{"id":9362,"date":"2025-11-12T08:00:00","date_gmt":"2025-11-12T07:00:00","guid":{"rendered":"https:\/\/mascalvet.com\/?p=9362"},"modified":"2025-11-12T10:34:21","modified_gmt":"2025-11-12T09:34:21","slug":"la-aepd-valora-la-sentencia-del-tgue-que-confirma-la-validez-del-marco-de-transferencias-de-datos-ue-ee-uu","status":"publish","type":"post","link":"https:\/\/mascalvet.com\/en\/la-aepd-valora-la-sentencia-del-tgue-que-confirma-la-validez-del-marco-de-transferencias-de-datos-ue-ee-uu\/","title":{"rendered":"La AEPD Valora la Sentencia del TGUE que Confirma la Validez del Marco de Transferencias de Datos UE\u2013EE.UU."},"content":{"rendered":"\n<p>Por <a href=\"https:\/\/es.linkedin.com\/in\/carlos-albareda-%C3%BAbeda-77527364\" target=\"_blank\" rel=\"noopener\" title=\"\">Carlos Albareda \u00dabeda<\/a><\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"background-color:#8d2231;color:#8d2231\"\/>\n\n\n\n<p class=\"has-background\" style=\"background-color:#eeeeee\">El <a href=\"https:\/\/european-union.europa.eu\/institutions-law-budget\/institutions-and-bodies\/search-all-eu-institutions-and-bodies\/court-justice-european-union-cjeu_es\" target=\"_blank\" rel=\"noopener\" title=\"\">Tribunal General de la Uni\u00f3n Europea (TGUE)<\/a> ha confirmado la validez del <a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2024-12\/edpb_dpf_faq-for-businesses_es.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\">Marco de Privacidad de Datos UE\u2013EE.UU. (EU\u2013U.S. Data Privacy Framework)<\/a>, aprobado por la <a href=\"https:\/\/commission.europa.eu\/index_es\" target=\"_blank\" rel=\"noopener\" title=\"\">Comisi\u00f3n Europea<\/a> mediante la <a href=\"https:\/\/www.boe.es\/buscar\/doc.php?id=DOUE-L-2023-81301\" target=\"_blank\" rel=\"noopener\" title=\"\">Decisi\u00f3n de Ejecuci\u00f3n (UE) 2023\/1795, de 10 de julio de 2023<\/a>, en aplicaci\u00f3n del<a href=\"https:\/\/gdpr-text.com\/es\/read\/article-45\/\" target=\"_blank\" rel=\"noopener\" title=\"\"> art\u00edculo 45 del Reglamento General de Protecci\u00f3n de Datos (RGPD)<\/a>. Esta resoluci\u00f3n desestima el recurso interpuesto en el asunto T\u2011553\/23 (Latombe), que pretend\u00eda anular la decisi\u00f3n de adecuaci\u00f3n.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"background-color:#8d2231;color:#8d2231\"\/>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>\u00bfQu\u00e9 implica esta sentencia?<\/strong><\/h2>\n\n\n\n<p>La decisi\u00f3n confirma que Estados Unidos ofrece un nivel adecuado de protecci\u00f3n de los datos personales, lo que permite a las empresas europeas transferir datos a organizaciones estadounidenses adheridas al marco sin necesidad de garant\u00edas adicionales, como cl\u00e1usulas contractuales tipo. Para la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD), esta sentencia aporta estabilidad y seguridad jur\u00eddica en las transferencias internacionales, esenciales para la econom\u00eda digital y los servicios transatl\u00e1nticos.<\/p>\n\n\n\n<p>El n\u00facleo de la cuesti\u00f3n radicaba en el recurso de anulaci\u00f3n interpuesto contra la Decisi\u00f3n de Ejecuci\u00f3n (UE) 2023\/1795 de la Comisi\u00f3n Europea, de 10 de julio de 2023. Mediante esta decisi\u00f3n, la Comisi\u00f3n declar\u00f3 que Estados Unidos garantiza un nivel adecuado de protecci\u00f3n de datos personales en el marco del <a href=\"https:\/\/www.dataprivacyframework.gov\/\" target=\"_blank\" rel=\"noopener\" title=\"\">EU-U.S. Data Privacy Framework (DPF)<\/a>. Esta adecuaci\u00f3n se basa en el art\u00edculo 45 del Reglamento General de Protecci\u00f3n de Datos (RGPD), que permite las transferencias sin necesidad de garant\u00edas adicionales.<\/p>\n\n\n\n<p>Este nuevo marco (DPF) sustituye a sus predecesores, &#8220;Safe Harbor&#8221; y &#8220;Privacy Shield&#8221;, que fueron invalidados por el Tribunal de Justicia de la Uni\u00f3n Europea (TJUE) en los ya conocidos casos Schrems I y Schrems II.