Privacy Shield

Privacy Shield fue un acuerdo de protección de datos entre la Unión Europea y Estados Unidos. Hasta julio de 2020, proporcionó la base jurídica para transferir datos personales desde la UE a Estados Unidos.

Su objetivo era garantizar que las empresas estadounidenses mantuvieran un nivel de protección comparable al del RGPD. Sin embargo, en la sentencia «Schrems II» , el Tribunal de Justicia de la Unión Europea declaró inválido el acuerdo porque la protección en Estados Unidos era insuficiente, especialmente frente al acceso de las autoridades estadounidenses.

Desde entonces, los datos personales solo pueden transferirse a Estados Unidos bajo determinadas condiciones — por ejemplo, mediante cláusulas contractuales tipo o, desde julio de 2023, a través del Marco de Privacidad de Datos UE–EE. UU., que sustituyó a Privacy Shield.

Relevancia para el seguimiento y la Análisis web: muchas herramientas, como Google Analytics o Meta, utilizan infraestructuras estadounidenses. Quien emplee estos servicios debe conocer las normas vigentes sobre transferencias internacionales de datos.