Protezione dei dati delle hit di esportazione

Pochi argomenti sono tanto dibattuti quanto la protezione dei dati personali. Non ci sono dubbi sulla sua rilevanza: solo pochi giorni fa, l'autorità francese per la protezione dei dati CNIL ha imposto una multa a Google. Multa di 50 milioni di euro per mancanza di trasparenza.

La Giornata europea della protezione dei dati del 28 gennaio ha avuto anche lo scopo di ricordare la necessità di direttive vincolanti. Da 12 anni questa giornata d'azione, lanciata dal Consiglio d'Europa, sensibilizza i cittadini e le imprese su questo tema. Nell'UE, il Regolamento generale sulla protezione dei dati disciplina il flusso transfrontaliero dei dati. Tuttavia, il trasferimento di dati tra l'UE e i Paesi terzi è molto più complicato. In ogni Paese si applicano norme diverse, il che rende più difficile la cooperazione tra aziende e autorità.

Negli ultimi anni, il GDPR ha preso piede anche al di fuori dei confini dell'UE e sta dando forma alla protezione dei dati in tutto il mondo. Molte legislazioni più recenti, come quelle della California e del Giappone, presentano analogie con il Regolamento generale sulla protezione dei dati. Anche la legge svizzera sulla protezione dei dati, attualmente in fase di revisione, è ampiamente modellata sul GDPR dell'UE. Non è una coincidenza. Più si avvicina al GDPR, più è facile per la Commissione UE e il rispettivo Paese terzo riconoscere reciprocamente un livello adeguato di protezione dei dati. Ciò semplifica il trasferimento dei dati tra le regioni e facilita la cooperazione economica.

Anche le disposizioni sullo scambio di dati tra l'UE e gli USA sono un buon esempio. Il 19 dicembre 2018 il Privacy Shield è stato prorogato per la seconda volta. L'accordo regola lo scambio lecito di dati tra l'UE e gli USA. Nel periodo precedente alla proroga era stato criticato, in quanto alcune richieste degli europei, come la nomina di un difensore civico permanente e indipendente, erano ancora in sospeso. Dopo alcuni miglioramenti, il regolamento è entrato in vigore per un altro anno e facilita lo scambio intercontinentale di dati.

Tuttavia, non sono solo i Paesi, ma soprattutto le aziende internazionali che si stanno orientando al GDPR. Molte aziende ora utilizzano volontariamente clausole contrattuali standard. Nel settembre 2018, Microsoft ha addirittura sei principi su cui dovrebbero basarsi gli accordi internazionali.

Per le aziende che operano contemporaneamente in Europa e in Paesi terzi, è dispendioso in termini di tempo conformarsi a standard di protezione dei dati diversi per le varie regioni. Le aziende costrette a rispettare il Regolamento generale sulla protezione dei dati adottano le severe norme dell'UE anche in altri Paesi le cui leggi sono meno severe. Questo riduce l'onere amministrativo e migliora la loro immagine.

In questo modo, il GDPR avvantaggia indirettamente le persone al di fuori dell'UE. Più le aziende straniere si orientano volontariamente agli standard di protezione dei dati del GDPR, più il GDPR assomiglia a uno standard globale di protezione dei dati.

All'autoreGabriel Gabriel è direttore generale di Brainloop Svizzera.