On Tue, 15 Dec 2020 21:49:55 +0100 Giacomo Tesio <giacomo@tesio.it> wrote:
Non mi risulta che GDPR vieti ad una multinazionale di fare deployment di software da data center extra europei a data center europei.
Assolutamente no!
ERRATA CORRIGE: Paolo mi ha fatto pazientemente notare che la FAQ 11 del EDPB sulla sentenza Schrems II dice espressamente: si tenga presente che anche fornire accesso ai dati da un paese terzo, ad esempio per finalità amministrative, costituisce un trasferimento https://edpb.europa.eu/sites/edpb/files/files/file1/20200724_edpb_faqoncjeuc... Dunque mi sbagliavo: il GDPR vieta espressamente ad una multinazionale di fare deployment di software che acceda a dati di europei da data center extra europei (che non prevedano una protezione equivalente dei dati dei data subject). Scusate. Giacomo