Europa invalida el "Privacy Shield" que permitía transferir datos a Estados Unidos



En nuevo round de la disputa que desde hace muchos años mantiene la Unión Europea con Estados Unidos con motivo de las diferencias existentes entre las normas que protegen los datos personales en uno y otro lugar, el Tribunal de Justicia de la Unión Europea dictó Sentencia en el caso conocido como "Schrems II" e invalidó el mecanismo que desde el mes de julio del año 2016 regulaba las transferencias de datos personales entre la Unión Europea y los Estados Unidos.

Europa considera que, tal como ocurrió cuando se dejó sin efecto el acuerdo del "Puerto Seguro" (o Safe Harbor), el "Privacy Shield" no cumple con lo establecido por el art. 45 del Reglamento General de Protección de Datos Europeo (RGPD) y no garantiza adecuadamente la protección de los datos personales, fundamentalmente porque la normativa estadounidense en materia de seguridad y vigilancia permite a las autoridades acceder de manera indiscriminada a los datos personales.

A partir de este fallo, no podrán transferirse datos personales desde Europa hacia Estados Unidos amparándose solamente en el certificado que otorgaba el "Privacy Shield", sino que deberá recurrirse a lo establecido por los arts. 46 (Transferencias mediante garantías adecuadas) o 49 (Excepciones para situaciones específicas) del RGPD.