1. In mancanza di una decisione ai sensi dell’articolo 45, paragrafo 3, il titolare del trattamento o il responsabile del trattamento può trasferire dati personali verso un paese terzo o un’organizzazione internazionale solo se ha fornito garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.
Articolo 46 GDPR - Trasferimento soggetto a garanzie adeguate
2. Possono costituire garanzie adeguate di cui al paragrafo 1 senza necessitare di autorizzazioni specifiche da parte di un’autorità di controllo:
a) uno strumento giuridicamente vincolante e avente efficacia esecutiva tra autorità pubbliche o organismi pubblici;
b) le norme vincolanti d’impresa in conformità dell’articolo 47;
c) le clausole tipo di protezione dei dati adottate dalla Commissione secondo la procedura d’esame di cui all’articolo 93, paragrafo 2;
d) le clausole tipo di protezione dei dati adottate da un’autorità di controllo e approvate dalla Commissione secondo la procedura d’esame di cui all’articolo 93, paragrafo 2;
e) un codice di condotta approvato a norma dell’articolo 40,unitamente all’impegno vincolante ed esecutivo da parte del titolare del trattamento o del responsabile del trattamento nel paese terzo ad applicare le garanzie adeguate, anche per quanto riguarda i diritti degli interessati; o
f) un meccanismo di certificazione approvato a norma dell’articolo 42, unitamente all’impegno vincolante ed esigibile da parte del titolare del trattamento o del responsabile del trattamento nel paese terzo ad applicare le garanzie adeguate, anche per quanto riguarda i diritti degli interessati.
3. Fatta salva l’autorizzazione dell’autorità di controllo competente, possono altresì costituire in particolare garanzie adeguate di cui al paragrafo 1:
a) le clausole contrattuali tra il titolare del trattamento o il responsabile del trattamento e il titolare del trattamento, il responsabile del trattamento o il destinatario dei dati personali nel paese terzo o nell’organizzazione internazionale; o
b) le disposizioni da inserire in accordi amministrativi tra autorità pubbliche o organismi pubblici che comprendono diritti effettivi e azionabili per gli interessati.
4. L’autorità di controllo applica il meccanismo di coerenza di cui all’articolo 63 nei casi di cui al paragrafo 3 del presente articolo.
5. Le autorizzazioni rilasciate da uno Stato membro o dall’autorità di controllo in base all’articolo 26, paragrafo 2, della direttiva 95/46/CE restano valide fino a quando non vengono modificate, sostituite o abrogate, se necessario, dalla medesima autorità di controllo. Le decisioni adottate dalla Commissione in base all’articolo 26, paragrafo 4, della direttiva 95/46/CE restano in vigore fino a quando non vengono modificate, sostituite o abrogate, se necessario, da una decisione della Commissione adottata conformemente al paragrafo 2 del presente articolo.
Considerando pertinenti
Domande frequenti
Risposte brevi alle domande più frequenti su questa disposizione. Costituiscono informazioni generali e non una consulenza legale.
In mancanza di una decisione di adeguatezza ai sensi dell’articolo 45, paragrafo 3, l’articolo 46, paragrafo 1, consente al titolare del trattamento o al responsabile del trattamento di trasferire dati personali verso un paese terzo o un’organizzazione internazionale solo se ha fornito garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. Entrambe le condizioni devono essere soddisfatte, poiché il solo strumento di garanzia non basta se gli interessati non possono far valere i propri diritti.
Il paragrafo 2 elenca uno strumento giuridicamente vincolante e avente efficacia esecutiva tra autorità pubbliche o organismi pubblici, le norme vincolanti d’impresa in conformità dell’articolo 47, le clausole tipo di protezione dei dati adottate dalla Commissione, le clausole tipo di protezione dei dati adottate da un’autorità di controllo e approvate dalla Commissione, un codice di condotta approvato a norma dell’articolo 40 e un meccanismo di certificazione approvato a norma dell’articolo 42. Per i codici e le certificazioni, l’importatore nel paese terzo deve inoltre assumere l’impegno vincolante ed esecutivo di applicare le garanzie adeguate, anche per quanto riguarda i diritti degli interessati.
Sì, ma solo previa autorizzazione. Ai sensi del paragrafo 3, lettera a), le clausole contrattuali tra l’esportatore e il titolare del trattamento, il responsabile del trattamento o il destinatario nel paese terzo possono costituire garanzie adeguate, fatta salva l’autorizzazione dell’autorità di controllo competente, e il paragrafo 4 impone all’autorità di applicare il meccanismo di coerenza di cui all’articolo 63 in tali casi. Questo distingue le clausole ad hoc dalle clausole tipo di cui al paragrafo 2, lettere c) e d), che non necessitano di autorizzazioni specifiche.
Esse possono avvalersi di uno strumento giuridicamente vincolante e avente efficacia esecutiva ai sensi del paragrafo 2, lettera a), senza autorizzazione specifica, oppure, ai sensi del paragrafo 3, lettera b), di disposizioni inserite in accordi amministrativi che comprendono diritti effettivi e azionabili per gli interessati, fatta salva l’autorizzazione dell’autorità di controllo competente. La distinzione dipende dal carattere giuridicamente vincolante dello strumento, poiché gli accordi amministrativi non vincolanti richiedono la via dell’autorizzazione e il meccanismo di coerenza.
Sì. Il paragrafo 5 mantiene valide le autorizzazioni rilasciate da uno Stato membro o dall’autorità di controllo in base all’articolo 26, paragrafo 2, della direttiva 95/46/CE fino a quando non vengono modificate, sostituite o abrogate, se necessario, dalla medesima autorità di controllo, e le decisioni della Commissione adottate in base all’articolo 26, paragrafo 4, della direttiva restano in vigore fino a quando non vengono modificate, sostituite o abrogate, se necessario, da una decisione della Commissione adottata conformemente al paragrafo 2.