Il Comitato Europeo per la Protezione dei Dati (European Data Protection Board - EDPB) ha adottato la versione definitiva delle linee-guida sull'ambito territoriale, precedentemente sottoposte a consultazione pubblica. Le linee-guida forniscono chiarimenti sull'applicazione del Regolamento Ue 2016/679 in varie situazioni, ad esempio nel caso in cui il titolare o il responsabile del trattamento sia stabilito al di fuori del SEE, anche per quanto riguarda la designazione e il ruolo di un rappresentante ai sensi dell'articolo 27 del Regolamento stesso.

Il Garante della privacy con un comunicato stampa del 22 novembre 2019, comunica che il Comitato Europeo per la Protezione dei Dati (European Data Protection Board - EDPB), nel corso della sua 15esima sessione plenaria (12-13 novembre 2019), ha adottato la versione definitiva delle linee-guida sull'ambito territoriale, precedentemente sottoposte a consultazione pubblica.

Le linee-guida chiariscono l'applicazione del Regolamento Ue 2016/679 ossia il regolamento generale sulla protezione dei dati, fornendo un'interpretazione comune per le autorità SEE incaricate della protezione dei dati nel valutare se un determinato trattamento da parte di un titolare o di un responsabile del trattamento rientri nell'ambito di applicazione territoriale del regolamento stesso, in conformità dell'articolo 3 di quest’ultimo. Le linee-guida forniscono ulteriori chiarimenti sull'applicazione del regolamento in varie situazioni, ad esempio nel caso in cui il titolare o il responsabile del trattamento sia stabilito al di fuori del SEE, anche per quanto riguarda la designazione e il ruolo di un rappresentante ai sensi dell'articolo 27 del regolamento stesso.

La versione finale delle linee-guida contiene considerazioni e analisi giuridiche ulteriori al fine di rispondere alle osservazioni e ai riscontri ricevuti durante la consultazione pubblica, pur mantenendo l’approccio interpretativo e metodologico della versione iniziale.

Il documento fornisce inoltre una serie di esempi volti a chiarire l’ambito di applicazione della disciplina di protezione dei dati tanto nel caso in cui venga in rilievo l’art. 3.1 (criterio dello stabilimento sul territorio) che l’art. 3.2 (criterio del targeting), oppure l’applicazione dell’art. 3.3 (criterio del luogo soggetto al diritto di uno Stato membro in virtù del diritto internazionale pubblico).

Comitato Europeo per la Protezione dei Dati, Linee guida sull’ambito territoriale, 12/11/2019

Fonte: https://www.ipsoa.it/documents/impresa/contratti-dimpresa/quotidiano/2019/11/23/linee-guida-adottata-versione-definitiva-ambito-territoriale