Implicaciones de la declaración de invalidez del Escudo de Privacidad

Abstract

La declaración de invalidez por el Tribunal de Justicia de la Decisión de la Comisión sobre la adecuación de la protección conferida por el Escudo de la Privacidad UE-EEUU priva de eficacia a una vía fundamental para facilitar las transferencias de datos personales desde la UE a EEUU. El fundamento de esa declaración de invalidez y las consecuencias que extrae de las carencias en el potencial acceso a datos personales con fines de seguridad pública por parte de las autoridades de EEUU tendrán importantes implicaciones de cara al futuro, tanto en el diseño y aplicación de las decisiones de adecuación con base en el artículo 45 RGPD, como en relación con el ofrecimiento, como alternativa, de garantías adecuadas en virtud del artículo 46, con base en cláusulas tipo de protección de datos. Incluso cabe prever también repercusiones en la aplicación de otras garantías, como las resultantes de normas corporativas vinculantes, e incluso en la aplicación de la excepción basada en el consentimiento explícito a la transferencia por parte del interesado.

The declaration of invalidity by the Court of Justice of the Commission Decision on the adequacy of the protection provided by the EU-US Privacy Shield deprives of effectiveness a basic mechanism to facilitate the transfer of personal data from the EU to the US. The rationale for such a declaration of invalidity and the consequences it draws from the shortcomings in the potential access to personal data for public security purposes by the US authorities will have important implications for the future. Such consequences will affect the design and implementation of adequacy decisions based on Article 45 GDPR and the provision, as an alternative, of appropriate safeguards under Article 46, in particular, recourse to standard data protection clauses. An impact on the application of other safeguards, such as those resulting from binding corporate rules, and even on the application of the exception based on the explicit consent to the proposed transfer by the data subject can also be foreseen.