<\/p>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>La Sentencia del TGUE: Asunto T-553\/23 (Latombe\/Comisi\u00f3n)<\/strong><\/h2>\n\n\n\n<p>El Tribunal General, en su sentencia en el asunto T-553\/23 (Latombe), desestim\u00f3 en su totalidad el recurso que pretend\u00eda la anulaci\u00f3n de la decisi\u00f3n de adecuaci\u00f3n, confirmando as\u00ed su validez.<\/p>\n\n\n\n<p>El recurso se sustentaba principalmente en dos alegaciones fundamentales, que cuestionaban la equivalencia del nivel de protecci\u00f3n estadounidense con el est\u00e1ndar europeo:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Independencia del \u00d3rgano de Supervisi\u00f3n y Recurso<\/li>\n<\/ol>\n\n\n\n<p>Se impugnaba la falta de independencia del Data Protection Review Court (DPRC), el tribunal estadounidense creado para atender y resolver las reclamaciones de ciudadanos europeos sobre el acceso a sus datos por parte de las agencias de inteligencia de EE.UU..<\/p>\n\n\n\n<p>El TGUE rechaz\u00f3 esta alegaci\u00f3n. Consider\u00f3 que el DPRC cuenta con las garant\u00edas estructurales y funcionales necesarias para asegurar su independencia frente al poder ejecutivo y las agencias de inteligencia, incluyendo las relativas al nombramiento y cese de sus jueces. El Tribunal General concluy\u00f3, por tanto, que este \u00f3rgano cumple con los requisitos europeos de tutela judicial efectiva.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Recogida Masiva de Datos por Agencias de Inteligencia<\/li>\n<\/ul>\n\n\n\n<p>La segunda alegaci\u00f3n se refer\u00eda a la posibilidad de acceso masivo a datos por parte de las agencias de inteligencia en EE.UU., argumentando que persist\u00eda una falta de control suficiente.<\/p>\n\n\n\n<p>El TGUE desestim\u00f3 tambi\u00e9n este punto. El Tribunal se\u00f1al\u00f3 que la normativa estadounidense actual prev\u00e9 mecanismos de control judicial sobre las actividades de inteligencia, lo cual es compatible con los est\u00e1ndares de proporcionalidad y control exigidos en la UE. Espec\u00edficamente, se constat\u00f3 que estas actividades est\u00e1n sujetas a la supervisi\u00f3n del DPRC, equiparando el nivel de garant\u00edas al exigido en el derecho europeo.<\/p>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>La Valoraci\u00f3n de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD)<\/strong><\/h2>\n\n\n\n<p>La AEPD ha valorado muy positivamente la decisi\u00f3n del TGUE, poniendo el foco en sus efectos pr\u00e1cticos y su contribuci\u00f3n al marco regulatorio.<\/p>\n\n\n\n<p>La Agencia considera que la sentencia &#8220;aporta estabilidad y refuerza la seguridad jur\u00eddica y la continuidad de las transferencias de internacionales de datos entre la UE y EEUU&#8221;. Esta estabilidad es fundamental, ya que las transferencias internacionales de datos son un pilar esencial para las relaciones econ\u00f3micas y tecnol\u00f3gicas transatl\u00e1nticas.<\/p>\n\n\n\n<p>El mensaje principal es de previsibilidad y confianza, al confirmar la existencia de un instrumento legal s\u00f3lido para el flujo de informaci\u00f3n personal, lo que reduce la incertidumbre que ha planeado sobre estas operaciones durante a\u00f1os.<\/p>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Implicaciones Pr\u00e1cticas para Empresas y Responsables del Tratamiento<\/strong><\/h2>\n\n\n\n<p>La confirmaci\u00f3n del Data Privacy Framework tiene consecuencias directas y muy significativas para las empresas y profesionales en la UE, especialmente para los responsables y encargados del tratamiento de datos:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Simplificaci\u00f3n de las Transferencias: Las empresas europeas pueden transferir datos personales a organizaciones estadounidenses adheridas al DPF sin la necesidad de utilizar herramientas adicionales y m\u00e1s gravosas, como las cl\u00e1usulas contractuales tipo o la realizaci\u00f3n de exhaustivas evaluaciones de impacto de la transferencia (TIA).