{"id":282139,"date":"2023-03-01T15:20:00","date_gmt":"2023-03-01T12:20:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=282139"},"modified":"2023-06-20T03:28:13","modified_gmt":"2023-06-20T00:28:13","slug":"la-bavarian-data-authority-vieta-agli-editori-di-utilizzare-mailchimp-negli-stati-uniti","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/it\/la-bavarian-data-authority-vieta-agli-editori-di-utilizzare-mailchimp-negli-stati-uniti\/","title":{"rendered":"La Bavarian Data Authority vieta agli editori di utilizzare Mailchimp negli Stati Uniti"},"content":{"rendered":"\n

L' autorit\u00e0 bavarese per la protezione dei dati<\/strong> ha ordinato che nessun editore tedesco<\/strong> non possa trasferire indirizzi e-mail a MailChimp<\/strong> negli Stati Uniti<\/strong> per l'invio di newsletter. Questa sentenza illustra chiaramente gli ostacoli<\/strong> che devono affrontare i marketer stranieri ai sensi del GDPR<\/strong>. Una delle preoccupazioni principali \u00e8 che i dati siano accessibili alle agenzie di intelligence statunitensi<\/strong>.<\/p>\n

Una parte offesa ha protestato presso l'autorit\u00e0 (BDPA<\/a><\/strong>) in merito al trasferimento dei dati, che ha portato a un'indagine ufficiale<\/strong> e a un verdetto<\/strong>. Il nome della societ\u00e0 tedesca che ha portato il caso al BDPA non \u00e8 stato reso noto ma si conferma che aveva utilizzato MailChimp raramente e da allora ha smesso. Non ci sono nemmeno segnalazioni di azioni legali o sanzioni contro la societ\u00e0.<\/p>\n

Il BDPA<\/strong> ha dichiarato il 15 marzo:<\/p>\n

“Ci riferiamo al tuo reclamo sulla protezione dei dati contro \u2026. sull'uso di ” Mailchimp<\/strong> ". A seguito del nostro intervento, l'azienda ci ha informato di aver utilizzato Mailchimp<\/strong> due volte per inviare newsletter. A seguito del nostro intervento, l'azienda ci ha ora informato che non utilizzer\u00e0 pi\u00f9 Mailchimp<\/strong> con effetto immediato.<\/p>\n

La societ\u00e0 ci ha inoltre informato di aver trasmesso indirizzi e-mail a Mailchimp solo<\/strong> nel contesto dell'utilizzo di cui sopra. Ha inoltre ricordato che le raccomandazioni del Comitato europeo per la protezione dei dati<\/strong> sulle cosiddette misure supplementari<\/strong> per il trasferimento di dati personali verso paesi terzi non sono ancora disponibili in una versione definitiva, ma sono ancora oggetto di consultazione pubblica; questo \u00e8 corretto<\/a>.<\/p>\n

Secondo la nostra valutazione, l'uso di Mailchimp<\/strong> da parte di \u2026. nei due casi citati \u2013 e quindi anche il trasferimento del tuo indirizzo email<\/a> a Mailchimp<\/strong>, oggetto del tuo reclamo \u2013 era illecito<\/strong> ai sensi della normativa sulla protezione dei dati<\/strong>, perch\u00e9 \u2026. non aveva esaminato se, oltre alle clausole standard dell'UE sulla protezione dei dati<\/strong> (che sono state utilizzate), "misure aggiuntive" ai sensi della decisione della CGUE "Schrems II" (CGUE, sentenza del 16.7. 2020, C-311\/18)<\/strong> erano necessari per rendere il trasferimento conforme ai requisiti di protezione dei dati, e nel caso di specie c'erano almeno indicazioni che Mailchimp potesse in linea di principio essere soggetto all'accesso ai dati da parte dell'intelligence statunitense<\/strong>servizi basati sulla disposizione legale statunitense FISA 702 (50 USC \u00a7 1881)<\/strong> come possibile cosiddetto Electronic Communications Service Provider<\/strong> e quindi il trasferimento potrebbe essere lecito solo se tali misure aggiuntive (se possibile e sufficienti per porre rimedio al problema) fossero adottate”<\/p>\n

L'autorit\u00e0 ha concluso che il trasferimento, che \u00e8 stato effettuato in base alle clausole contrattuali standard dell'UE (SCC)<\/a><\/strong>, ha infranto gli accordi raggiunti nella precedente sentenza Schrems II sulla<\/strong> privacy nell'UE<\/strong>.<\/p>\n

"Questo tipo di interpretazione di Schrems II<\/strong> \u00e8 precisamente il risultato che molte multinazionali temevano quando Schrems II<\/strong> ha sostenuto l'uso di SCC<\/strong>, ma ha lanciato sospetti sull'efficacia degli SCC<\/strong> come strumento per trasportare dati negli Stati Uniti<\/strong> ", commenta Lexology.<\/p>\n

Il verdetto afferma inoltre: “C'erano segni che MailChimp<\/strong> fosse riconosciuto come fornitore di comunicazioni che lavorava sotto la giurisdizione di sorveglianza degli Stati Uniti<\/strong>. Pertanto, un pericolo sotto forma di agenzie di intelligence statunitensi che<\/strong> accedono a quegli indirizzi e-mail incombe a tempo indeterminato. MailChimp<\/strong> inoltre non ha fornito alcun commento sul verdetto. Sebbene il nome dell'azienda tedesca non sia mai stato rivelato, si vocifera che si tratti di una rivista di moda<\/strong>.<\/p>\n

Secondo Lexology<\/a><\/strong>, le societ\u00e0 che utilizzano processori di dati situati al di fuori dell'UE<\/strong> dovrebbero considerare l' ubicazione<\/strong> di questi processori<\/strong> e le diverse giurisdizioni<\/strong> ad essi applicate. Ci\u00f2 \u00e8 necessario per garantire che i dati<\/strong> e le informazioni<\/strong> personali non siano disponibili o accessibili da alcun ente governativo.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

L’ autorit\u00e0 bavarese per la protezione dei dati ha ordinato che nessun editore tedesco non possa trasferire indirizzi e-mail a MailChimp negli Stati Uniti per l’invio di newsletter. Questa sentenza illustra chiaramente gli ostacoli che devono affrontare i marketer stranieri ai sensi del GDPR. Una delle preoccupazioni principali \u00e8 che i dati siano accessibili alle […]<\/p>\n","protected":false},"author":1,"featured_media":374528,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8560,8550,8590,8478],"tags":[],"class_list":["post-282139","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-generale","category-notizia","category-varie","category-vpn-e-privacy"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/posts\/282139","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/comments?post=282139"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/posts\/282139\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/media\/374528"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/media?parent=282139"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/categories?post=282139"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/tags?post=282139"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}