{"id":5048,"date":"2023-07-12T11:56:40","date_gmt":"2023-07-12T09:56:40","guid":{"rendered":"https:\/\/www.jaera.it\/?p=5048"},"modified":"2023-07-12T14:07:05","modified_gmt":"2023-07-12T12:07:05","slug":"usa-ue-luce-verde","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/","title":{"rendered":"USA-UE Luce verde (?)"},"content":{"rendered":"

USA-UE Luce verde (?). La Commissione Europea ha dato il via libera al Data Privacy Framework . \u00c9 dunque arrivato il parere di adeguatezza nei confronti degli Stati Uniti ai sensi dell\u2019articolo 45 del GDPR. Il documento (consultabile integralmente a questo link<\/a>) mette nero su bianco le nuove regole per il trasferimento dati personali Ue-Usa. Il nuovo quadro normativo prometterebbe, il condizionale \u00e8 d\u2019obbligo, maggiore sicurezza per il trasferimento dati personali verso gli USA.<\/span>\u00a0<\/span><\/p>\n

Data Privacy Framework<\/h3>\n

Il 10 Luglio<\/strong> (con entrata in vigore a partire dall\u201911 Luglio) la Commissione (nonostante il parere negativo della commissione LIBE<\/a> e quello non troppo lusinghiero dell\u2019EDPB) ha adottato una decisione riguardante la protezione dei dati personali nel contesto del trasferimento di dati personali tra l’Unione Europea e gli Stati Uniti. Il quadro normativo, denominato <\/span>Data Privacy Framework<\/span><\/b><\/a>\u00a0stabilirebbe regole chiare e garanzie vincolanti per consentire un trasferimento sicuro dei dati verso gli Stati Uniti. Grazie al nuovo accordo i cittadini europei dovrebbero avere la garanzia che i propri dati personali saranno adeguatamente protetti durante il processo di trasferimento. <\/span>\u00a0<\/span><\/p>\n

Tribunale per il riesame<\/h3>\n

Un aspetto fondamentale del nuovo quadro normativo \u00e8 l’istituzione di un Tribunale, con sede negli Stati Uniti, per il riesame della protezione dei dati (<\/span>Data Protection Review Court<\/span><\/i>), che rappresenterebbe una salvaguardia per i cittadini europei in caso di controversie<\/a>. La nuova istituzione avr\u00e0 il compito di verificare e valutare eventuali violazioni delle nuove garanzie introdotte dall\u2019accordo USA-UE. Nel caso in cui vengano identificate violazioni, il Tribunale potr\u00e0 adottare misure correttive, compresa la <\/span>cancellazione dei dati<\/span><\/b>. La creazione di un Tribunale totalmente dedicato alle controversie, rappresenterebbe un passo significativo per proteggere i diritti dei cittadini europei.<\/span><\/p>\n

Per gli USA obblighi rigorosi<\/h3>\n

I titolari e i responsabili dei trattamenti statunitensi dovranno impegnarsi a rispettare una serie di accorgimenti dettagliati in materia di Data Protection. Tra le novit\u00e0 pi\u00f9 importanti introdotte dal Data Privacy Framework emergono alcuni obblighi come quello di <\/span>cancellazione dei dati personali<\/span><\/b> quando non sono pi\u00f9 necessari e la garanzia della <\/span>protezione dei dati quando vengono condivisi con terze parti.<\/span><\/b> Inoltre, il quadro normativo prevede salvaguardie specifiche per quanto riguarda l’accesso ai dati da parte delle autorit\u00e0 federali, assicurando che l’accesso stesso sia <\/span>limitato solo al necessario, con misure mirate alla protezione della sicurezza nazionale. <\/span><\/b><\/p>\n

Revisioni periodiche<\/h3>\n

Il documento \u00e8 ufficiale. Proprio per il tema complesso trattato sar\u00e0 soggetto a revisioni periodiche per garantire l’efficacia delle misure e dei meccanismi introdotti.<\/span>\u00a0<\/span>La Commissione<\/a>, insieme alle autorit\u00e0 europee di protezione dei dati e alle autorit\u00e0 statunitensi competenti, sar\u00e0 responsabile di queste revisioni. Il primo riesame si terr\u00e0 entro un anno dall’entrata in vigore. L’obiettivo di questo primo gradino sar\u00e0 valutare la loro efficacia pratica a distanza di un anno. Le revisioni costituiranno un elemento chiave per garantire la continuit\u00e0 e l’adeguatezza del quadro normativo nel tempo.<\/span>\u00a0<\/span><\/p>\n

