Nuevo marco de privacidad entre EEUU y la UE para una transferencia de datos segura

EEUU y la Unión Europea han dado un paso más en política de privacidad de datos. Y lo han hecho rubricando un nuevo marco normativo con un objetivo fundamental: ofrecer tranquilidad a las empresas estadounidenses que manejan datos personales de la Unión Europea. Además, éste se extiende también al uso que se da de los datos en las diferentes plataformas de redes sociales.

Se trata de un marco nacional que otorga seguridad jurídica, una vieja reclamación por ambas partes pero sobre todo por las empresas ubicadas en el viejo continente. Ahora, habrá una mayor regulación en la transferencia de datos personales entre centros de datos de una y otra parte del océano.

La UE se encontraba intranquila. Desde hace años, empresas y ciudadanos de la Unión tienen la GDPR, que les protege en términos de privacidad de datos. Pero no así Estados Unidos, por lo que era imprescindible que el país norteamericano ofreciera dicha confianza a las instituciones europeas. Finalmente, Joe Biden ha terminado firmando una orden ejecutiva para la implementación de este nuevo marco de privacidad de datos.

Tampoco ha sido un camino fácil para EEUU, el cual ha estado hasta dos años elaborando dicho plan después de que el Tribunal de Justicia de la UE anulara el marco de intercambio de datos anterior, conocido como el Escudo de privacidad UE – EEUU promulgado en 2016. Éste fue invalidado tras el fallo judicial de Schrems II, que encontró graves errores en la forma en que el gobierno de los Estados Unidos accedía y usaba los datos personales de la UE.

Sin el reciente marco nacional en privacidad de datos, las empresas estaban situadas en un limbo, corriendo el riesgo de incumplir la GDPR de la UE. Ahora la duda es, ¿cómo aplicarán dicho marco? En la actualidad, la inmensa mayoría de empresas estadounidenses dependen de múltiples mecanismos de transferencia de datos, donde destacan las recurrentes cláusulas contractuales estándar entre empresas con las que cumplir con los requisitos de la GDPR.

Sin embargo, éstas no abarcan todas las transferencias de datos recogidas en la GDPR, como la recopilación directa de información de los interesados en la UE y la transferencia de esos datos a los EEUU. Situación que empujó a muchas organizaciones a reducir el tipo de transferencias de datos y la cantidad de datos tomados de la UE. Otras separaron las operaciones comerciales de la UE y Estados Unidos mediante la creación de centros de datos locales en la UE, que a su vez crearon silos de datos.

Mayor seguridad jurídica para las empresas

Desde hace ya algunas semanas, las empresas estadounidenses ya disponen de las garantías que ofrece el marco de privacidad de datos. De hecho, el gobierno estadounidense cree que la adecuación de éstas al nuevo marco se llevará a cabo sin problemas. Pudiendo pasar del anterior escudo de privacidad a las nuevas prácticas reguladas de intercambio de datos, así como la obtención de la certificación necesaria para llevarlo a cabo.

El Departamento de Comercio de los Estados Unidos ha indicado que habrá ajustes a los requisitos de intercambio de datos comerciales en el nuevo marco y que se anunciarán en los próximos meses.

En los dos años transcurridos desde que se invalidó el escudo de privacidad, gigantes como Meta y Google se han enfrentado a múltiples demandas por la transferencia de datos entre Estados Unidos y la UE. El nuevo marco de privacidad de datos traerá a compañías como éstas más seguridad y también menos opciones de sufrir sanciones millonarias desde Europa si llevan a cabo una buena praxis. Y cumpliendo de forma exhaustiva el nuevo marco normativo en privacidad de datos