Que el país receptor de los datos tenga un instrumento jurídico que permita exigir los derechos de los interesados, o se den alguna de las situaciones a continuación expuestas.

En 2016, se aprobó un documento entre EEUU y la UE denominado “Privacy Shield”, que habilitaba las transferencias de datos entre ambos. Tras una pugna judicial, este acuerdo se deshabilitó, convirtiendo en ilegítimas estas transferencias de datos.

Cuando hablamos de Normas Coporativas Vinculantes, o Binding Coporate Rules, nos referimos a políticas que elabora una entidad que actúa como responsable del tratamiento de los datos personales tratados.

Es un supuesto en el que una entidad que actúa en diversos países se compromete a aplicar un marco de garantías para los interesados en los países a los que se enviarán estos datos Esta habilitación para transferir datos, requiere del reconocimiento previo por las autoridades competentes.

Son una serie de cláusulas aprobadas por la Comisión Europea para garantizar los derechos de los interesados.

La herramienta estadounidense apostó por incluir Cláusulas Contractuales Tipo a la hora de transferir los datos obtenidos a través de las mediciones y publicidad que realiza para los prestadores de servicio.

Sin embargo, el EDPS (European Data Protection Supervisor) se pronunció para recordar que tras la anulación del acuerdo entre EEUU y la UE, las Cláusulas Contractuales Tipo ya no son suficientes para garantizar la seguridad de los datos transferidos.

Dichas medidas deben garantizar que la legislación del país receptor de los datos personales no afecta a la protección de estos.

Requiere un consentimiento específico, con información adecuada a la normativa. A priori la mayoría de los consentimientos que se solicitan para aceptar las cookies, no estarían reuniendo los requisitos necesarios para habilitar una transferencia internacional de datos, una de las razones, es que no se informa sobre las consecuencias de la pérdida de control sobre los datos del usuario.

Para este supuesto, sólo se podrían enviar los datos necesarios para que se pueda completar lo establecido en el contrato, no podrían utilizarse los datos para otras finalidades que las expuestas en el mismo.

Las cookies de Google, no tienen una finalidad pública, sino un análisis del comportamiento de los usuarios para fines privados del responsable del tratamiento, es por ello que esta opción no permitiría la validación de la transferencia.

Este supuesto está pensado exclusivamente para que el interesado vea garantizado un derecho que ve que se le ha conculcado y para poder cumplir con su petición es estrictamente necesario, llevar a cabo la transferencia.

Este caso está exclusivamente pensado para casos en los que en base al derecho de la UE y que tengan por finalidad facilitar información al público y esté abierto a consulta general o de cualquier persona que acredite un interés legítimo.