El pasado 20 de septiembre se publicó en el BOE la Decisión de ejecución (UE) 2023/1795 de la Comisión de 10 de julio de 2023 relativa a la adecuación del nivel de protección de los datos personales en el Marco de Privacidad de Datos UE-EE.UU. con arreglo al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
Mediante esta decisión, la Comisión Europea, sobre la base del art. 45.3 RGPD, considera que EE. UU. garantizan un nivel de protección adecuado de los datos personales que los responsables o encargados del tratamiento en la UE transfieran con arreglo al Marco de Privacidad de Datos UE-EE. UU. a entidades certificadas estadounidenses.
Esto tiene como efecto que las transferencias de datos personales que desde las entidades de la UE realicen a entidades certificadas estadounidenses (siempre que figuren en la lista del Marco de Privacidad de Datos, publicada y actualizada por el Departamento de Comercio de los Estados Unidos) no requieran ningún tipo de autorización ni la necesidad de otras garantías adicionales, contrariamente a lo que sucedía actualmente desde la anulación del Escudo de Privacidad, siendo necesario la firma de las cláusulas contractuales estándar adoptadas por la Comisión Europea.
