El marco legal que protege sus datos en Estados Unidos está en riesgo.
El Tribunal Supremo de EE. UU. ha puesto fin a la independencia de la FTC, el pilar del acuerdo de datos entre la UE y EE. UU., y el “Schrems III” ya se está preparando en los tribunales. Quien tiene datos en proveedores estadounidenses se enfrenta a una nueva incertidumbre. Quien los mantiene en Europa, con un proveedor europeo, no.
- Servidores en Europa
- Jurisdicción 100 % europea
- Cero transferencias a Estados Unidos
Por qué importa
Tres acuerdos. Tres derrumbes anunciados.
Desde 2000, la UE y Estados Unidos han firmado tres marcos legales para legitimar la transferencia de datos personales. Los dos primeros fueron anulados en los tribunales. El tercero acaba de perder su fundamento.
2015
Safe Harbour anulado
El Tribunal de Justicia de la UE anula el primer acuerdo (caso Schrems I). Miles de empresas europeas tienen que reconstruir su base jurídica de la noche a la mañana.
2020
Privacy Shield anulado
La historia se repite: el TJUE anula el segundo acuerdo (Schrems II). La vigilancia estadounidense y la falta de recursos efectivos para los ciudadanos europeos son, una vez más, el motivo.
2026
Data Privacy Framework en riesgo
El Tribunal Supremo de EE. UU. (Trump v. Slaughter, 29 de junio) declara inconstitucional la independencia de la FTC: la autoridad mencionada 259 veces en la decisión de adecuación de la Comisión Europea. noyb pide una revocación ordenada del acuerdo y prepara lo que ya se conoce como “Schrems III”.
¿Y ahora qué?
La pregunta que queda
La decisión de adecuación sigue formalmente en vigor hasta que la Comisión la revoque o el tribunal la anule. Pero la pregunta para cualquier empresa europea es sencilla: ¿quiere construir su cumplimiento del RGPD sobre un acuerdo que está en riesgo por tercera vez en diez años?
El impacto real
Si sus datos están en un proveedor estadounidense, esto le afecta.
No necesita esperar a una sentencia judicial para notar el coste de la incertidumbre.
Un cumplimiento siempre en obras
Las evaluaciones de impacto de las transferencias (TIA) que se basan en la independencia de la FTC pueden tener que reescribirse. Cada acuerdo que se derrumba le obliga a rehacer contratos, cláusulas y evaluaciones.
Riesgo en licitaciones y auditorías
Clientes, socios y reguladores preguntan cada vez más dónde se almacenan los datos. “En Estados Unidos, bajo un acuerdo impugnado en los tribunales” es una respuesta cada vez más difícil de defender.
Dependencia de decisiones ajenas
El destino de sus datos se decide entre Washington, Bruselas y Luxemburgo, en procedimientos que duran años y que su empresa no controla.
La alternativa
Datos en Europa. Problema resuelto de raíz.
Sooma no depende de decisiones de adecuación, cláusulas contractuales tipo ni acuerdos transatlánticos, porque los datos nunca salen de la jurisdicción europea.
| Criterio | Servicios de fuera de la UE | Sooma |
|---|---|---|
| Ubicación de los datos | EE. UU. (o indefinida) | Portugal (UE) |
| Base jurídica de la transferencia | Decisión de adecuación impugnada / cláusulas contractuales tipo | No aplicable: no hay transferencia |
| Exposición al “Schrems III” | Total | Ninguno |
| Legislación aplicable | CLOUD Act de EE. UU. + RGPD | Solo Derecho de la UE |
| Cuando caiga el próximo acuerdo | Rehacer todo el cumplimiento de nuevo | No cambia nada |
| Soporte | Ticket de soporte en el extranjero | Equipo en Europa |
Soberanía en la práctica
Europa ya lo ha entendido. Las empresas también.
Varios Estados miembros han anunciado estrategias de soberanía digital y planes para reducir la dependencia de proveedores estadounidenses, y la propia Comisión Europea ha incluido el tema en su paquete de soberanía tecnológica. Elegir un proveedor europeo ya no es una declaración política: es gestión de riesgos. Para los más de 100.000 buzones gestionados por Sooma, incluidos los del Colegio de Abogados de Portugal (Ordem dos Advogados), esa decisión ya está tomada.
Hable con el equipoPreguntas frecuentes
Soberanía digital y transferencias de datos
Respuestas claras a las preguntas que este tema plantea en las empresas.
¿La sentencia Trump v. Slaughter ha hecho ilegal el uso de proveedores estadounidenses?
No. La decisión de adecuación UE-EE. UU. sigue formalmente en vigor hasta que la Comisión Europea la revoque o el Tribunal de Justicia de la UE la anule. Lo que ha cambiado es el riesgo: la autoridad sobre la que descansa el acuerdo ha perdido la independencia que exige el Derecho europeo, y el acuerdo afronta ahora impugnaciones jurídicas y políticas, igual que los dos acuerdos anteriores, que acabaron siendo anulados.
Mi empresa utiliza Microsoft 365 / Google Workspace. ¿Tengo que cambiar de inmediato?
No existe una obligación legal inmediata. Pero si su actividad depende en gran medida del RGPD (salud, finanzas, sector jurídico, sector público), merece la pena evaluar cuánto le cuesta a su organización reconstruir su base de cumplimiento cada vez que se derrumba un acuerdo transatlántico, y compararlo con el coste de, simplemente, mantener sus datos en Europa.
Con Sooma, ¿mis datos pasan por servidores fuera de la UE?
No. El almacenamiento y el tratamiento se realizan en Europa, bajo jurisdicción europea. No hay transferencias de datos personales a Estados Unidos, por lo que la validez (o el derrumbe) de los acuerdos transatlánticos no afecta a los clientes de Sooma.
¿Y si necesito comunicarme con clientes o proveedores en Estados Unidos?
Enviar un correo a un destinatario en Estados Unidos no es lo mismo que almacenar sus datos en un proveedor estadounidense. Lo que resuelve la soberanía digital es la ubicación y la jurisdicción de sus datos en reposo: sus buzones, archivos y contactos.
¿Qué ocurre si el Data Privacy Framework llega a ser anulado?
Para los clientes de Sooma: nada. Para quienes utilizan proveedores estadounidenses: dependerá de lo que decidan la Comisión y los tribunales, pero la experiencia de 2015 y 2020 apunta a un periodo de incertidumbre, renegociación de contratos y actualización de evaluaciones de impacto.
Ponga sus datos fuera del alcance del próximo derrumbe.
Migración asistida incluida. Garantía de 60 días, con devolución sin preguntas.