Transferencias internacionales de datos de carácter personal y el nuevo marco de privacidad de datos UE-EE.UU

El nuevo Marco de Privacidad de Datos UE-EE.UU. introduce nuevas garantías vinculantes al objeto de dar respuesta a cada uno de los motivos de inquietud puestos de manifiesto por el TJUE, en su día, en las Sentencias Schrems I y Schrems II . Entre estas garantías se encuentran la limitación del acceso por parte de los servicios de inteligencia estadounidenses a los datos de la UE y el establecimiento de un Tribunal de Recurso en Materia de Protección de Datos, al que los ciudadanos de la UE tendrán acceso.

Esperemos que con la aprobación de este nuevo Marco de Privacidad de Datos se pueda no sólo cerrar , definitivamente, la falta de garantías señalada por el TJUE y que provocó la invalidez de los dos marcos de privacidad anteriores (Safe Harbor y Privacy Shield) sino, sobre todo, establecer un nuevo marco seguro y duradero, mediante el que se puedan realizar las transferencias de datos personales necesarias UE-EE.UU.

Este trabajo se centra, tras abordar lo que podríamos denominar cuestiones generales en materia de transferencias internacionales de datos de carácter personal , en el estudio de los diferentes esfuerzos llevados a cabo a nivel jurídico para establecer un marco regulatorio satisfactorio para las transferencias internacionales de datos de carácter personal UE-EE.UU., haciendo especial hincapié en el nuevo Marco transatlántico de Privacidad de Datos, recientemente aprobado.

ÍNDICE

PARTE I. TRANSFERENCIAS INTERNACIONALES DE DATOS DE CARÁCTER PERSONAL: CUESTIONES GENERALES

I. Planteamiento: el crecimiento exponencial, hoy día, de las transferencias internacionales de datos de carácter personal

II. Concepto de transferencia internacional de datos de carácter personal

III. Sujetos de una transferencia internacional de datos de carácter personal

IV. Tipología de transferencias internacionales de datos de carácter personal

V. Decisiones de aplicación de la comisión relativas a las cláusulas contractuales tipo

PARTE II. TRANSFERENCIAS INTERNACIONALES DE DATOS DE CARÁCTER PERSONAL UE-EE.UU.

I. Antecedentes en la regulación de las transferencias internacionales de datos de carácter personal desde la UE a entidades ubicadas en los EE.UU.

II. Los principios de Safe Harbour o la apuesta por restaurar la confianza en las transferencias internacionales entre los EE.UU. y la UE.: Scherems I

III. Un nuevo esfuerzo (baldío) por restaurar la confianza en las transferencias internacionales entre los EE.UU. y la UE.: Scherems II

IV. La sentencia Schrems II

V. ¿Y a la tercera va la vencida?: el nuevo marco transatlántico de privacidad de datos

Conclusiones

Bibliografía básica consultada y recomendada

Anexo. Decisión de ejecución de la Comisión de 10 de julio de 2023, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo al nivel adecuado de protección de los datos personales en el marco de privacidad de datos entre UE y los EE.UU.