El nuevo Reglamento General de Protección de Datos de la UE (RGPD) ha traído consigo nuevas reglas de competencia judicial internacional: el sujeto puede solicitar las correspondientes acciones contra un responsable o encargado de tratamiento de datos ante los tribunales del estado en el que el responsable tenga un establecimiento, o ante los tribunales del estado donde el interesado tenga su residencia habitual. Ahora bien, esta nueva solución propuesta por el RGPD, en conexión con las vigentes normas de competencia judicial internacional, elaboradas en los distintos niveles normativos (institucional, convencional y autónomo) no sólo son claramente inadecuadas para proteger a la víctima de un tratamiento ilícito internacional de sus datos, sino que pueden incluso conducir a resultados contraproducentes.
The new General Regulation of Data Protection of the EU (RGPD) has brought with it new rules of international judicial competence: the subject can request the corresponding actions against a data controller or person in charge of data processing before the courts of the state in which the responsible person has an establishment, or before the courts of the state where the interested party has his habitual residence. However, this new solution proposed by the RGPD, in connection with the current norms of international judicial competence, elaborated in the different normative levels (institutional, conventional and autonomous) is not only clearly inadequate to protect the victim of an illegal international treatment of your data, but can even lead to counterproductive results.