Qualunque trasferimento di dati personali oggetto di un trattamento o destinati a essere oggetto di un trattamento dopo il trasferimento verso un paese terzo o un'organizzazione internazionale, compresi trasferimenti successivi di dati personali da un paese terzo o un'organizzazione internazionale verso un altro paese terzo o un'altra organizzazione internazionale, ha luogo soltanto se il titolare del trattamento e il responsabile del trattamento rispettano le condizioni di cui al presente capo, fatte salve le altre disposizioni del presente regolamento. Tutte le disposizioni del presente capo sono applicate al fine di assicurare che il livello di protezione delle persone fisiche garantito dal presente regolamento non sia pregiudicato.
Spiegazione
Se dati personali vengono inviati o resi disponibili per essere trattati in un paese fuori dall’Unione europea o presso un’organizzazione internazionale, il trasferimento deve rispettare le condizioni previste per questi casi. La regola vale anche se i dati vengono poi trasferiti da quel paese a un altro paese o a un’altra organizzazione internazionale. Titolare e responsabile del trattamento devono assicurarsi che tali condizioni siano rispettate. Il trasferimento non deve ridurre la protezione garantita alle persone dal regolamento.
Perché esiste questa norma
La norma tutela le persone anche quando i loro dati sono trattati fuori dall’ambito territoriale in cui opera il regolamento. Impone condizioni per evitare che il trasferimento, o un successivo passaggio dei dati, indebolisca le garanzie sulla protezione dei dati personali.
Domande frequenti
Un’azienda può conservare i miei dati su server situati fuori dall’Unione europea?
Può farlo solo rispettando le condizioni previste per i trasferimenti verso paesi terzi. La collocazione dei server non rende irrilevante la protezione dei dati.
Se i miei dati vengono inviati a un paese terzo e poi trasferiti altrove, valgono ancora le stesse garanzie?
Sì. La regola comprende anche i trasferimenti successivi da un paese terzo o da un’organizzazione internazionale verso un’altra destinazione di questo tipo.
Il fatto che io abbia dato il consenso basta a rendere lecito qualsiasi trasferimento all’estero?
L’articolo non prevede che il consenso, da solo, basti. Richiede che titolare e responsabile rispettino le condizioni stabilite per i trasferimenti dal capo dedicato.
Chi deve verificare che il trasferimento dei miei dati rispetti le regole?
L’articolo indica il titolare del trattamento e il responsabile del trattamento, che devono rispettare le condizioni applicabili al trasferimento.
I dati possono essere trasferiti a un’organizzazione internazionale?
Sì, ma il trasferimento deve rispettare le condizioni previste per questa destinazione e non deve compromettere il livello di protezione garantito dal regolamento.