Acuerdo por la transferencia de datos personales entre la UE y los EE.UU.

El pasado 25 de marzo la Unión Europea y los Estados Unidos de América, tras dos años de negociaciones, sobre el marco legal de las transferencias de datos personales entre ambos territorios (el denominado “Marco Transatlántico de Protección de Datos”).

Este nuevo acuerdo comporta un paso de gigante para los dos bloques ya que el anterior acuerdo entre estas, quedo suspendido en julio de 2020, cuando el Tribunal de Justicia de la Unión Europea (TJUE) falló en contra del acuerdo sellado para la transferencia de datos de ciudadanos europeos a Estados Unidos negociado por la Comisión Europea con Washington en 2016, conocido como Privacy Shield o Escudo de privacidad, al concluir que no garantiza el nivel de protección de los datos que exigen las reglas de la Unión Europea.

A raíz de este acuerdo, EE. UU. deberá aplicar reformas con la finalidad de reforzar la privacidad de los datos personales y las libertades civiles aplicables a las actividades de inteligencia de EE. UU.

Además, EE.UU. se compromete a establecer un nuevo mecanismo de recurso independiente con dos niveles para investigar y resolver las demandas de los ciudadanos europeos sobre el acceso a sus datos por parte de las autoridades estadounidenses, incluyéndose la creación de Tribunal de revisión de protección de datos para dictar medidas correctivas, con el fin de realizar una supervisión rigurosa y por niveles, garantizando en último término el cumplimiento de la normativa y las limitaciones de acceso a datos personales por parte de las autoridades de vigilancia de EEUU.

Expuesto lo anterior, continuaremos atentos a los siguientes pasos de la Comisión Europea en relación con este nuevo Marco de Privacidad, así como a la publicación del texto legal definitivo que, sin duda, tendrá un impacto relevante en la configuración del futuro marco transatlántico relativo a la protección de datos.