Con una decisione storica, la CGUE elimina il cosiddetto \u201cPrivacy Shield\u201d<\/strong> (Scudo per la Privacy), uno dei pi\u00f9 diffusi sistemi che consentono alle societ\u00e0 commerciali statunitensi di trasferire e conservare i dati personali dell'UE negli Stati Uniti.<\/p>\n\n\n\n La decisione della CGUE di annullare lo Scudo per la Privacy rende gli Stati Uniti un paese non adeguato<\/strong>, privo di alcun accesso speciale ai flussi di dati personali europei.<\/p>\n\n\n\n Inoltre, la CGUE approva le Clausole contrattuali standard<\/strong> (SCC<\/strong>, dall'inglese Standard Contractual Clauses<\/em>), un altro meccanismo comunemente utilizzato per i trasferimenti transatlantici di dati, affermando che questo sistema permette sostanzialmente di garantire il rispetto del livello di protezione richiesto dal diritto dell'Unione europea.<\/p>\n\n\n\n Tale decisione, tuttavia, prevede anche che i titolari del trattamento dei dati valutino il livello di protezione dei dati <\/strong>nel paese del destinatario dei dati, sospendendo il trasferimento in caso di non adeguatezza. Enfatizza inoltre il chiaro obbligo a carico di ciascuna autorit\u00e0 di protezione dei dati<\/strong>, in tutti i paesi membri dell'UE, di sospendere la trasmissione dei dati personali qualora i destinatari si trovino in nazioni ritenute non sicure in base ai requisiti dell'UE in materia di protezione dei dati.<\/p>\n\n\n\n Il 10 novembre 2020, il Comitato europeo per la protezione dei dati (EDPB) pubblica delle raccomandazioni sull'invio di dati al di fuori dell'UE in una guida dettagliata per le aziende e le organizzazioni, facendo chiarezza sulla confusione che si \u00e8 creata nel settore da quando lo Scudo per la Privacy \u00e8 stato abrogato all'inizio del 2020, e ricordando che il trattamento dei dati deve essere basato su regole chiare, precise e accessibili.<\/p>\n\n\n\n Le indicazioni dell'EDPB aiutano i proprietari e gli operatori dei siti web a orientarsi nell'infinit\u00e0 di leggi sull'invio di dati verso paesi non adeguati al di fuori dell'UE, come gli Stati Uniti, assicurandosi che i dati rimangano comunque protetti.<\/p>\n\n\n\n L'EDPB ha anche pubblicato un secondo documento \u2013 \u201cEU Essential Guarantees\u201d, cio\u00e8 Garanzie Essenziali UE \u2013 che pu\u00f2 essere utilizzato come supporto per i proprietari e gli operatori dei siti web nel momento in cui si trovano a valutare se i trasferimenti di dati verso un paese sono sicuri o meno.<\/p>\n\n\n\n Nella parte seguente dell'articolo esamineremo le raccomandazioni dell'EDPB sul trasferimento sicuro di dati al di fuori dall'UE, soffermandoci sulle conseguenze che esse possono avere sull'utilizzo dei cookie da parte del tuo sito web e sul trattamento dei dati personali dei tuoi utenti finali<\/strong>.<\/p>\n\n\n\n N.B. tieni presente che i siti internet possono inviare dati anche in modi diversi dai cookie e i tracker.<\/p>\n\n\n\n Devi conoscere la destinazione geografica dei dati personali degli utenti raccolti e trasferiti dal tuo sito \u2013 questo \u00e8 il primo passo<\/strong>.<\/p>\n\n\n\n Questa \u00e8 la chiave di tutto il resto: se ad esempio scopri che il tuo sito web invia dati personali degli utenti verso paesi extra UE, allora ti sar\u00e0 necessario adottare ulteriori misure per garantire la conformit\u00e0.