La transferencia internacional de datos con terceros Estados en el nuevo Reglamento Europeo: Especial referencia al caso estadounidense y la Cloud Act

Abstract

El nuevo Reglamento de protección de datos unifica la normativa europea (y su interpretación) en esta materia, estableciéndose un único sistema para todo el Espacio Económico Europeo; lo que sin duda revierte en una mayor seguridad jurídica. Además, con la ampliación del alcance espacial se asegura que se apliquen las mismas reglas tanto a las empresas europeas como aquellas domiciliadas en terceros Estados, si suministran bienes y servicios o vigilan la conducta de los ciudadanos europeos.

Es evidente que el nuevo instrumento supone un significativo avance legislativo respecto de la anterior normativa, donde las transferencias internacionales de datos son la pieza clave. Ahora bien, cabe plantearse si este marco normativo es suficiente para asegurar que este tipo de operaciones se realice con las máximas garantías cuando tengan por destino un tercer Estado. En particular, pese a los avances conseguidos, el futuro de las transferencias desde la UE a EEUU se manifiesta incierto con los mecanismos existentes; más aún con la aprobación de la conocida como Cloud Act.