Archives de catégorie : IP / IT

Data : transfert de données vers les US, la CJUE invalide le Privacy Shields

Le RGPD pose comme principe que le transfert de données personnelles vers des pays hors UE doit se faire seulement si le pays tiers assure un niveau de protection adéquat. La Commission a ainsi reconnu certains pays comme offrant un niveau de sécurité suffisant (telle que la Suisse, le Canada ou Israël) pour lesquels le transfert de données est dès lors possible sans autre garantie. A défaut, l’exportateur de données doit s’assurer que des garanties appropriées sont mises en place, notamment par la signature d’un contrat reprenant les Clauses Contractuelles Types émises par la Commission (CCT).

Lire la suite