On Thu, Dec 17, 2020 at 01:29:57AM +0100, Giacomo Tesio wrote:
Dunque mi sbagliavo: il GDPR vieta espressamente ad una multinazionale di fare deployment di software che acceda a dati di europei da data center extra europei (che non prevedano una protezione equivalente dei dati dei data subject).
Insisto: secondo me state confondendo la possibilità teorica di fare tale accesso US->EU (o installazione di software che lo faccia) con il fatto che ciò accada. Anche dal passaggio che hai citato a me non pare affatto che il primo scenario sia vietato e che quindi abbiamo nuove "prove" del fatto che Google sia in violazione di GDPR. -- Stefano Zacchiroli . zack@upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »