In cosa consiste la gestione dei trasferimenti esteri di dati personali?

Anche i trasferimenti di dati personali fuori dalla UE non sono nuovi ad una specifica regolamentazione normativa; il GDPR non ha innovato in proposito. Tuttavia, la prassi operativa ha sinora sottostimato questo profilo, dedicandovi un’attenzione non proporzionale all’importanza del relativo rischio data protection. La necessità di informare adeguatamente l’interessato in merito ai paesi importatori dei dati che lo riguardano e delle relative salvaguardie adottate per legittimare il trasferimento, presuppone una centralizzazione gestionale di questo profilo da parte dell’azienda interessata. Anche in questo ambito l’azienda titolare dovrà effettuare un programma di conformità ad hoc: partendo dal censimento dei trasferimenti esteri di dati, dall’analisi del livello di adeguatezza del sistema data protection esistente nel paese di destinazione, dall’individuazione della base giuridica di legittimazione al trasferimento e dalla conseguente scelta della misura di salvaguardia da adottare (es. modelli contrattuali approvati dalla Commissione o misure simili).