Resumen de The European Union’s external competence in the data protection field: Is mixity the only way out?

Francesca Tassinari

• español

  El presente estudio resume la jurisprudencia y las normas convencionales que sustentan el ejercicio de las competencias externas (implícitas) de la Unión Europea (UE) aplicadas al art. 16.2 del Tratado de Funcionamiento de la UE (TFUE). El art. 16.2 del TFUE faculta a la UE para adoptar normas sobre la protección de las personas cuyos datos personales son procesados y sobre la libre circulación de dichos datos. Las normas adoptadas sobre esta base jurídica podrían activar el criterio de afectación AETR/ERTA codificado en el art. 3.2 del TFUE, convirtiendo la competencia compartida interna de la UE en competencia exclusiva externa. Nuestro análisis sostiene que, a la luz de la legislación de la Unión vigente en materia de protección de datos, la UE posee una competencia externa (implícita) compartida/concurrente basada en el art. 16.2 del TFUE. Por este motivo, las negociaciones para acceder al Convenio 108+ del Consejo de Europa fueron mixtas.

• English

  The current paper summarises case law and conventional rules underpinning the exercise of the European Union (EU)’s external (implied) competences under Article 16(2) of the Treaty on the Functioning of the EU (TFEU). Article 16(2) TFEU empowers the EU to adopt rules on the protection of individuals whose personal data are processed and on the free movement of such data. The rules adopted on this legal basis could trigger the AETR/ERTA affectation criterion codified under Article 3(2) of the TFEU, turning an EU internal shared competence into an external exclusive competence. Our analysis argues that, despite the Union’s data protection legislation in force, the EU is conferred an external (implied) shared/concurrent competence based on Article 16(2) TFEU. For this reason, negotiations to accede to the Council of Europe’s Convention 108+ were mixed.

• français

  Cette étude résume la jurisprudence et les règles conventionnelles qui soutiennent l’exercice des compétences externes (implicites) de l’Union européenne (UE) appliquées à l’art. 16, §2, du Traité sur le fonctionnement de l’UE (TFUE). L’art. 16, §2, du TFUE habilite l’UE à adopter des règles relatives à la protection des personnes physiques dont les données à caractère personnel sont traitées et à la libre circulation de ces données. Les règles adoptées sur cette base juridique pourraient déclencher le critère d’affectation AETR/ERTA codifié à l’art. 3, §2, du TFUE, transformant la compétence interne partagée de l’UE en une compétence externe exclusive. Notre analyse soutient que, nonobstant la législation de l’Union en matière de protection des données en vigueur, l’UE a acquis une compétence externe (implicite) partagée/concurrente sur la base de l’art. 16, §2. Pour cette-raison là, les négociations pour adhérer à la Convention 108+ du Conseil de l’Europe ont été mixte.