Las transferencias de datos personales fuera de la Unión Europea en la jurisprudencia del Tribunal de Justicia de la UE: La saga de los casos Schrems.

Abstract

En el presente trabajo daremos un repaso por la legislación y jurisprudencia de la Unión Europea en materia de transferencias de datos a terceros países, en especial por los casos Schrems I y II, que recientemente han revolucionado el panorama internacional. El abogado Maximilliam Schrems, convencido de que no existía un nivel de protección adecuado y suficiente que asegurase la protección de sus datos personales cuando Facebook Ireland los transfería hacia sus servidores americanos, solicita a la autoridad de control competente que las suspenda. Ésta remite dicha petición a la High Court de Irlanda, que, a su vez, plantea una cuestión prejudicial al TJUE. El TJUE resuelve invalidando la Decisión 2000/520 de Puerto Seguro y, posteriormente, su sucesora, la Decisión 2016/1250 del Escudo de la Privacidad, lo que dejaría a millones de empresas sin un mecanismo de certificación eficaz que garantizase las transferencias internacionales entre EU y EE.UU.

In this project we will review the legislation and jurisprudence of the European Union on data transfers to third countries, specifically the Schrems I and II cases, which have recently revolutionized the international scene. The lawyer Maximilliam Schrems, convinced of there was no adequate and sufficient level of protection to ensure the protection of his personal data as Facebook Ireland transfers them to its American servers, he requests to a data protection authority to suspend the transfers. The DPA follow that request to the High Court of Ireland, who, right away, submitted a preliminary ruling to the CJEU. The CJEU resolves by invalidating Decision 2000/520 of Safe Harbor and, later on, its successor, Decision 2016/1250 of Privacy Shield, which left millions of companies without an effective certification mechanism that would guarantee international data transfers between the EU and EE.UU.