El Comit\u00e9 Europeo de Protecci\u00f3n de Datos (en adelante, \u201cCEPD\u201d) ha publicado la versi\u00f3n final de sus Directrices sobre las transferencias de datos personales a destinatarios establecidos en terceros pa\u00edses u organizaciones internacionales, con fecha 18 de junio de 2025.<\/p>\n
Este documento aclara los criterios que deben cumplirse para que una comunicaci\u00f3n de datos personales se considere una \u201ctransferencia internacional\u201d en el sentido del Reglamento General de Protecci\u00f3n de Datos (en adelante \u201cRGPD\u201d), y las obligaciones que conlleva para los responsables y encargados del tratamiento. Las Directrices son especialmente relevantes para responsables y encargados del tratamiento que operan en contextos transnacionales, y que necesitan identificar correctamente si deben aplicar las garant\u00edas del Cap\u00edtulo V del RGPD al enviar datos fuera del Espacio Econ\u00f3mico Europeo (en adelante, \u201cEEE\u201d).<\/p>\n
En particular, el CEPD destaca los siguientes puntos:<\/p>\n
Tres condiciones para que exista una \u201ctransferencia internacional\u201d:<\/strong><\/p>\n Las Directrices precisan que una operaci\u00f3n de tratamiento solo se considera una transferencia internacional si concurren tres requisitos:<\/p>\n Este criterio se aplica tambi\u00e9n cuando el acceso a los datos se produce de forma remota desde fuera del EEE.<\/p>\n No toda comunicaci\u00f3n de datos al exterior es una \u201ctransferencia\u201d:<\/strong><\/p>\n No se considera transferencia internacional el acceso remoto por parte de empleados ubicados fuera del EEE que act\u00faan bajo la autoridad del responsable o encargado. Tampoco lo es cuando el destinatario, aun estando fuera del EEE, est\u00e1 sujeto al RGPD respecto al tratamiento espec\u00edfico (por ejemplo, por prestar servicios a ciudadanos de la UE, conforme al art\u00edculo 3.2).<\/p>\n Aplicaci\u00f3n del Cap\u00edtulo V del RGPD:<\/strong><\/p>\n Cuando s\u00ed se configura una transferencia internacional, deben aplicarse los mecanismos establecidos en el Cap\u00edtulo V del RGPD, como:<\/p>\n Importancia de analizar el tratamiento espec\u00edfico:<\/strong><\/p>\n Uno de los aspectos m\u00e1s importantes del documento es la interpretaci\u00f3n conjunta del art\u00edculo 3, relativo al campo de aplicaci\u00f3n territorial y el Cap\u00edtulo V. El CEPD aclara que el hecho de que un destinatario est\u00e9 sometido al RGPD no implica autom\u00e1ticamente que no se trate de una transferencia. Es necesario verificar si el tratamiento espec\u00edfico se encuentra efectivamente cubierto por dicha sujeci\u00f3n.<\/p>\n Estas Directrices, con valor interpretativo, pretenden aportar seguridad jur\u00eddica y coherencia a nivel europeo, especialmente en operaciones que implican la exportaci\u00f3n de datos personales fuera del EEE. Adem\u00e1s refuerzan el principio fundamental del RGPD de que los datos personales deben disfrutar del mismo nivel de protecci\u00f3n independientemente de d\u00f3nde sean tratados.<\/p>\n","protected":false},"excerpt":{"rendered":"\n
\n
\n