<\/p>\n\n\n\n La mappatura del flusso di dati del tuo sito web pu\u00f2 essere un compito piuttosto complesso ma, utilizzando il potente scanner di siti web di Cookiebot<\/strong>, potrai individuare automaticamente tutti i cookie e i tracker<\/strong> del tuo sito e ricevere un report dettagliato<\/strong> su che parte del mondo il tuo sito web invia dati. <\/p>\n\n\n\n Una volta che hai capito in che parte del mondo il tuo sito web invia le informazioni personali dei tuoi utenti, il secondo punto<\/strong> delle raccomandazioni dell'EDPB consiste nel fare in modo di utilizzare il corretto meccanismo di trasferimento<\/strong>.<\/p>\n\n\n\n Se il tuo sito invia dati personali a paesi con un accordo di adeguatezza con l'UE<\/strong> (ad es. il Giappone), non \u00e8 necessario adottare ulteriori misure in relazione a questi trasferimenti di dati.<\/p>\n\n\n\n Se per\u00f2 il tuo sito invia dati personali anche a paesi senza un accordo di adeguatezza con l'UE<\/strong> (ad esempio gli Stati Uniti), devi assicurarti di utilizzare uno degli strumenti di trasferimento elencati nell'Articolo 46 del GDPR<\/a>.<\/p>\n\n\n\n E ricorda: occorre sempre avere il consenso degli utenti finali per poter raccogliere o trattare dati personali, anche se non<\/strong> li invii a paesi extra UE.<\/p>\n\n\n\n Il terzo passaggio<\/strong> del manuale di raccomandazioni dell'EDPB consiste nel valutare se in un paese esistono leggi o meccanismi di controllo per la tutela della privacy in grado di garantire un livello equiparabile di protezione<\/strong> per gli utenti del tuo sito web e per i loro dati personali.<\/p>\n\n\n\n Questo step potrebbe sembrare un po' insidioso \u2013 magari non hai molta dimestichezza con la legislazione statunitense in materia di privacy?<\/p>\n\n\n\n Andiamo a vedere in che modo le Garanzie Essenziali UE dell'EDPB possono darti una mano a determinare il livello di protezione dei dati di un paese.<\/p>\n\n\n\n Le EU Essential Guarantees possono aiutarti a comprendere come effettuare una valutazione di questo tipo sui paesi verso i quali il tuo sito web invia dati, ad esempio verificando se:<\/p>\n\n\n\n Se scopri che il tuo sito web invia dati personali di utenti finali, ad esempio verso paesi extra UE dove non \u00e8 garantito un livello adeguato di protezione dei dati, il quarto punto<\/strong> delle raccomandazioni dell'EDPB illustra come \u00e8 possibile assicurarsi una maggiore sicurezza per quanto riguarda i trasferimenti di dati, in modo che siano conformi agli standard di equivalenza dell'UE.<\/p>\n\n\n\n Tra queste disposizioni supplementari contenute nelle raccomandazioni dell'EDPB ci sono:<\/p>\n\n\n\n Queste misure supplementari sono contenute nell'Allegato 2 delle raccomandazioni dell'EDPB.<\/p>\n\n\n\n Nello step 5<\/strong> e lo step 6<\/strong> della guida contenente le raccomandazioni dell'EDPB, vieni incoraggiato a documentare le tue pratiche di trasferimento dei dati e il meccanismo di controllo con cui garantisci un'adeguata tutela agli utenti finali del tuo sito.<\/p>\n\n\n\n Sei inoltre esortato a riesaminare ad intervalli regolari le tue modalit\u00e0 di trasferimento dei dati, cos\u00ec da mantenerti sempre aggiornato sugli ultimi sviluppi in materia nei vari paesi verso cui invii i dati.<\/p>\n\n\n\n Esegui la scansione del tuo sito web per avere una panoramica completa di tutti i cookie e le attivit\u00e0 di tracciamento in funzione sul tuo dominio, per averne il pieno controllo.