Quale Autorità per i dati trattati all’estero?
Molte Società operano al di là dei confini nazionali ed oggi, grazie alle grandi piattaforme di e-commerce, anche piccole realtà artigianali possono beneficiare di un mercato molto più esteso. Una piccola pasticceria italiana può spedire un panettone in Finlandia attraverso Amazon, ad esempio, offrendo il proprio prodotto senza necessitare di una logistica, gestita invece dalla piattaforma. In questo caso specifico può non essere banale capire chi tratta i dati (magari il negozio consegna la merce senza neppure sapere chi è il destinatario finale), ma, in generale, quando una Società viene acquisita da una Società estera, o, viceversa, acquisisce una Società al di là del confine, qual è l’Autorità competente. Fermo restando il principio di collaborazione fra Autorità Garanti e fermo restando il principio del one-stop-shop espresso dal GDPR, resta la competenza dell’Autorità locale per valutare ogni trattamento operato sul territorio.
