{"id":2281,"date":"2021-12-17T15:21:43","date_gmt":"2021-12-17T14:21:43","guid":{"rendered":"https:\/\/www.jaera.it\/?p=2281"},"modified":"2023-03-03T12:58:59","modified_gmt":"2023-03-03T11:58:59","slug":"il-dopo-privacy-shield","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/","title":{"rendered":"Il dopo Privacy Shield"},"content":{"rendered":"

Il dopo Privacy Shield<\/b> \u00e8 uno degli scenari meno chiari con i quali le aziende devono fare i conti. Ma qual’\u00e8 la situazione dei negoziati? Come conviene porsi in questa situazione? Quali sono le effettive certezze?<\/p>\n

Tante sono le domande cui le aziende sono costrette dal vuoto legislativo a far fronte e trovare delle risposte attraverso i loro consulenti e DPO. Cerchiamo di affrontare le questioni una alla volta.<\/p>\n

Stato dei negoziati<\/h3>\n

Intanto chi se ne occupa. Dal lato europeo una delle figure coinvolte in questo delicatissimo negoziato \u00e8 proprio un italiano il dott. Bruno Gencarelli<\/b>,\u00a0Capo dell’Unit\u00e0 flussi internazionali e protezione dei dati personali<\/em> della Commissione dell’UE. Il negoziato \u00e8 in corso tra noi e gli Stati Uniti. Ma come tutti i negoziati non \u00e8 qualcosa che in un tempo veloce possa essere portato a compimento. Intanto perch\u00e9 a negoziare si \u00e8 in due e si possono avere delle divergenze, in seconda istanza perch\u00e9 l’accordo deve essere efficace e in grado di reggere all’urto di un nuovo esposto. Altrimenti si sarebbe solo perso del tempo e il vuoto legislativo proseguirebbe frustrando ancora di pi\u00f9 le aziende europee. Infine, qui il problema non \u00e8 filosofico ma strutturale, concerne due ordinamenti che si sono rivelati non compatibili su questo fronte per una quantit\u00e0 notevole di aspetti.<\/p>\n

Dopo i negoziati?<\/h3>\n

Giungere alla fine del negoziato non significa avere una nuova decisione di adeguatezza ai sensi dell’articolo 45 del GDPR. Vuol dire essersi trovati in accordo su una serie di principi e a quel punto inizia il vero iter approvativo ai sensi del GDPR che poi condurr\u00e0 alla tanto sospirata decisione di adeguatezza. Quindi i tempi sono ancora incerti.<\/p>\n

Il vuoto legislativo<\/h3>\n

L’Europa sta vivendo questa vicenda con assoluta incertezza. Da un punto di vista legislativo le indicazioni della Corte sono state a dir poco perentorie, lo abbiamo pi\u00f9 volte sottolineato nei nostri precedenti articoli, l’EDPB ha seguito (correttamente) le indicazioni di cui sopra con raccomandazioni<\/a> e linee guida<\/a>. Ma pare che i Garanti stiano agendo con sana prudenza nell’applicare sanzioni in questa direzione, onde evitare di frustrare in modo grave il tentativo di ripresa economica in via di accensione in tutto il territorio continentale. Aggiungerei che, ancora una volta l’autorit\u00e0 posta a salvaguardia dei dati personali sta agendo con saggezza. Tuttavia, laddove dovesse scontrarsi con oggettivi scostamenti da quanto richiesto da Corte ed EDPB, non potr\u00e0 esimersi dal sanzionare. Diciamo che al momento non va a cercare di proposito questo genere di inadempienze.<\/p>\n

Proprio in questa pagine abbiamo dato riscontro delle sentenze di alcuni dei Garanti europei ad esempio quello bavarese su Mailchimp<\/a>, che di fatto ha reso inservibile quel software in UE.<\/p>\n

Ma il vuoto non \u00e8 solo legislativo<\/h3>\n

Le aziende hanno un problema oggettivo. Non esistono realt\u00e0 alternative ai giganti americani<\/b>. Quindi? Per restare in ossequio alla compliance al GDPR chiudiamo tutti? Se volessi un’alternativa a Google e Microsoft per una gestione efficace dei servizi quali quelli che loro offrono in Europa a chi potrei rivolgermi avendo lo stesso livello di servizio e sicurezza e prezzi? Facile a nessuno. Qualsiasi servizio cui dovessimo rivolgersi dovr\u00e0 necessariamente essere pi\u00f9 costoso, meno efficiente e meno sicuro.<\/p>\n

Quindi in ossequio (di nuovo) a una sorta di autarchia del dato dobbiamo peggiorare la sua protezione? Ma non era un regolamento sulla protezione dei dati? Il Garante lo sa molto bene e sa l’imbarazzo che stanno vivendo le aziende in questa fase di sospensione. Compito delle istituzioni europee allora \u00e8 anche di stimolare la costruzione della Google Europea. Ma questo richiede sforzi e mentalit\u00e0 non europee, c’\u00e8 poco da dire.<\/p>\n

