Jusletter

International data transfers and the EU’s adequacy decisions

A critical analysis of international data transfers between the European Union and the United States, the United Kingdom and Switzerland respectively, taking into account Article 45 GDPR, the Schrems judgements and Brexit

  • Auteur-e-s: Anne-Sophie Morand / Selma Duc
  • Catégories d'articles: Articles scientifiques
  • Domaines juridiques: Protection des données, Droit international, Droit comparé, Droit américain
  • DOI: 10.38023/d33bae02-57dc-4ce1-9a8b-87a7a9eb8ef1
  • Proposition de citation: Anne-Sophie Morand / Selma Duc, International data transfers and the EU’s adequacy decisions, in : Jusletter 3 mai 2021
L’arrêt Schrems II de la Cour de justice de l’Union européenne du 16 juillet 2020 a attiré l’attention du monde entier et soulevé un large éventail de questions juridiques. L’une d’elles concerne la question des décisions d’adéquation dans le domaine de la protection des données, que la Commission européenne peut prendre pour les pays tiers. Dans cet article, les deux auteurs analysent l’évaluation par la Cour du niveau de protection des données aux États-Unis dans le cadre des arrêts Schrems en ce qui concerne le RGPD, puis explorent comment la jurisprudence actuelle pourrait influencer les décisions d’adéquation de la Commission européenne pour le Royaume-Uni et la Suisse. L’analyse est effectuée tant d’un point de vue purement juridique que d’un point de vue factuel et politique.

Table of contents

  • I. Introduction
  • II. The adequacy decision under the GDPR
  • 1. Introduction to the GDPR
  • 2. Transfers of personal data to jurisdictions outside the Union
  • 3. Article 45 GDPR: Transfers based on an adequacy decision
  • III. Transatlantic data flows between the EU and the USA
  • 1. Data protection landscape of the USA
  • 1.1. US approach on data protection
  • 1.2. Development of the EU-US Safe Harbor Agreement
  • 2. The EU-US Safe Harbor Agreement and the Schrems I – C-362/14 ruling
  • 2.1. The invalidity of the EU-US Safe Harbor Agreement
  • 2.2. Development of the EU-US Privacy Shield Agreement
  • 2.3. The US CLOUD Act
  • 3. The EU-US Privacy Shield Agreement and the Schrems II – C-311/18 ruling
  • 3.1. Personal data transfers in the aftermath of Schrems I
  • 3.2. The invalidity of the EU-US Privacy Shield Agreement
  • 3.3. Schrems II – Quo vadis?
  • IV. Data flow across the English Channel between the EU and the UK
  • 1. The departure of the UK from the EU
  • 2. Legal situation for cross-border transfers of personal data after Brexit
  • 3. The bridge: Six-month transition period for an adequacy decision
  • 4. The European Commission’s draft adequacy decision on UK data protection
  • V. Intracontinental data flow between the EU and Switzerland
  • 1. A historical outline of recent Swiss data protection law at the federal level
  • 2. Overview of the relevant Swiss data protection provisions with regard to cross-border transfers of personal data
  • 3. The European Commission’s pending adequacy decision for Switzerland
  • 4. Switzerland’s data protection arrangements with the USA and the UK
  • VI. Summary
Unverbindliches Probeabo lösen Zeitschrift abonnieren

Aucun commentaire

Es gibt noch keine Kommentare

Votre commentaire sur cet article

Les abonné-e-s à cette revue peuvent prendre part à la discussion. Veuillez vous connecter pour poster des commentaires.