L’EDPB ha pubblicato le Guidelines 04/2021 on Codes of Conduct as tools for transfers ossia le Linee guida in materia di Codici di Condotta per il trasferimento di dati personali verso paesi terzi o organizzazioni internazionali.
Il documento indica in che modo i titolari del trattamento o i responsabili del trattamento che non sono soggetti al GDPR perché ubicati in paesi terzi possano fornire garanzie adeguate per il trasferimento di dati personali provenienti dalla UE/SEE in ossequi a quanto previsto dagli artt. 40, par 3 e 42, par.2, lett e) del Regolamento 2016/679. Tali garanzie dovranno necessariamente passare dall’assunzione di impegni tramite strumenti contrattuali o altri strumenti giuridicamente vincolanti.
Le linee guida forniscono in tal senso:
- una check-list degli aspetti che devono essere considerati e garantiti;
- chiarimenti sul ruolo dei diversi attori coinvolti per la definizione di un codice da utilizzare come strumento per i trasferimenti e sul processo di adozione.