Che senso avrebbe l’autarchia del dati?<\/h3>\n

Semplicemente sarebbe una follia, una contraddizione in termini visto che il regolamento europeo parla di<\/a> protezione dei dati e\u00a0libera circolazione<\/em> degli stessi. Pensare di blindare i dati personali sul solo territorio europeo sarebbe andare contro al GDPR, ma sopratutto contro la realt\u00e0 del mondo odierno che \u00e8 un mondo che almeno digitalmente vede sempre meno i confini nazionali e mira con una decisione mai vista prima nella storia dell’umanit\u00e0 a una unione sostanziale.<\/p>\n

Come agire quindi?<\/h3>\n

La parola magica torna a essere accountability. Si deve essere seri in questo approccio. Non possiamo usare una logica del ma tanto chi vuoi che controlli. Come sempre basta un singolo soggetto interessato che faccia un singolo esposto e il Garante \u00e8 tenuto a intervenire. Seriet\u00e0 significa seguire i passi suggeriti dall’EDPB nelle Raccomandazioni di cui ampiamente abbiamo parlato.<\/p>\n

Scomodo<\/b>? Sicuramente. Oneroso<\/b> per le aziende e gli enti? S\u00ec, non possiamo dire il contrario. Utile<\/b>? Certamente, accountability \u00e8 anche questo approccio, sicuramente pi\u00f9 faticoso, ma anche pi\u00f9 redditizio in termini di consapevolezza e conoscenza della materia e del nostro modo di gestire i dati personali.<\/p>\n

Prossimi step<\/h3>\n

Sicuramente dovremo attendere l’esito degli incontri tra USA e UE per vedere a cosa porteranno in modo da sperare in una decisione di adeguatezza in tempi ragionevoli. Nel frattempo si deve restare vigili. Ad esempio non esiste che una societ\u00e0 americana che dichiari di usare le SCC come misura aggiuntiva di sicurezza e adeguamento al GDPR non le renda disponibili.<\/p>\n

Io posso anche sostenere di avere pronta una nuova teoria della relativit\u00e0 in grado di unire tutte le teorie della fisica in un unicum, ma dirlo e non dimostrarlo capite bene che \u00e8 un approccio risibile.<\/p>\n","protected":false},"excerpt":{"rendered":"

Il dopo Privacy Shield \u00e8 uno degli scenari meno chiari con i quali le aziende devono fare i conti. Ma qual’\u00e8 la situazione dei negoziati? Come conviene porsi in questa situazione? Quali sono le effettive certezze? Tante sono le domande cui le aziende sono costrette dal vuoto legislativo a far fronte e trovare delle risposte […]<\/p>\n","protected":false},"author":3,"featured_media":1611,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[46,75],"tags":[139,315,27,314,29],"yoast_head":"\nIl dopo Privacy Shield - Jaera<\/title>\n<meta name=\"description\" content=\"Il dopo Privacy Shield una tema scottante e avvolto nel mistero a causa della situazione di incertezza che vige tra USA e UE. Il punto.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Il dopo Privacy Shield - Jaera\" \/>\n<meta property=\"og:description\" content=\"Il dopo Privacy Shield una tema scottante e avvolto nel mistero a causa della situazione di incertezza che vige tra USA e UE. Il punto.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2021-12-17T14:21:43+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-03T11:58:59+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/09\/European-Commission.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"832\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/\",\"name\":\"Il dopo Privacy Shield - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2021-12-17T14:21:43+00:00\",\"dateModified\":\"2023-03-03T11:58:59+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Il dopo Privacy Shield una tema scottante e avvolto nel mistero a causa della situazione di incertezza che vige tra USA e UE. Il punto.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Il dopo Privacy Shield\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Il dopo Privacy Shield - Jaera","description":"Il dopo Privacy Shield una tema scottante e avvolto nel mistero a causa della situazione di incertezza che vige tra USA e UE. Il punto.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/","og_locale":"it_IT","og_type":"article","og_title":"Il dopo Privacy Shield - Jaera","og_description":"Il dopo Privacy Shield una tema scottante e avvolto nel mistero a causa della situazione di incertezza che vige tra USA e UE. Il punto.","og_url":"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/","og_site_name":"Jaera","article_published_time":"2021-12-17T14:21:43+00:00","article_modified_time":"2023-03-03T11:58:59+00:00","og_image":[{"width":1200,"height":832,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/09\/European-Commission.png","type":"image\/png"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"5 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/","url":"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/","name":"Il dopo Privacy Shield - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2021-12-17T14:21:43+00:00","dateModified":"2023-03-03T11:58:59+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Il dopo Privacy Shield una tema scottante e avvolto nel mistero a causa della situazione di incertezza che vige tra USA e UE. Il punto.","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/il-dopo-privacy-shield\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Il dopo Privacy Shield"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2281"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=2281"}],"version-history":[{"count":3,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2281\/revisions"}],"predecessor-version":[{"id":2292,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2281\/revisions\/2292"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/1611"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=2281"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=2281"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=2281"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}