Le Comité européen de la protection des données (CEPD) a publié une FAQ sur le Arrêt Schrems II de la CJCE publié. Il n’y a pas grand-chose de nouveau. L’EDSA
- souligne que la poursuite de l’utilisation des Clauses contractuelles types n’est autorisée ou suffisante que si le L’exportateur a déjà fait ses devoirs a :
Le fait que vous puissiez ou non transférer des données à caractère personnel sur la base de CCS dépendra du résultat de votre évaluation, en tenant compte des circonstances des transferts et des mesures complémentaires que vous pourriez mettre en place. Les mesures complémentaires ainsi que les CCS, après une analyse au cas par cas des circonstances entourant le transfert, devraient garantir que la loi américaine ne porte pas atteinte au niveau de protection adéquat qu’elles garantissent. Si vous arrivez à la conclusion que, compte tenu des circonstances du transfert et des mesures complémentaires possibles, des garanties appropriées ne seraient pas assurées, vous êtes tenu de suspendre ou de mettre fin au transfert de données à caractère personnel. Toutefois, si vous avez l’intention de continuer à transférer des données en dépit de cette conclusion, vous devez en informer votre autorité compétente.
- donne (peu) d’indications sur les Motifs d’exception selon l’article 49 du RGPD (par exemple, consentement explicite) ;
- constate qu’il analyse actuellement d’éventuelles dispositions complémentaires à la CCN:
L’EDPB est en train d’analyser l’arrêt de la Cour concernant déterminer le type de mesures complémentaires à prendre qui pourraient être fournies en plus des SCC ou des BCR, qu’il s’agisse de mesures juridiques, techniques ou organisationnelles, pour le transfert de données vers des pays tiers lorsque les SCC ou les BCR ne fournissent pas le niveau de garantie suffisant en elles-mêmes.