La Commissione Europea ha approvato, in data 10 luglio 2023, con la decisione C(2023) 4745, l’accordo sul trasferimento dei dati tra l’Unione Europea e gli Stati Uniti (“EU-US Data Privacy Framework”).
La decisione stabilisce che gli Stati Uniti assicurano un adeguato livello di protezione – comparabile a quello garantito nell’Unione europea – per i dati personali trasferiti dall’Unione verso le aziende statunitensi che aderiscono al nuovo accordo, senza la necessità di adottare ulteriori misure di salvaguardia.
In particolare, nel comunicato della Commissione (disponibile al seguente link) si legge che il nuovo quadro UE-US sulla privacy introduce significativi miglioramenti rispetto al meccanismo che esisteva nell’ambito del precedente accordo, il Privacy Shield, “bocciato” dalla Corte di giustizia europea, in particolare è compresa la limitazione dell’accesso ai dati dell’UE da parte dei servizi di intelligence statunitensi a quanto necessario e proporzionato nonché l’istituzione di un tribunale per il riesame della protezione dei dati (DPRC ), a cui avranno accesso tutti i cittadini dell’Unione.
Il funzionamento del nuovo accordo sarà soggetto a revisioni periodiche che saranno effettuate dalla Commissione Europea, insieme ai rappresentanti delle autorità europee per la protezione dei dati e le competenti autorità statunitensi.