17.12.2016   

IT

Gazzetta ufficiale dell'Unione europea

L 344/100

(1)

Con la sentenza del 6 ottobre 2015 nella causa C-362/14, Maximillian Schrems contro Data Protection Commissioner  (2), la Corte di giustizia dell'Unione europea ha statuito che, adottando l'articolo 3 della decisione 2000/520/CE, (3) la Commissione ha ecceduto la competenza attribuitale dall'articolo 25, paragrafo 6, della direttiva 95/46/CE, letto alla luce della Carta dei diritti fondamentali dell'Unione europea, e ha dichiarato l'invalidità dell'articolo 3 della decisione.

(2)

L'articolo 3, paragrafo 1, primo comma, della decisione 2000/520/CE stabilisce condizioni restrittive per cui le autorità di controllo nazionali possono decidere di sospendere i flussi di dati diretti a un'impresa statunitense autocertificatasi, e questo nonostante la constatazione di adeguatezza da parte della Commissione.

(3)

Nella sentenza Schrems la Corte di giustizia ha precisato che le autorità di controllo nazionali restano competenti per il controllo dei trasferimenti dei dati personali verso un paese terzo che è stato oggetto di una decisione d'adeguatezza della Commissione, e che la Commissione non ha la competenza di limitare i poteri ad esse conferiti dall'articolo 28 della direttiva 95/46/CE. Ai sensi di tale articolo dette autorità dispongono, in particolare, di poteri investigativi, come il diritto di raccolta di qualsiasi informazione necessaria all'esercizio della loro funzione di controllo, di poteri effettivi d'intervento, come quello di vietare a titolo provvisorio o definitivo il trattamento dei dati, e del potere di promuovere azioni giudiziarie. (4)

(4)

Nella stessa sentenza la Corte di giustizia ha ricordato che, in linea con l'articolo 25, paragrafo 6, secondo comma, della direttiva 95/46/CE, gli Stati membri e i loro organi devono adottare le misure necessarie per conformarsi agli atti delle istituzioni dell'Unione, che si presumono, in linea di principio, legittimi e producono pertanto effetti giuridici, finché non siano stati revocati o annullati nel contesto di un ricorso per annullamento ovvero dichiarati invalidi a seguito di un rinvio pregiudiziale o di un'eccezione di illegittimità.

(5)

Mutatis mutandis, una decisione della Commissione adottata ai sensi dell'articolo 26, paragrafo 4, della direttiva 95/46/CE è vincolante per tutti gli organi degli Stati membri destinatari, incluse le loro autorità di controllo indipendenti, nella misura in cui ha l'effetto di riconoscere che i trasferimenti effettuati sulla base delle clausole contrattuali tipo in essa contenute offrono garanzie sufficienti come richiesto dall'articolo 26, paragrafo 2, della direttiva. Questo non impedisce ad un'autorità di controllo nazionale di esercitare i propri poteri di controllo dei flussi di dati, compreso il potere di sospendere o vietare il trasferimento di dati personali, qualora stabilisca che esso avviene in violazione della normativa europea o nazionale sulla protezione dei dati, come, ad esempio, quando l'importatore dei dati non rispetta le clausole contrattuali tipo.

(6)

Le decisioni 2001/497/CE (5) e 2010/87/UE (6) della Commissione contengono una limitazione dei poteri delle autorità di controllo nazionali che è comparabile a quella di cui all'articolo 3, paragrafo 1, primo comma, della decisione 2000/520/CE, di cui la Corte di giustizia ha dichiarato l'invalidità.

(7)

Alla luce della sentenza Schrems e ai sensi dell'articolo 266 del trattato, le disposizioni di tali decisioni che limitano i poteri delle autorità nazionali di controllo dovrebbero essere sostituite.

(8)

Onde facilitare l'efficace monitoraggio del funzionamento delle decisioni relative alle clausole contrattuali tipo, gli Stati membri dovrebbero informare la Commissione in merito ad azioni rilevanti intraprese dalle autorità nazionali di controllo.

(9)

Il gruppo per la tutela delle persone con riguardo al trattamento dei dati personali istituito dall'articolo 29 della direttiva 95/46/CE ha formulato un parere, preso in considerazione ai fini dell'elaborazione della presente decisione.

(10)

Le misure di cui alla presente decisione sono conformi al parere del comitato istituito dall'articolo 31, paragrafo 1, della direttiva 95/46/CE.

(11)

È pertanto opportuno modificare di conseguenza le decisioni 2001/497/CE e 2010/87/UE,