Palma de Mallorca, España
La sentencia Schrems II ha anulado la Decisión de adecuación Privacy Shield, dejando la mayor parte de transferencias internacionales de datos personales con destino a EE. UU. sin cobertura legal. Este trabajo analiza las circunstancias y los argumentos del TJUE en su pronunciamiento. Sin esta Decisión de adecuación como herramienta jurídica en la cual se amparaban plataformas digitales desde centros de datos propios o subcontratados establecidos en Norteamérica para importar información de ciudadanos europeos, cabe ver cuales son las opciones legales a la espera de la aprobación de un nuevo acuerdo o decisión de adecuación que la substituya. Todo ello en un marco de transferencias de datos digitales (parte de las cuales proceden de España) cuyo control, garantías de acceso y pleno conocimiento de los tratamientos no siempre está, en la práctica, en manos de las plataformas o de los usuarios que suscriben acuerdos de privacidad con estas.
The Schrems II ruling has annulled the Privacy Shield Adequacy Decision, leaving the majority of international transfers of personal data destined for the US without legal coverage. This paper analyzes the circumstances of such a sentence and what was argued by the CJEU in its pronouncement. Without this legal tool, in which digital platforms with their own or outsourced data centers established in North America were supported, it is possible to see what the legal options are pending the approval of a new framework agreement or adaptation decision to replace it. All this in a framework of digital data transfers (some of them coming from Spain) whose control, access guarantees and full knowledge of the treatments is not always, in practice, in the hands of the digital platforms or the users who sign privacy agreements with them.