{"id":4458,"date":"2023-03-02T10:09:34","date_gmt":"2023-03-02T09:09:34","guid":{"rendered":"https:\/\/www.jaera.it\/?p=4458"},"modified":"2023-03-02T16:40:39","modified_gmt":"2023-03-02T15:40:39","slug":"usa-ue-a-che-punto-siamo","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/","title":{"rendered":"USA-UE a che punto siamo?"},"content":{"rendered":"<p>USA-UE a che punto siamo? Potremmo dire domanda da un milione di dollari. Con il 7 ottobre data in cui <strong>Biden<\/strong> aveva rilasciato l&#8217;<b>Executive Order (EO) n. 14086<\/b>, si era pensato che finalmente stessimo vedendo la luce in fondo al tunnel che da ormai quasi tre anni sta rendendo un tormento la gestione del trasferimento estero dei dati verso gli USA a tutte le aziende europee.<\/p>\n<h3>Dove siamo?<\/h3>\n<p><a href=\"https:\/\/www.jaera.it\/la-mossa-americana-e-le-sue-conseguenze\/\" target=\"_blank\" rel=\"noopener\">Avevo precedentemente fatto un&#8217;ipotesi<\/a> anche sulla base delle <a href=\"https:\/\/www.jaera.it\/noyb-e-ordine-esecutivo\/\" target=\"_blank\" rel=\"noopener\">reazioni di Noyb<\/a>, dicendo che <b>probabilmente<\/b> l&#8217;Europa non avrebbe sbugiardato se stessa e avrebbe dato una valutazione di adeguatezza al Framework battezzato quasi un anno fa nel viaggio di Biden in Europa. Che a quel punto Noyb avrebbe dato battaglia portando probabilmente a una Schrems III dall&#8217;esito da definire, <strong>ma ci sono dei ma&#8230;<\/strong><\/p>\n<h3>La commissione LIBE<\/h3>\n<p id=\"firstHeading\" class=\"firstHeading mw-first-heading\"><span class=\"mw-page-title-main\">La Commissione per le libert\u00e0 civili, la giustizia e gli affari interni del Parlamento europeo, LIBE appunto, \u00e8 una commissione permanente del Parlamento europeo. Ha una serie di competenze in ambito della protezione delle libert\u00e0 dei cittadini, del combattere le discriminazioni, della protezione delle persone fisiche con riguardo ai loro dati personali, del proteggere i diritti dei migranti e via cos\u00ec.<\/span><\/p>\n<p>Come in tutti i parlamenti le commissioni sono insiemi ridotti di parlamentari che valutano la portata di alcuni provvedimenti legislativi. Sono profondamente implicate negli atti legislativi ordinari e nelle loro procedure di approvazione e quindi hanno un ruolo molto importante.<\/p>\n<h3>Cos&#8217;ha detto la Commissione?<\/h3>\n<p>In buona sostanza <a href=\"https:\/\/www.europarl.europa.eu\/doceo\/document\/LIBE-RD-740749_IT.pdf\" target=\"_blank\" rel=\"noopener\">ha pubblicato il 14 febbraio 2023 un progetto di proposta di risoluzione<\/a> in cui espone i motivi per i quali Parlamento e Commissione Europea <b>non dovrebbero dare l&#8217;ok<\/b> alla <a href=\"https:\/\/ec.europa.eu\/commission\/presscorner\/detail\/en\/qanda_22_7632\" target=\"_blank\" rel=\"noopener\">bozza di adeguatezza proposta dalla Commissione europea<\/a> sullo scambio dei dati USA-UE.<\/p>\n<p>Dopo aver velocemente ricordato che<\/p>\n<blockquote><p><i>che la tutela della vita privata e la protezione dei dati sono diritti fondamentali\u00a0<\/i><i>giuridicamente applicabili e sanciti dai trattati, dalla Carta e dalla Convenzione europea\u00a0<\/i><i>dei diritti dell&#8217;uomo<\/i><\/p><\/blockquote>\n<p>Afferma che pur riconoscendo lo sforzo degli USA:<\/p>\n<blockquote>\n<ul>\n<li><i>deplora il fatto che l\u2019ordinanza esecutiva non vieti la raccolta generalizzata di dati da\u00a0<\/i><i>parte dell&#8217;intelligence dei segnali&#8230;<\/i><\/li>\n<li><i>sottolinea che l&#8217;ordinanza esecutiva non si applica ai dati consultati dalle autorit\u00e0\u00a0<\/i><i>pubbliche con altri mezzi, ad esempio attraverso il Cloud Act statunitense o il Patriot\u00a0<\/i><i>Act statunitense&#8230;<\/i><\/li>\n<li><i>sottolinea che le decisioni del Tribunale per il riesame della protezione dei dati\u00a0<\/i><i>(&#8220;Tribunale&#8221;) saranno classificate e non saranno rese pubbliche o disponibili al\u00a0<\/i><i>denunciante&#8230;<\/i><\/li>\n<li><i>osserva che&#8230;<\/i><i>\u00a0i mezzi di ricorso\u00a0<\/i><i>disponibili per le questioni commerciali a norma della decisione di adeguatezza sono\u00a0<\/i><i>insufficienti&#8230;<\/i><\/li>\n<li><i>sottolinea che, a differenza di tutti gli altri paesi terzi che si sono dotati di una decisione\u00a0<\/i><i>di adeguatezza a norma del RGPD, gli Stati Uniti non dispongono ancora di una legge\u00a0<\/i><i>federale sulla protezione dei dati&#8230;<\/i><\/li>\n<\/ul>\n<\/blockquote>\n<p>Insomma, tutte le obiezioni mosse da Noyb, l&#8217;associazione di <strong>Max Schrems<\/strong>, di cui avevamo precedentemente dato notizia.