Héctor E. Guzmán Rodríguez
La aplicación extraterritorial del Reglamento General de Protección de Datos de la Unión Europea (RGPD) supone uno de los hitos internacionales más recientes en materia de protección de datos. Más allá del análisis jurídico sobre su ejecución efectiva fuera de la Unión Europea, la exigencia de su cumplimiento que de facto ocurre por parte de empresas europeas que se relacionan con responsables y encargados no-europeos, obliga a conocer cuáles son los supuestos que activan su aplicación y cuáles son las obligaciones que éstos deberán cumplir. Nuestra experiencia profesional asesorando a empresas mexicanas a quienes resulta aplicable el RGPD sirve de base para la presentación de este artículo.
The extraterritorial application of the General Data Protection Regulation of the European Union (GDPR) is one of the most recent international milestones in data protection. Beyond the legal analysis its effective enforcement outside the European Union, the de facto compliance requirements from European companies that are related to non-European controllers and processors, forces us to know what are the provisions that trigger its application and what are the obligations that those controllers and processors must fulfill. Our professional experience advising Mexican companies to which the GDPR is applicable serves as the basis for the presentation of this article.