<\/p>\n\n\n\n La tecnologia di scansione di Cookiebot, leader mondiale nel settore, ti permette di identificare il tipo di dati che il tuo sito elabora e verso quali parti del mondo invia i dati degli utenti.<\/p>\n\n\n\n Richiedi un report di scansione gratuito da Cookiebot: scoprirai non solo a quali paesi ciascun cookie del tuo sito invia i dati degli utenti, ma anche se questi paesi sono considerati adeguati dall'Unione Europea.<\/p>\n\n\n\n Con Cookiebot, ti assicuri la totale trasparenza<\/strong> dei flussi di dati del tuo sito web e il pieno controllo<\/strong> dei cookie di terzi, come i cookie di Facebook e Google dagli Stati Uniti.<\/p>\n\n\n\n La piattaforma per la gestione del consenso di Cookiebot offre agli utenti finali la possibilit\u00e0 di esprimere un vero e proprio consenso ai diversi tipi di cookie. Ci\u00f2 \u00e8 possibile grazie a un cookie banner<\/a> che raggruppa automaticamente tutti i tracker in quattro categorie di cookie semplici ed intuitive, che gli utenti finali possono attivare e disattivare in modo granulare, a garanzia di un consenso valido ai sensi del GDPR.<\/p>\n\n\n\n La tecnologia di scansione di Cookiebot trova tutti i cookie e i tracker del tuo sito web e mappa con precisione le tipologie di dati personali elaborati e le destinazioni in cui essi vengono inviati, consentendoti in tempi rapidi di conoscere appieno il livello di conformit\u00e0 del tuo dominio e il grado di protezione dei dati dell'utente finale.<\/p>\n\n\n\n La piattaforma per la gestione del consenso di Cookiebot conferisce pieno controllo all'utente finale, permettendogli di prestare il consenso granulare per ciascuna specifica finalit\u00e0 di trattamento dei dati, cos\u00ec come richiesto dal GDPR per garantire una completa protezione dei dati personali.<\/p>\n\n\n\n Cookiebot \u00e8 completamente personalizzabile, dando cos\u00ec al tuo sito web la possibilit\u00e0 di informare gli utenti sulla tua specifica configurazione dei cookie e del tracciamento, coinvolgendoli in un dialogo onesto e trasparente su quali dati vengono elaborati, e su come, per quale scopo e dove nel mondo vengono inviati.<\/p>\n\n\n\n Prova Cookiebot gratuitamente per 14 giorni<\/a>\u2026 o per sempre, se il tuo sito web \u00e8 di dimensioni contenute.<\/p>\n\n\n\n Il caso Schrems II, che prende il nome dell'avvocato attivista per la privacy austriaco Maximilian Schrems di NOYB, ha messo in discussione due dei meccanismi pi\u00f9 utilizzati per il trasferimento di dati personali dall'UE agli Stati Uniti, ovvero le Clausole contrattuali standard (SCC) e il principio dello Scudo per la Privacy.<\/p>\n\n\n\nRaccomandazioni dell'EDPB per l'invio di dati al di fuori dell'UE<\/h2>\n\n\n\n
Step 1 \u2013 Qual \u00e8 la destinazione geografica dei tuoi dati?<\/h3>\n\n\n\n
Step 2 \u2013 Quali sono le tue modalit\u00e0 di trasferimento dei dati?<\/h3>\n\n\n\n
Step 3 \u2013 I dati saranno protetti dopo l'invio?<\/h3>\n\n\n\n
\n
Step 4 \u2013 Adotta ulteriori protezioni per il trasferimento dei dati<\/h3>\n\n\n\n
\n
Step 5 & 6 \u2013 Documenta e riesamina<\/h3>\n\n\n\n
Qual \u00e8 la destinazione geografica dei dati raccolti dal tuo sito web?<\/h2>\n\n\n\n
Scansiona gratuitamente il tuo sito internet con Cookiebot<\/h3>\n\n\n\n
![\"\"](\"https:\/\/www.cookiebot.com\/it\/wp-content\/uploads\/sites\/6\/2024\/06\/cb_blog_body_770x513_shremsII_202405.svg\")
Assoluta trasparenza<\/h3>\n\n\n\n
Conformit\u00e0<\/h3>\n\n\n\n
Massima personalizzazione<\/h3>\n\n\n\n
Di cosa tratta il caso Schrems II?<\/h2>\n\n\n\n