Word

Mémorandum juridique

Objet : Conformité GDPR pour les transferts de données vers les États-Unis

Suite à votre demande concernant la conformité de vos transferts de données personnelles vers votre filiale américaine, nous avons analysé le cadre réglementaire applicable.

1. Cadre juridique applicable

Les transferts de données personnelles vers les États-Unis sont régis par le chapitre V du RGPD, notamment :

  • Article 46 - Transferts moyennant des garanties appropriées
  • Article 49 - Dérogations pour des situations particulières

2. Analyse post-Schrems II

Suite à l'arrêt de la CJUE du 16 juillet 2020 (affaire C-311/18, "Schrems II"), le Privacy Shield a été invalidé. Cependant, les clauses contractuelles types (CCT) demeurent un mécanisme valide...

[Citation insérée depuis Ireland RTM]

RTM

Ireland RTM

Add-in pour Word

15 résultats trouvés

Art. 46

Transfers subject to appropriate safeguards

A controller or processor may transfer personal data to a third country only if appropriate safeguards are provided...

GDPR • 2016/679

Jurisprudence

Schrems II (C-311/18)

The Court invalidated the EU-US Privacy Shield and confirmed that SCCs remain valid subject to additional assessments...

CJEU • July 2020

Guidelines

EDPB Recommendations 01/2020

Recommendations on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data...

EDPB • Nov 2020

Decision

Standard Contractual Clauses (2021/914)

New set of Standard Contractual Clauses for international data transfers with modular structure...

EU Commission • June 2021

Aperçu de l'insertion

"[...] a controller or processor may transfer personal data to a third country or an international organisation only if the controller or processor has provided appropriate safeguards [...]"

— Article 46(1), GDPR (Regulation EU 2016/679)