Le Clausole Contrattuali Standard (CCS) sono modelli di contratto approvati dalla Commissione europea che consentono alle organizzazioni di trasferire dati personali dall'UE o dallo SEE verso Paesi senza una decisione di adeguatezza, preservando contrattualmente protezioni equivalenti al GDPR. Le CCS sono la base giuridica più comune su cui si basano i fornitori di email e cloud con sede negli USA per trattare i dati dei clienti dell'UE.
Come funzionano le CCS
Quando un esportatore di dati nell'UE invia dati personali a un importatore in un Paese terzo, entrambe le parti firmano le CCS, che vincolano l'importatore a obblighi equivalenti al GDPR su sicurezza, diritti degli interessati e trasferimenti successivi. Le CCS sono una garanzia contrattuale, non un cambio di giurisdizione: le leggi nazionali dell'importatore continuano ad applicarsi ai dati.
I limiti delle CCS
Dopo la sentenza Schrems II, le CCS da sole spesso non bastano. Se il Paese dell'importatore concede al proprio governo ampi poteri di accesso ai dati, come gli USA con il CLOUD Act, i titolari devono aggiungere misure supplementari e valutare il rischio caso per caso. Un'alternativa più pulita è mantenere i dati in un Paese coperto da una decisione di adeguatezza, così da non aver bisogno delle CCS. Mailpro ospita i dati dei clienti in Svizzera, riconosciuta adeguata dall'UE. Consulta la nostra guida al miglior software di email marketing conforme al GDPR e il termine correlato GDPR.
Mailpro e la privacy dei dati
Evita del tutto la burocrazia delle CCS
Con l hosting svizzero di Mailpro, i tuoi dati UE restano in una giurisdizione riconosciuta adeguata, senza dover ricorrere alle Clausole Contrattuali Standard.