GDPR E SOCIETA’ EXTRA UE

Anche le società extra UE sono soggette al GDPR?

Lo scopo alla base della introduzione del GDPR è stato quello di creare e garantire un “clima di fiducia” che potesse garantire lo sviluppo della economia digitale in tutto il mercato interno, eliminando incertezze circa la reale protezione dei dati sensibili che, conseguentemente, portava ad una minore circolazione dei dati stessi all’interno del territorio della UE, con rilevanti conseguenze anche a livello economico-commerciali.

Per quanto concerne l’applicazione territoriale del Regolamento, l’articolo 3 stabilisce che questo ”si applica al trattamento dei dati personali effettuato nell’ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell’Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell’Unione”. Il GDPR  trova applicazione anche qualora i dati trattati siano interni alla UE, ma il titolare del trattamento o il responsabile del trattamento sia stabilito extra UE, nonché quando il trattamento stesso è riferito a cessione di beni o prestazione di servizi verso soggetti UE, ovvero in casi di monitoraggi all’interno della UE. Infine il GDPR dovrà essere applicato nei casi in cui il titolare del trattamento è extra UE, ma soggetto al diritto di uno Stato membro.

Un esempio pratico: se una società di diritto statunitense ha una sede e/o un ufficio in Italia che si occupa di supervisionare tutte le operazioni di business all’interno del territorio UE anche effettuando attività di marketing e pubblicità, la società presente in Italia, sarà caratterizzata da una organizzazione stabile. Ragione per cui, la società italiana dovrà essere considerata uno stabilimento della società straniera all’interno del territorio della UE e, quindi, dovrà essere sottoposta al GDPR.

Concludendo, il fondamentale requisito della organizzazione stabile all’interno della UE, da parte di una società extra UE, comporterà la diretta applicazione del GDPR.

Se cerchi maggiori informazioni in materia di Privacy o GDPR contatta uno dei nostri avvocati, compilando il form sottostante