\/h4>\n

Un titolare EU ingaggia un responsabile EU questi a sua volta invia i dati che tratta per conto del titolare extra EU a un sub responsabile. Di nuovo abbiamo l’applicazione dell’articolo 3 paragrafo 1 e la conseguente rilevanza del trasferimento internazionale ai sensi del Capo V del GDPR.<\/p>\n

\"Trasferimento<\/h4>\n

Esempio 5<\/h4>\n

Il dipendente di un’azienda europea viaggia all’estero in paesi extra EU e si connette col portatile all’infrastruttura aziendale e tratta dei dati personali. In questo caso non abbiamo alcun trasferimento di dati in quanto l’operatore \u00e8 parte dell’azienda. Attenzione perch\u00e9 se a connettersi dall’estero fosse il dipendente di un sub responsabile o un responsabile residente in paese extra EU avremmo invece un trasferimento di dati.<\/p>\n

Esempio 6<\/h4>\n

Una controllata europea di un’azienda extra EU (un esempio proprio a caso!) trasferisce i dati personali sui server della controllante. Nuovamente avremmo un coinvolgimento dell’articolo 3 paragrafo 1 e per converso il Capo V.<\/p>\n

Criterio 3<\/h3>\n

Qui non interessa invece se il trattamento ricada o meno sotto il GDPR<\/p>\n

Esempio 7<\/h4>\n

Un titolare extra EU senza base nel territorio, ma che vende bene e servizi nel territorio EU, \u00a0invia a un responsabile nel territorio dell’Unione dati personali affinch\u00e9 li tratti per suo conto. Questo passaggio non si configura come trasferimento estero ai sensi del Capo V, ma ricade sotto l’articolo 3 paragrafo 2 e il titolare \u00e8 obbligato a seguire le leggi dell’Unione. \u00a0Il responsabile nell’Unione elabora i dati e li restituisce e in quel caso rientra nello spettro di azione dell’articolo 3 paragrafo 1 e del Capo V configurandosi un trasferimento estero di dati personali.<\/p>\n

Conclusioni<\/h3>\n

Come sempre gli esempi sono illuminanti e chiarificatori. Il punto su cui in pochi avevano posto attenzione \u00e8 che se io tratto dati di un titolare estero e glieli restituisco sto eseguendo un trasferimento estero e quindi devo prendere in esame tutto quanto le Recommendations 01\/2020 hanno richiesto di tenere da conto.<\/p>\n

In sostanza se questi criteri (di cui gli esempi sono la sostanza) non vengono riscontrati non si ha trasferimento di dati ai sensi del Capo V. E come avete potuto osservare accade in pochissime situazioni.<\/p>\n","protected":false},"excerpt":{"rendered":"

EDPB e trasferimenti esteri: un argomento che non smette di essere al centro delle analisi del board e degli addetti ai lavori. Un tema che si riflette necessariamente nell’operativit\u00e0 di qualsiasi azienda o pubblica amministrazione trasferisca dati all’estero. I criteri del documento Il 19 novembre la sessione plenaria del Comitato ha approvato le linee guida […]<\/p>\n","protected":false},"author":3,"featured_media":2124,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[508,46],"tags":[288,30,27,29],"yoast_head":"\nEDPB e trasferimenti esteri - Jaera<\/title>\n<meta name=\"description\" content=\"EDPB e trasferimenti esteri: un argomento che non smette di essere al centro delle analisi del board e degli addetti ai lavori.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"EDPB e trasferimenti esteri - Jaera\" \/>\n<meta property=\"og:description\" content=\"EDPB e trasferimenti esteri: un argomento che non smette di essere al centro delle analisi del board e degli addetti ai lavori.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2021-11-29T08:05:56+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-03T13:10:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/11\/pexels-c-cagnin-2007401.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"853\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/\",\"name\":\"EDPB e trasferimenti esteri - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2021-11-29T08:05:56+00:00\",\"dateModified\":\"2023-03-03T13:10:55+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"EDPB e trasferimenti esteri: un argomento che non smette di essere al centro delle analisi del board e degli addetti ai lavori.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"EDPB e trasferimenti esteri\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"EDPB e trasferimenti esteri - Jaera","description":"EDPB e trasferimenti esteri: un argomento che non smette di essere al centro delle analisi del board e degli addetti ai lavori.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/","og_locale":"it_IT","og_type":"article","og_title":"EDPB e trasferimenti esteri - Jaera","og_description":"EDPB e trasferimenti esteri: un argomento che non smette di essere al centro delle analisi del board e degli addetti ai lavori.","og_url":"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/","og_site_name":"Jaera","article_published_time":"2021-11-29T08:05:56+00:00","article_modified_time":"2023-03-03T13:10:55+00:00","og_image":[{"width":1280,"height":853,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/11\/pexels-c-cagnin-2007401.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/","url":"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/","name":"EDPB e trasferimenti esteri - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2021-11-29T08:05:56+00:00","dateModified":"2023-03-03T13:10:55+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"EDPB e trasferimenti esteri: un argomento che non smette di essere al centro delle analisi del board e degli addetti ai lavori.","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/edpb-e-trasferimenti-esteri\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"EDPB e trasferimenti esteri"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2119"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=2119"}],"version-history":[{"count":3,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2119\/revisions"}],"predecessor-version":[{"id":2127,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2119\/revisions\/2127"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/2124"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=2119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=2119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=2119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}