La privacy dei dati è un problema importante, ancor più quando le informazioni personali vengono trasferite dall’Europa agli Stati Uniti.
Il Privacy Shield UE-USA era un regolamento che assicurava che le aziende americane trattassero con cura i dati europei. Nel 2020, però, questo regolamento ha smesso di essere utilizzato, suscitando un certo scalpore.
Vediamo cosa prevedeva il Privacy Shield, perché non esiste più e come ha cambiato il modo in cui le aziende, soprattutto quelle che si occupano di email marketing, gestiscono i dati.
Che cos’è lo scudo per la privacy?
Lo scudo per la privacy UE-USA è un insieme di regole per il trasferimento di dati personali dall’Europa agli Stati Uniti, utilizzato per trasferire in modo sicuro i dati personali per scopi commerciali. Negli Stati Uniti è stato sviluppato dal Dipartimento del Commercio degli Stati Uniti, in qualità di autorità responsabile della protezione dei dati.
I sette principi del quadro dello scudo per la privacy
I principi fanno parte del quadro dello scudo per la privacy e sono sette.
PRINCIPIO 1: Avviso
Le organizzazioni devono informare le persone che raccolgono dati e partecipano al Privacy Shield, e spiegare come vengono utilizzati i dati.
PRINCIPIO 2: Scelta
Le persone devono avere la possibilità di rifiutare la raccolta o la condivisione dei dati e devono scegliere di partecipare alle informazioni sensibili.
PRINCIPIO 3: Responsabilità per il trasferimento successivo
I trasferimenti di dati a terzi devono essere protetti con lo stesso livello di protezione previsto.
PRINCIPIO 4: Sicurezza
I dati devono essere protetti da perdita, uso improprio o accesso non autorizzato.
PRINCIPIO 5: Integrità dei dati e limitazione delle finalità
I dati possono essere utilizzati solo in modo conforme a ciò che è stato detto alle persone quando hanno fornito le loro informazioni.
PRINCIPIO 6: Accesso
Le persone hanno il diritto di accedere e modificare i propri dati personali.
PRINCIPIO 7: Ricorso, applicazione e responsabilità
Devono esistere modi per consentire alle persone di presentare reclami e di farli esaminare e le organizzazioni devono dimostrare di seguire questi principi.
I sette principi dello scudo per la privacy sono stati creati per allineare la politica degli Stati Uniti ai severi standard di protezione dei dati dell’Unione Europea. Il quadro normativo sulla privacy dei dati ha garantito la sicurezza dei dati e la protezione della privacy delle persone a livello transfrontaliero.
Radicate nei principi dello scudo per la privacy, queste regole funzionano come un accordo reciproco. Le aziende potevano operare a livello transatlantico in un quadro di fiducia senza compromettere la privacy.
Perché lo scudo per la privacy non è più in vigore?
Il 16 luglio 2020, la Corte europea ha dichiarato che il Privacy Shield non era più valido.
Per i trasferimenti di dati personali dal SEE agli Stati Uniti, il quadro normativo sulla privacy non offre più garanzie adeguate.
Il problema è stato che gli Stati Uniti non hanno ottenuto una “decisione di adeguatezza” dall’Europa, che ha dichiarato di mantenere i dati sicuri come l’Europa.
L’Europa ha politiche sulla privacy molto rigide e considera gli Stati Uniti impreparati, in quanto le aziende e i governi statunitensi hanno più spazio per utilizzare i dati personali in modi che l’Europa non approverebbe.
Quali sono le misure adottate dalle aziende dopo l’invalidazione del Privacy Shield?
Dovevano esaminare bene i dati che inviavano dall’Unione Europea agli Stati Uniti e capire come sarebbero stati colpiti se non avessero più potuto inviarli.
👉 Le aziende devono trovare un nuovo modo di spostare i dati che sia comunque conforme al GDPR. Si pensi all’utilizzo di clausole contrattuali standard, una promessa per la sicurezza dei dati che la Commissione Europea sostiene.
👉 Avevano bisogno di verificare le clausole standard per assicurarsi che fossero solide.
👉 Per i trasferimenti interni di dati, avrebbero dovuto considerare l’adozione di norme aziendali vincolanti, in attesa dell’approvazione del commissario per la protezione dei dati.
👉 Sebbene il diritto dell’UE offra vari altri metodi di trasferimento, avrebbero dovuto affrontarli con cautela a causa della loro natura complessa.
👉 Avrebbero potuto semplificare il processo trasferendo dati aggregati, che in genere richiedono minori garanzie di privacy.
👉 Le aziende dovrebbero aver riunito un team interfunzionale per sviluppare una strategia di privacy resiliente, in grado di adattarsi alle continue modifiche della legislazione sulla protezione dei dati.
Cosa significa lo scudo per la privacy per l’email marketing?
Il fatto che lo scudo per la privacy sia stato considerato ha fatto sì che i responsabili del marketing via e-mail siano ancora più attenti a dove e come trattano i dati.
Servizi europei come Bouncer sono intervenuti, offrendo la verifica delle e-mail all’interno dell’UE per rimanere in linea con il GDPR, in modo che i dati non venissero inviati negli Stati Uniti in violazione del GDPR.
È un guardiano locale per i vostri dati: non c’è bisogno di preoccuparsi che le vostre e-mail facciano un viaggio indesiderato verso i server statunitensi. Bouncer è semplice e sicuro: rimane fedele alle sue radici nell’UE, mantenendo i vostri dati al sicuro dalla sorveglianza degli Stati Uniti.
Inoltre, è in grado di indicare chiaramente dove si trovano i suoi centri dati, offrendo così un ulteriore livello di sicurezza.
Lasciate che Bouncer vi aiuti con Privacy Shield e GDPR
Per navigare nella privacy dei dati non basta solo comprendere le regole, ma anche avere a disposizione gli strumenti giusti.
Ecco Bouncer: il vostro alleato ideale per garantire che le vostre attività di email marketing rimangano conformi al GDPR senza oltrepassare i confini digitali.
È una soluzione semplice e sicura per tenere sotto controllo la privacy dei vostri dati. Perché non provare Bouncer? Fate di Bouncer una parte del vostro kit di strumenti per la strategia dei dati.
a Breslavia, 🇵🇱. Ospitato in 🇪🇺.
