Las transferencias de datos son un área complicada de la GDPR, especialmente porque la UE está impugnando la cuestión del consentimiento, y el consentimiento es ampliamente utilizado para justificar la transferencia de datos personales a través de las fronteras.
Transferencia de datos personales a través de las fronteras.
Al transferir datos, el GDPR impone restricciones estrictas a las transferencias a lugares fuera de la Unión Europea. Esto se hace para garantizar la protección de los datos personales a un nivel adecuado. ¿Cuándo se pueden realizar transferencias de datos a lugares fuera de la UE? Como explica GDPR, la transferencia de datos fuera de la UE puede ocurrir si hay:
* Una decisión de adecuación tomada por la UE (la UE ha determinado que un determinado país tiene leyes de protección de datos equivalentes a las de la UE)
* Existen salvaguardas apropiadas (por ejemplo, contratos que incluyen cláusulas modelo de la UE para la transferencia de datos personales)
* Exenciones específicas (por ejemplo, consentimiento informado claro del interesado)
Las transferencias de datos son un área complicada de la GDPR, especialmente porque la UE está impugnando la cuestión del consentimiento, y el consentimiento es ampliamente utilizado para justificar la transferencia de datos personales a través de las fronteras. Como tal, las organizaciones que se han protegido históricamente a través del consentimiento del usuario pueden tener que volver a trabajar en su marco de transferencia de datos o enfrentar sanciones elevadas.