<\/p>\n<h3>L&#8217;EDPB<\/h3>\n<p>Il 28 febbraio lo <i>European Data Protection Board<\/i> (EDPB, il gruppo dei Garanti europei) ha fornito la sua <em>Opinion 05\/2023<\/em>.<\/p>\n<p>Vediamo i punti salienti. Si afferma, che la Commissione europea secondo quanto disposto dall&#8217;<strong>articolo 70 del GDPR<\/strong> ha richiesto un parere al Comitato (EDPB) relativamente alla bozza di adeguatezza rispetto al trasferimento verso gli USA dei dati personali dei cittadini europei.<\/p>\n<blockquote><p>The EDPB assessed both the commercial aspects and the access to and use of personal data transferred from the EU by public authorities in the US<\/p><\/blockquote>\n<p>L&#8217;EDPB ha preso in considerazione tutto quanto connesso ai diritti sanciti dalla Carta dei Diritti Fondamentali dell&#8217;Unione europea e dalla Convenzione Europea dei diritti dell&#8217;uomo<\/p>\n<blockquote><p>It also considered the right to an effective remedy and to a fair trial laid down in Article 47 of the Charter<\/p><\/blockquote>\n<h3>Andiamo per punti e per sommi capi<\/h3>\n<ol>\n<li>il Data Privacy Framework (DPF) USA-UE presenta una serie di eccezioni. Queste limitano i diritti dei soggetti interessati, l&#8217;EDPB suggerisce di rendere ben chiare le situazioni di esenzione;<\/li>\n<li>la struttura del DPF USA-UE \u00a0\u00e8 troppo complessa e di difficile comprensione;<\/li>\n<li>nonostante gli sforzi fatti, la struttura logica del DPF non si scosta a sufficienza dal Privacy Shield;<\/li>\n<li>permane il problema dei trasferimenti successivi nella catena dei sub fornitori, intonso. Qui viene richiesto alla Commissione di imporre salvaguardie aggiuntive che siano veramente efficaci ed effettive;<\/li>\n<li>relativamente alla IA viene rilevata un&#8217;estrema variabilit\u00e0 a seconda dei campi di applicazione che rende rischioso il trattamento;<\/li>\n<li>i meccanismi di riparazione nei riguardi dei cittadini europei sono gli stessi che nel Privacy Shield;<\/li>\n<li>il meccanismo secondo il quale vengono limitati allo stretto necessario gli accessi dalle agenzie statunitensi \u00e8 stato controllato dalla Commissione, ma non \u00e8 stato verificato che tutte le agenzie in questione lo abbiano adottato nei loro regolamenti interni;<\/li>\n<li>ci sono punti da chiarire rispetto agli standard richiesti dalla Corte di Giustizia dell&#8217;UE e della Corte Europea dei Diritti dell&#8217;Uomo;<\/li>\n<li>nel DPF USA-UE a un certo punto si parla di importazioni massive temporanee di dati (per le quali si nota l&#8217;assenza di un permesso dato da un&#8217;autorit\u00e0 indipendente), su questo punto \u00e8 richiesto un ulteriore approfondimento;<\/li>\n<li>sebbene le due situazioni, europea e statunitense, non possano essere identiche, l&#8217;EDPB ritiene che le garanzie su tutto il ciclo della sicurezza dei dati necessitino di un approccio olistico attualmente non presente;<\/li>\n<li>sebbene i principi di necessit\u00e0 e proporzionalit\u00e0 siano stati introdotti nel EO 14086, si deve prima di dare un parere verificare la loro applicazione pratica e si suggerisce anche quale organismo potrebbe eseguire le verifiche del caso.<\/li>\n<\/ol>\n<h3>Tutto deciso quindi?<\/h3>\n<p><strong>Non ancora<\/strong>, sebbene restino i punti critici. Da un lato, alla Commissione sono stati forniti spunti molto grossi di riflessione nella valutazione dell&#8217;adeguatezza. Dall&#8217;altro, qualora la Commissione dovesse dire &#8220;<em>va bene approviamo lo stesso e poi diamo tempo agli USA di mettersi a posto<\/em>&#8220;, sappiamo gi\u00e0 che scatterebbe Schrems a chiedere l&#8217;ennesima sospensiva.<\/p>\n<p>Quindi, <strong>forse<\/strong>, varrebbe la pena fermare un attimo tutto il meccanismo adesso, revisionare tutto per bene e poi valutare di nuovo la situazione. Dubito che si seguir\u00e0 questa via, piuttosto immagino che <strong>saranno ancora le aziende europee a doversi sobbarcare tutti gli oneri e i rischi<\/strong> di certune decisioni.<\/p>\n<p>Ma anche di questo ho detto ampiamente in altri scritti.<\/p>\n<h3>Effetto boomerang<\/h3>\n<p><a href=\"https:\/\/www.jaera.it\/sentenza-c-311-18\/\">Questo problema lo evidenziammo all&#8217;alba della sentenza Schrems II<\/a>, mettendo in evidenza come questo discutibile modo di gestire un problema cos\u00ec complesso, scaricando sulle imprese un problema molto pi\u00f9 grande di loro, poteva avere <strong>una ricaduta molto grave<\/strong>.