Regolamento sulla protezione dei dati: un’azienda su tre non ha implementato il GDPR

Molte aziende in Germania continuano a lottare con il Regolamento generale europeo sulla protezione dei dati (GDPR). Anche nel sesto anno dall’entrata in vigore delle norme sulla protezione dei dati, nella Repubblica Federale solo due terzi delle aziende hanno attuato le norme “completamente” (20%) o “principalmente” (45%). Questo è il risultato di un sondaggio commissionato dall’associazione dell’industria digitale Bitkom a più di 502 aziende tedesche con 20 o più dipendenti.

Il sondaggio è stato condotto da Bitkom Research nei mesi di luglio e agosto ed è rappresentativo. Sono stati intervistati membri della direzione, del consiglio di amministrazione, responsabili della protezione dei dati, responsabile dell’ufficio legale, consulenti legali o responsabili della conformità. Il margine di errore statistico è più o meno il 5%.

Nel sondaggio, gli amministratori si sono lamentati del fatto che il GDPR rendeva le operazioni aziendali più complesse (78%) e che il regolamento era troppo macchinoso (77%). D’altro canto, il 61% degli intervistati concorda con due affermazioni rilevanti per il GDPR: “Il GDPR ha migliorato la sicurezza dei dati nella nostra azienda” e “Il GDPR stabilisce standard in tutto il mondo”. Tuttavia, la maggior parte delle aziende nutre riserve politiche: il 59% afferma che le autorità di protezione dei dati utilizzano la regolamentazione per far rispettare la propria visione del mondo. Il 56% ritiene che il GDPR ritardi lo sviluppo di nuovi prodotti e servizi.

Trasferimento internazionale di dati verso paesi al di fuori dell’Unione Europea

L’indagine mostra anche che le aziende fanno molto affidamento sui trasferimenti internazionali di dati verso paesi al di fuori dell’Unione Europea. Solo il 36% delle aziende riesce a farcela senza condividere tali dati. Gli Stati Uniti restano il paese target più importante. Il 64% delle aziende che trasferiscono dati a livello internazionale fanno elaborare i propri dati negli Stati Uniti. Seguono la Gran Bretagna (39%), l’India (17%) e la Cina (9%). Come è avvenuto l’anno scorso, nessuna azienda ha trasferito più dati in Russia.

I trasferimenti di dati verso paesi al di fuori dell’UE si trovano giuridicamente su un terreno instabile perché la Corte di giustizia europea ha invalidato gli accordi europei sul trasferimento di dati transatlantici in due decisioni, Safe Harbor (2015) e Privacy Shield (2020). ). La Corte di Giustizia Europea ha giustificato le sue decisioni affermando che il livello di protezione dei dati negli Stati Uniti non è conforme agli standard dell’Unione Europea. Quest’estate è entrato in vigore un nuovo accordo sulla protezione dei dati tra l’Unione Europea e gli Stati Uniti.

La Commissione Europea ha affermato che gli Stati Uniti garantiscono ora un livello adeguato di protezione per i dati personali trasferiti dall’Unione Europea alle aziende in America. Anche l’avvocato austriaco Max Schrems, che ha citato in giudizio la Corte di giustizia europea in due casi sulla protezione dei dati, ha annunciato una revisione giuridica del nuovo accordo. L’accordo è in gran parte considerato una versione del fallito Privacy Shield. (dpa/r)