La difícil articulación de garantías de protección de los datos personales transferidos desde la Unión Europea a terceros países. Análisis y consecuencias de las Sentencias Schrems I y Schrems II del Tribunal de Justicia de la Unión Europea.

Abstract

La articulación de mecanismos jurídicos dirigidos a garantizar el derecho fundamental a la protección de datos personales en las transferencias internacionales de datos ha sido uno de los objetivos de la Unión Europea, creando un entramado de instrumentos jurídicos de entre los que destacan las Decisiones de adecuación de la Comisión Europea como mecanismo ideal para garantizar la seguridad de dichas transferencias. Sin embargo, la jurisprudencia del Tribunal de Justicia de la Unión Europea, en sus Sentencias Schrems I y Schrems II, anula sendas Decisiones de adecuación con respecto a Estados Unidos, poniendo de manifiesto que las garantías comunitarias son deficientes y creando incertidumbre en las relaciones comerciales con ese Estado. Actualmente, ante la falta de una Decisión de adecuación que ampare las transferencias internacionales de datos personales dirigidas a Estados Unidos, las empresas deben utilizar los mecanismos alternativos recogidos en el Reglamento General de Protección de Datos, siendo el consentimiento del interesado la cláusula de cierre del sistema.