Transferències internacionals de dades

El model de transferències internacionals dissenyat pel Reglament general de protecció de dades (RGPD) estableix que les dades només es poden comunicar fora de l’Espai Econòmic Europeu quan es garanteixi un nivell de protecció adequat. En aquests casos, aquesta transferència no requerirà cap autorització prèvia.


Transferències

Quan no existeixi una decisió d’adequació, es podran efectuar transferències internacionals quan el responsable o encarregat del tractament estableixi les garanties adequades, respectant els drets exigibles i amb accions legals efectives, per exemple mitjançant normes corporatives vinculants o les clàusules contractuals tipus adoptades per la Comissió Europea.

Si les normes corporatives vinculants i les clàusules tipus són adoptades per una autoritat de control s’han de sotmetre al mecanisme de coherència previst a l’RGPD.

Finalment, l’RGPD també preveu una sèrie de casos en què en absència de decisió adequada o de garanties adequades, es pot realitzar una transferència, si es compleix alguna de les condicions que estableix l’article 49, per exemple, quan la persona interessada hagi donat explícitament el seu consentiment a la transferència proposada, la transferència sigui necessària per a l’execució d’un contracte entre la persona interessada i el responsable del tractament, o la transferència sigui necessària per raons importants d’interès públic.

Ultima actualització: 06.06.2025