UAE-PDPL: Trasferire dati fuori dagli Emirati? Ecco la lista dei paesi 'adeguati' (e cosa fare se il tuo non c'è)

La lista dei paesi adeguati: chi è dentro e chi è fuori

Il UAE Personal Data Protection Law (PDPL) richiede che i dati personali trasferiti al di fuori degli Emirati Arabi Uniti godano di una protezione equivalente. Per semplificare, l'Autorità per la Protezione dei Dati (UAE Data Office) ha pubblicato una lista di paesi considerati 'adeguati'. Al momento, includono: Giappone, Corea del Sud, Regno Unito, Svizzera, Canada (solo province con leggi simili), e alcuni stati USA con leggi sulla privacy (California, Virginia, Colorado).

Featured Snippet Bait: I paesi adeguati per il trasferimento dati secondo il UAE-PDPL sono Giappone, Corea del Sud, Regno Unito, Svizzera, Canada (parziale) e alcuni stati USA. Per gli altri, servono garanzie aggiuntive come clausole contrattuali standard o consenso esplicito.

E se il mio paese non è nella lista?

Niente panico. Il UAE-PDPL prevede alternative: puoi usare clausole contrattuali standard approvate, norme aziendali vincolanti (Binding Corporate Rules), o ottenere il consenso esplicito dell'interessato. Attenzione: il consenso deve essere specifico, informato e revocabile. Non basta un click generico.

Un'analogia? È come ordinare una pizza: se il ristorante non è nella lista dei fidati, devi assicurarti che il corriere abbia un termoforo e che la pizza arrivi calda. Qui il termoforo sono le garanzie contrattuali.

Le sanzioni per chi sbaglia

Trasferire dati in un paese non adeguato senza le dovute garanzie può costare caro: multe fino a 5 milioni di AED (circa 1,36 milioni di USD) o il 2% del fatturato annuo. Non proprio una multa da parcheggio.

Per approfondire, consulta il testo ufficiale della legge sul sito del governo UAE: UAE Data Protection Law.

FAQ