Abogado General del TJUE considera que son válidas las cláusulas tipo fijadas por la Comisión Europea para la transferencia de datos personales a países no miembros de la Unión.

El Abogado General del Tribunal de Justicia de la Unión Europea (TJUE), se refiere en su opinión sobre la transferencia de datos personales a los encargados del tratamiento establecidos en países terceros. Señala que el Reglamento General de Protección de Datos de la Unión Europea (RGPD), establece que los datos personales pueden transferirse a un país tercero si éste garantiza un nivel de protección adecuado de tales datos. A falta de una decisión de la Comisión Europea que declare la adecuación del nivel de protección garantizado en un país no miembro de la Unión, el responsable del tratamiento puede llevar a cabo la transferencia si se adoptan las garantías apropiadas. Estas garantías pueden constituir un contrato entre el exportador y el importador de los datos que incluya las cláusulas tipo. La Comisión mediante la Decisión 2010/87/UE, estableció cláusulas contractuales tipo para la transferencia de datos personales a los encargados del tratamiento establecidos en países terceros, a través del asunto se cuestiona la validez de esta decisión en la sentencia Schrems.

Los datos de los usuarios de Facebook que residen en la Unión, se transfieren, total o parcialmente, desde Facebook Ireland a servidores situados en el territorio de los Estados Unidos, donde son objeto de tratamiento. En 2013 el señor Schrems, presentó una reclamación ante la autoridad irlandesa de control de datos personales, al considerar que las revelaciones de Edward Snowden respecto a las actividades de los servicios de inteligencia de Estados Unidos, el Derecho y las prácticas de Estados Unidos no ofrecen suficiente protección contra la vigilancia, por parte de las autoridades públicas, de los datos transferidos a dicho país. La autoridad de control rechazó dicha reclamación basándose en particular en que, en su Decisión de 26 de julio de 2000 a Comisión consideró que, en el marco del régimen denominado de “puerto seguro”, los Estados Unidos garantizaban un nivel adecuado de protección a los datos personales transferidos. Posteriormente, la decision de puerto seguro fue invalidada por el TJUE a solicitud del Tribunal Supremo irlandés, por lo que Schrems reiteró su reclamación.

El actor señala que en Estados Unidos no existe ninguna vía de recurso que permita a las personas afectadas defender sus derechos en materia de vida privada y protección de datos personales, por lo que solicita a la autoridad de control que suspenda la transferencia que realiza Facebook. Así, la High Court irlandesa ha planteado la petición de decisión prejudicial al TJUE.