Che cos'è?

Il Data Privacy Framework consente il trasferimento di dati personali a società statunitensi aderenti al Framework.

Cosa significa per i nostri clienti?

I nostri clienti con sede nell'UE, in Svizzera e nel Regno Unito possono trasferire in sicurezza (o consentire l'accesso a) dati personali a Sugar negli Stati Uniti senza la necessità di mettere in atto le Clausole Contrattuali Standard.

Perché è utile?

Prima che la Commissione UE adottasse la tanto attesa decisione di adeguatezza sui trasferimenti verso gli Stati Uniti ai sensi dell'EU-US Data Privacy Framework nel luglio 2023, i trasferimenti potevano essere effettuati solo utilizzando le cosiddette Clausole Contrattuali Standard ("SCC"). Tuttavia, la firma delle SCC non è sufficiente e, quando il trasferimento si basa sulle SCC, i nostri clienti in qualità di titolari devono valutare il trasferimento sottostante caso per caso (una "valutazione d'impatto del trasferimento") per determinare se i dati personali saranno adeguatamente protetti e, nell'ambito di questa valutazione, devono considerare il potenziale accesso da parte delle forze dell'ordine o delle agenzie di sicurezza nazionale. Questo si è rivelato problematico. Effettuare queste valutazioni d'impatto del trasferimento richiede un grande sforzo e raramente fornisce una conclusione chiara.

Facendo affidamento sul Data Privacy Framework non è più richiesta alcuna valutazione d'impatto del trasferimento.

Esiste un certificato?

Non esiste un "certificato" in quanto tale che si possa distribuire ai clienti; tuttavia, esiste un sito web ufficiale dove è possibile visualizzare il nostro stato come attivo, nonché maggiori dettagli sulla nostra certificazione:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?