Las transferencias internacionales de datos: Regulación actual y su incidencia en las relaciones exteriores de la Unión Europea

• Autores: Andoni Polo Roca
• Localización: Revista Aragonesa de Administración Pública, ISSN 1133-4797, Nº 57, 2021, págs. 325-369
• Idioma: español
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    El Reglamento General de Protección de Datos ha supuesto dotar a la Unión Europea de una normativa uniforme en materia de protección de datos y, especialmente, en lo relativo a las transferencias internacionales de datos. Así, el RGPD ha superado el marco anterior, ha armonizado a todos los Estados miembros de la UE y ha regulado distintos instrumentos jurídicos relativos a las transferencias internacionales de datos personales. La actual regulación ha intentado aunar la libertad de circulación de datos personales con el derecho a la protección de datos: dos categorías de gran relevancia que necesitan de equilibrio. Esta regulación ha servido, además, para impulsar los flujos transfronterizos de datos personales y para expandir la aplicación del RGPD de una manera indirecta. En suma, se ha europeizado esta materia y se ha otorgado una protección comunitaria a los movimientos internacionales de datos. A ello se le añade también la regulación de las normas corporativas vinculantes, un instrumento en lo que respecta a las transferencias de datos personales en el comercio internacional y el ámbito empresarial. En general, todo ello ha supuesto un nuevo marco que afecta directamente a las relaciones exteriores de la UE (acuerdos comerciales, cooperación internacional, etc.), y abre el camino a seguir en la futura construcción de flujos de datos personales.

  • English

    The General Data Protection Regulation has meant providing the European Union with uniform regulations on data protection and, especially, with regard to international data transfers. Thus, the RGPD has exceeded the previous framework, has harmonized all the EU Member States and has regulated different legal instruments related to international transfers of personal data. The current regulation has attempted to combine the free movement of personal data with the right to data protection: two highly relevant categories that need to be balanced. This regulation has also served to boost cross-border flows of personal data and to expand the application of the GDPR in an indirect way. In short, this matter has been Europeanized, and community protection has been granted to international data movements. To this is also added the regulation of the Binding Corporate Rules, an instrument regarding transfers of personal data in international trade and business field. In general, all of this has created a new framework that directly affects the EU’s external relations (trade agreements, international cooperation, ...), and opens the way for the future construction of personal data flows.