Que doit-on attendre de la mise en place du pont de données UK-US cette semaine ?

L’extension du cadre de confidentialité UE-États-Unis au Royaume-Uni (également appelée pont de données) entrera en vigueur le 12 octobre, permettant aux entités certifiées de transférer facilement des données personnelles du Royaume-Uni aux États-Unis. Le transfert de données personnelles à travers l’Atlantique serait autrement interdit en vertu du Règlement général de protection des données du Royaume-Uni (RGPD) sans mécanismes de transfert (tels que les clauses contractuelles types, également appelées SCC, ou les règles d’entreprise contraignantes, également appelées BCR). La Commission européenne a adopté une décision d’adéquation en faveur du cadre de confidentialité UE-États-Unis (DPF) en juillet. Le DPF est un remplacement pour le bouclier de confidentialité UE-États-Unis, qui a été déclaré invalide par la Cour de justice de l’Union européenne (CJUE) en 2020. Comme le Royaume-Uni n’est plus membre de l’Union européenne, le DPF n’autorise pas automatiquement le transfert de données personnelles du Royaume-Uni aux États-Unis. Les transferts de données personnelles du Royaume-Uni nécessiteront un pont de données. Le ministère de la Science, de l’Innovation et de la Technologie (DSIT) a publié le 21 septembre les Règlements de protection des données (adéquation) (États-Unis d’Amérique) 2023 pour l’extension du cadre de confidentialité UE-États-Unis au Royaume-Uni (les Règlements