Las decisiones de adecuación en las transferencias internacionales de datos. El caso del flujo de datos entre la Unión Europea y Estados Unidos

Palabras clave
protección de datos
transferencias internacionales
nivel de adecuación EE. UU.
UE
RGPD
caso Schrems II
TJUE.
Resumen
Este trabajo tiene como objetivo analizar los elementos que han llevado a la invalidación del actual Privacy Shield, el acuerdo entre la Unión Europea y Estados Unidos para las transferencias transfronterizas de datos, como consecuencia de la sentencia Schrems II. Para ello, este artículo se enfoca en establecer el concepto de nivel adecuado y decisión de adecuación a través del análisis legal y revisión de la literatura. Una vez estudiados, se examinan tras una breve contextualización del acuerdo que lo precedió, las lagunas o problemas iniciales del Privacy Shield, así como la argumentación dada por el Tribunal de Justicia de la Unión Europea para su invalidación.
Keywords
Data protection; cross-border data transfer; adequate level; U.S.; EU; GDPR; Schrems II case; CJEU.
Abstract
This paper aims to analyze the elements that have led to the invalidation of the current Privacy Shield, the agreement between the European Union and the United States for cross-border data transfers, because of the Schrems II case. To this end, this work focuses on establishing the concept of adequate level and adequacy decision through legal analysis and literature review. Once studied, after a brief contextualization of the agreement that preceded it, the gaps or initial problems of the Privacy Shield are examined, as well as the arguments given by the Court of Justice of the European Union for its invalidation.