Per Noyb \u00e8 una minestra riscaldata<\/h3>\n

Noyb, l\u2019associazione fondata da Max Schrems aveva fatto gi\u00e0 sentire la sua voce, in fase di studio del documento con una lettera del Maggio del 2022 (qui la versione integrale<\/a>), in cui si leggeva: <\/span>\u00a0<\/span><\/p>\n

Prendiamo atto dell’annuncio di un accordo di principio per un nuovo quadro transatlantico sulla privacy dei dati. Ci risulta che il futuro accordo “concordato in linea di principio” si basi principalmente su un accordo politico tra la Presidente della Commissione Von Der Leyen e il Presidente degli Stati Uniti Joe Biden, ma non sia il risultato di modifiche sostanziali alla legge statunitense in risposta alla sentenza della CGUE. Questo approccio sembra ripetere l’accordo “Privacy Shield” ed \u00e8 molto preoccupante.\u00a0<\/span><\/p><\/blockquote>\n

\u00c8 davvero possibile arrivare ad un accordo condiviso tra UE e USA, considerando il differente approccio filosofico in relazione al trattamento dei dati? Nel documento appena approvato, inoltre, si parla di \u201c<\/span>limitato solo al necessario mirato alla protezione della sicurezza nazionale\u201d, <\/span><\/b>una considerazione che, leggendo la lettera pubblicata sul sito di Noyb, non convince affatto il suo fondatore.<\/span>\u00a0<\/span><\/p>\n

Verso Schrems III?<\/h3>\n

Il nuovo quadro transatlantico sul trasferimento dei dati \u00e8 in gran parte una copia del “Privacy Shield”. Lo si legge tra le pagine<\/a> di Noyb, pagine che proseguono con una puntualizzazione che precisa l\u2019opinione del suo fondatore:\u201d<\/span>\u00a0<\/span><\/p>\n

Il terzo tentativo della Commissione europea di ottenere un accordo stabile sui trasferimenti di dati tra l’UE e gli Stati Uniti torner\u00e0 probabilmente davanti alla Corte di giustizia (CGUE) nel giro di pochi mesi. Il presunto “nuovo” quadro transatlantico sulla privacy dei dati \u00e8 in gran parte una copia del fallito “Privacy Shield”. Nonostante gli sforzi di pubbliche relazioni della Commissione europea, la legge statunitense o l’approccio adottato dall’UE non cambiano di molto. Il problema fondamentale del FISA 702 non \u00e8 stato affrontato dagli Stati Uniti, che continuano a ritenere che solo le persone statunitensi siano degne dei diritti costituzionali.<\/p><\/blockquote>\n

Una considerazione che non lascia spazio a molti dubbi, finch\u00e9 non si superer\u00e0 la FISA sez. 702<\/strong>, che consente una sorveglianza di massa dei cittadini non americani ai fini della difesa del paese, Schrems non abbandoner\u00e0 la sua battaglia.<\/span>\u00a0<\/span><\/p>\n

Schrems I<\/h3>\n

La sentenza Schrems I, emessa nel 2015, ha invalidato il cosiddetto “Safe Harbor Agreement”, un accordo tra l’UE e gli Stati Uniti che permetteva il trasferimento di dati personali dei cittadini europei <\/span>verso le organizzazioni con sede negli Stati Uniti .<\/span> La <\/span>CGUE<\/span> (Corte di Giustizia dell\u2019unione Europea) ha ritenuto che il livello di protezione dei dati negli Stati Uniti non fosse sufficiente e ha sancito che il trasferimento di dati verso paesi terzi deve garantire un livello di protezione equivalente a quello presente all’interno dell’UE. <\/span><\/p>\n

