Ce qui a changé
- L'EDPB a adopté une déclaration soutenant des clauses contractuelles types alternatives pour les transferts ultérieurs de données.
- La Commission européenne a mis à jour sa FAQ sur les CCT de l'UE afin de reconnaître les clauses types du CdE et du RIPD.
- L'EDPB a publié des directives pratiques pour les organisations s'appuyant sur les clauses du CdE et du RIPD pour les transferts ultérieurs de données.
Les organisations qui transfèrent des données personnelles à l'échelle internationale dans le cadre des clauses contractuelles types (CCT) de l'Union européenne disposent désormais d'options reconnues pour effectuer des transferts ultérieurs de données. Lors de sa réunion plénière du 13 novembre à Bruxelles, le Comité européen de la protection des données (EDPB) a adopté une déclaration soutenant l'utilisation de clauses contractuelles types alternatives pour les transferts ultérieurs de données personnelles.
La déclaration de l'EDPB salue les récentes mises à jour apportées par la Commission européenne à sa foire aux questions (FAQ) concernant les CCT de l'UE. Plus précisément, les orientations mises à jour de la Commission reconnaissent que les clauses contractuelles types élaborées par le Conseil de l'Europe (CCT du CdE) et celles développées par le Réseau ibéro-américain de protection des données (CCT du RIPD) peuvent également être utilisées pour les transferts ultérieurs de données personnelles reçues à l'origine selon les CCT de l'UE.
L'EDPB et la Commission européenne ont étroitement coopéré sur ce sujet. Selon l'EDPB, sous réserve des conditions détaillées dans la FAQ de la Commission européenne, ces instruments contractuels complémentaires peuvent garantir un niveau de protection approprié pour les personnes physiques, tel que garanti par le droit européen de la protection des données, lors des transferts ultérieurs de données.
En plus de soutenir la reconnaissance accordée par la Commission, la déclaration de l'EDPB fournit des conseils pratiques aux organisations souhaitant s'appuyer sur les CCT du CdE ou du RIPD pour des transferts ultérieurs. Les clauses contractuelles modèles sont des clauses élaborées par des organisations internationales et des pays tiers, tandis que les clauses contractuelles types sont des clauses modèles standardisées et préapprouvées utilisées pour fournir des garanties appropriées lors du transfert de données personnelles vers des pays tiers.
Cet alignement offre aux entités transfrontalières et aux professionnels du droit traitant des données provenant de l'Union européenne des mécanismes opérationnels clarifiés lors de la gestion de transferts ultérieurs conformes vers des organisations destinataires secondaires.
Qui peut être concerné
Organisations et praticiens du droit impliqués dans les transferts transfrontaliers et les transferts ultérieurs de données personnelles soumises au droit européen de la protection des données.
Contexte transfrontalier
S'applique aux transferts ultérieurs de données personnelles initialement transférées hors de l'UE selon les clauses contractuelles types de l'UE vers des destinataires situés dans des pays tiers.
Points à vérifier ensuite
- Consulter la FAQ mise à jour de la Commission européenne sur les clauses contractuelles types de l'UE.
- Consulter la déclaration adoptée par l'EDPB pour obtenir des conseils pratiques détaillés sur la mise en œuvre des clauses types du CdE et du RIPD.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.