Las transferencias internacionales de datos entre la Unión Europea y Estados Unidos tras la invalidez del Escudo de Privacidad

La transferencia de datos personales entre la UE y EEUU es la mayor en volumen del mundo y supone un gran interés económico para ambas potencias. Por ello, a lo largo de los últimos años, se han desarrollado diferentes instrumentos jurídicos para facilitar dicha transferencia, entre los que destaca el Acuerdo del Puerto Seguro y el Acuerdo del Escudo de Privacidad. No obstante, dadas las discrepancias en la percepción de la protección de datos personales entre la UE y EEUU, la jurisprudencia del Tribunal de Justicia de la UE, en sus Sentencias Schrems I y Schrems II, ha invalidado sendos acuerdos por considerar que no cumplen con los estándares de protección exigidos por la Unión. Ante la falta de un acuerdo, los operadores de ambos lados del Atlántico han de manejar mecanismos alternativos de transferencia de datos personales que da lugar a una situación de confusión.

The transfer of personal data between the EU and the US, the largest in volume in the world, is of great economic interest to both powers. Therefore, over the last few years, different legal instruments have been developed to facilitate this transfer, among which the Safe Harbour Agreement and the Privacy Shield Agreement stand out. However, given the discrepancies in the perception of personal data protection between the EU and the US, the EU Court of Justice, in Schrems I and Schrems II, has invalidated the two agreements on the grounds that they do not comply with the standards of protection required by the Union. In the absence of an agreement, operators on both sides of the Atlantic must manage alternative mechanisms for the transfer of personal data, which leads to confusion.