Schrems II<\/h3>\n

La sentenza Schrems II<\/span><\/b>, emessa nel 2020, ha invalidato il “<\/span>Privacy Shield<\/span><\/i>“, il nuovo accordo di trasferimento dati tra UE e Stati Uniti, introdotto dopo la sentenza Schrems I. La CGUE ha argomentato che anche il Privacy Shield non offriva sufficienti garanzie di protezione dei dati personali degli individui europei e ha stabilito che le aziende e gli organismi che effettuano trasferimenti di dati devono attuare ulteriori misure di sicurezza, come <\/span>Standard Contractual Clauses<\/span><\/i>, per garantire la protezione dei dati personali.\u00a0<\/span>\u00a0<\/span><\/p>\n

Finale gi\u00e0 scritto?<\/h3>\n

Gli Stati Uniti non sono dotati di una legge federale onnicomprensiva sulla protezione di dati personali che ne garantisca la salvaguardia a livello unitario. Considerando che, oltre al parere di NOYB, anche le passate valutazioni da parte della Commissione LIBE e dell\u2019EDPB non sono state positive, il Data Privacy Framework sembra gi\u00e0 partire con premesse non proprio stabili. Come andr\u00e0 a finire? arriver\u00e0 prima una revisione del documento o una terza puntata della saga Schrems?<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

USA-UE Luce verde (?). La Commissione Europea ha dato il via libera al Data Privacy Framework . \u00c9 dunque arrivato il parere di adeguatezza nei confronti degli Stati Uniti ai sensi dell\u2019articolo 45 del GDPR. Il documento (consultabile integralmente a questo link) mette nero su bianco le nuove regole per il trasferimento dati personali Ue-Usa. […]<\/p>\n","protected":false},"author":3,"featured_media":5061,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[508,46],"tags":[558,560,27,31,498,148,314,378],"yoast_head":"\nUSA-UE Luce verde (?) - Jaera<\/title>\n<meta name=\"description\" content=\"USA-UE Luce verde (?) la Commissione Europea ha dato l'ok al Data Privacy Framework fornendo parere di adeguatezza nei confronti degli USA\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"USA-UE Luce verde (?) - Jaera\" \/>\n<meta property=\"og:description\" content=\"USA-UE Luce verde (?) la Commissione Europea ha dato l'ok al Data Privacy Framework fornendo parere di adeguatezza nei confronti degli USA\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2023-07-12T09:56:40+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-07-12T12:07:05+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/07\/CKv5GtHWEAAEga_1437814880.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"600\" \/>\n\t<meta property=\"og:image:height\" content=\"400\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/\",\"name\":\"USA-UE Luce verde (?) - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2023-07-12T09:56:40+00:00\",\"dateModified\":\"2023-07-12T12:07:05+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"USA-UE Luce verde (?) la Commissione Europea ha dato l'ok al Data Privacy Framework fornendo parere di adeguatezza nei confronti degli USA\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"USA-UE Luce verde (?)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"USA-UE Luce verde (?) - Jaera","description":"USA-UE Luce verde (?) la Commissione Europea ha dato l'ok al Data Privacy Framework fornendo parere di adeguatezza nei confronti degli USA","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/","og_locale":"it_IT","og_type":"article","og_title":"USA-UE Luce verde (?) - Jaera","og_description":"USA-UE Luce verde (?) la Commissione Europea ha dato l'ok al Data Privacy Framework fornendo parere di adeguatezza nei confronti degli USA","og_url":"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/","og_site_name":"Jaera","article_published_time":"2023-07-12T09:56:40+00:00","article_modified_time":"2023-07-12T12:07:05+00:00","og_image":[{"width":600,"height":400,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/07\/CKv5GtHWEAAEga_1437814880.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/","url":"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/","name":"USA-UE Luce verde (?) - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2023-07-12T09:56:40+00:00","dateModified":"2023-07-12T12:07:05+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"USA-UE Luce verde (?) la Commissione Europea ha dato l'ok al Data Privacy Framework fornendo parere di adeguatezza nei confronti degli USA","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/usa-ue-luce-verde\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"USA-UE Luce verde (?)"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5048"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=5048"}],"version-history":[{"count":12,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5048\/revisions"}],"predecessor-version":[{"id":5063,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5048\/revisions\/5063"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/5061"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=5048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=5048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=5048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}