<\/p>\n<p>Avrebbe potuto far <strong>perdere autorevolezza<\/strong> a una norma, il GDPR, che il mondo ci ha sostanzialmente copiato, tanto bene era fatta.<\/p>\n<p>Un simile effetto renderebbe vani tutti gli sforzi fin qui fatti da tutti (legislatori, operatori di settori e specialisti, aziende) per dare il giusto peso alla protezione delle persone fisiche e ai loro dati personali.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>USA-UE a che punto siamo? Potremmo dire domanda da un milione di dollari. Con il 7 ottobre data in cui Biden aveva rilasciato l&#8217;Executive Order (EO) n. 14086, si era pensato che finalmente stessimo vedendo la luce in fondo al tunnel che da ormai quasi tre anni sta rendendo un tormento la gestione del trasferimento [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":4470,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[508,46],"tags":[428,558,560,27,557,31,281,498,559,314,29],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v19.13 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>USA-UE a che punto siamo? - Jaera<\/title>\n<meta name=\"description\" content=\"USA-UE a che punto siamo? La gestione del trasferimento estero dei dati verso gli USA a tutte le aziende europee si complica ulteriormente\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"USA-UE a che punto siamo? - Jaera\" \/>\n<meta property=\"og:description\" content=\"USA-UE a che punto siamo? La gestione del trasferimento estero dei dati verso gli USA a tutte le aziende europee si complica ulteriormente\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2023-03-02T09:09:34+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-02T15:40:39+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/03\/trasferimento-dati.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1079\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/\",\"name\":\"USA-UE a che punto siamo? - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2023-03-02T09:09:34+00:00\",\"dateModified\":\"2023-03-02T15:40:39+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"USA-UE a che punto siamo? La gestione del trasferimento estero dei dati verso gli USA a tutte le aziende europee si complica ulteriormente\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"USA-UE a che punto siamo?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"USA-UE a che punto siamo? - Jaera","description":"USA-UE a che punto siamo? La gestione del trasferimento estero dei dati verso gli USA a tutte le aziende europee si complica ulteriormente","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/","og_locale":"it_IT","og_type":"article","og_title":"USA-UE a che punto siamo? - Jaera","og_description":"USA-UE a che punto siamo? La gestione del trasferimento estero dei dati verso gli USA a tutte le aziende europee si complica ulteriormente","og_url":"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/","og_site_name":"Jaera","article_published_time":"2023-03-02T09:09:34+00:00","article_modified_time":"2023-03-02T15:40:39+00:00","og_image":[{"width":1920,"height":1079,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/03\/trasferimento-dati.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/","url":"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/","name":"USA-UE a che punto siamo? - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2023-03-02T09:09:34+00:00","dateModified":"2023-03-02T15:40:39+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"USA-UE a che punto siamo? La gestione del trasferimento estero dei dati verso gli USA a tutte le aziende europee si complica ulteriormente","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/usa-ue-a-che-punto-siamo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"USA-UE a che punto siamo?"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4458"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=4458"}],"version-history":[{"count":4,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4458\/revisions"}],"predecessor-version":[{"id":4469,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/4458\/revisions\/4469"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/4470"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=4458"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=4458"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=4458"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}