The CJEU judgment in the Schrems II case
In its July 2020 Schrems II judgment, the Court of Justice of the European Union (CJEU) declared the European Commission’s Privacy Shield Decision invalid on account of invasive US surveillance programmes, thereby making transfers of personal data on the basis of the Privacy Shield Decision illegal. Furthermore, the Court stipulated stricter requirements for the transfer of personal data based on standard contract clauses (SCCs). Data controllers or processors that intend to transfer data based on SCCs must ensure that the data subject is granted a level of protection essentially equivalent to that guaranteed by the General Data Protection Regulation (GDPR) and the EU Charter of Fundamental Rights (CFR) – if necessary with additional measures to compensate for lacunae in protection of third-country legal systems. Failing that, operators must suspend the transfer of personal data outside the EU.
In sintesi
Informazioni sul documento
Tipo di pubblicazione
Autore
Settore di intervento
Parole chiave
- America
- Carta dei diritti fondamentali dell'Unione europea
- comitato europeo per la protezione dei dati
- comunicazione
- costruzione europea
- dati personali
- diritti e libertà
- DIRITTO
- diritto dell'Unione europea
- diritto informatico
- flusso transfrontaliero di dati
- GEOGRAFIA
- geografia economica
- geografia politica
- informatica e trattamento dei dati
- informazione ed elaborazione dell'informazione
- istituzioni dell'Unione europea e funzione pubblica europea
- ISTRUZIONE E COMUNICAZIONE
- politica internazionale
- protezione dei dati
- protezione della vita privata
- regolamento (UE)
- RELAZIONI INTERNAZIONALI
- relazioni transatlantiche
- sentenza della Corte (UE)
- Stati Uniti
- telerilevamento
- UNIONE EUROPEA