<\/li>\n\n\n\n<li>Verificaci\u00f3n Obligatoria: No obstante, los responsables del tratamiento deben asegurarse y verificar la adhesi\u00f3n de la entidad receptora en Estados Unidos al DPF y documentar debidamente esta base jur\u00eddica en su registro de actividades de tratamiento (RAT).<\/li>\n\n\n\n<li>Refuerzo de Derechos: Para los ciudadanos, se refuerza la seguridad jur\u00eddica y la posibilidad de recurrir en caso de acceso indebido, con la v\u00eda de reclamaci\u00f3n ante el DPRC.<\/li>\n<\/ol>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-media-text alignwide has-media-on-the-right is-stacked-on-mobile\"><div class=\"wp-block-media-text__content\">\n<p><strong><a href=\"https:\/\/mascalvet.com\/miembro\/carlos-albareda-ubeda\/\" target=\"_blank\" rel=\"noopener\" title=\"\">Carlos Albareda \u00dabeda<\/a><\/strong>&nbsp;es abogado del&nbsp;<strong>Bufete Mas y Calvet<\/strong>, donde integra las \u00e1reas de&nbsp;<strong>Tecnolog\u00eda y de Derecho Espacial<\/strong>&nbsp;del Bufete Mas y Calvet<\/p>\n\n\n\n<p>Colegiado en el Ilustre Colegio de Abogados de Madrid desde 2021, cuenta con formaci\u00f3n en&nbsp;<strong>Criminolog\u00eda y Ciencias Forenses<\/strong>&nbsp;y en&nbsp;<strong>Administraci\u00f3n y Finanzas<\/strong>.<\/p>\n\n\n\n<p>Ha participado en proyectos de consultor\u00eda tecnol\u00f3gica, protecci\u00f3n de datos y&nbsp;<strong>propiedad intelectual<\/strong>.<\/p>\n\n\n\n<p>Ha colaborado como mentor en programas espaciales europeos con orientaci\u00f3n legal a&nbsp;<strong>startups<\/strong>&nbsp;y empresas del sector tecnol\u00f3gico y espacial.<\/p>\n\n\n\n<p>Desde 2023 ha sido reconocido en&nbsp;<strong>The Best Lawyers in Spain\u00ae 2022 &#8220;Ones to watch&#8221;<\/strong>, en la categor\u00eda&nbsp;<strong>Technology<\/strong><strong>.<\/strong><\/p>\n\n\n\n<p><a href=\"https:\/\/www.linkedin.com\/in\/carlos-albareda-%C3%BAbeda-77527364\/\">Perfil en LinkedIn<\/a><\/p>\n<\/div><figure class=\"wp-block-media-text__media\"><img loading=\"lazy\" decoding=\"async\" width=\"529\" height=\"755\" src=\"https:\/\/mascalvet.com\/wp-content\/uploads\/2024\/07\/Carlos-Albareda-2024.png\" alt=\"\" class=\"wp-image-8211 size-full\" srcset=\"https:\/\/mascalvet.com\/wp-content\/uploads\/2024\/07\/Carlos-Albareda-2024.png 529w, https:\/\/mascalvet.com\/wp-content\/uploads\/2024\/07\/Carlos-Albareda-2024-210x300.png 210w, https:\/\/mascalvet.com\/wp-content\/uploads\/2024\/07\/Carlos-Albareda-2024-53x75.png 53w, https:\/\/mascalvet.com\/wp-content\/uploads\/2024\/07\/Carlos-Albareda-2024-480x685.png 480w\" sizes=\"auto, (max-width:767px) 480px, 529px\" \/><\/figure><\/div>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Vigilancia Continua de la Comisi\u00f3n<\/strong><\/h2>\n\n\n\n<p>A pesar de la ratificaci\u00f3n, la AEPD y el TGUE recuerdan que la Comisi\u00f3n Europea mantiene la obligaci\u00f3n de vigilar de forma permanente la aplicaci\u00f3n y el cumplimiento de las garant\u00edas por parte de EE.UU. Si el marco legal estadounidense cambiara o se detectasen incumplimientos, la Comisi\u00f3n tiene la potestad de modificar o revocar la decisi\u00f3n de adecuaci\u00f3n.<\/p>\n\n\n\n<p>En conclusi\u00f3n, la sentencia del TGUE, con el respaldo de la AEPD, supone un s\u00f3lido espaldarazo a la continuidad de las transferencias de datos transatl\u00e1nticas bajo un mecanismo que, tras el escrutinio judicial, se considera compatible con los est\u00e1ndares de protecci\u00f3n del RGPD, aportando la tan necesaria estabilidad al flujo de datos global.<\/p>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n<ul class=\"wp-block-latest-posts__list wp-block-latest-posts\"><li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/de-kubera-a-remling-motivacion-de-las-inadmisiones-del-tribunal-supremo-y-del-tribunal-constitucional\/\">De Kubera a Remling: motivaci\u00f3n de las inadmisiones del Tribunal Supremo y del Tribunal Constitucional<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/prorroga-escudo-laboral-por-crisis-geopolitica\/\">Pr\u00f3rroga escudo laboral por crisis geopol\u00edtica<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/elecciones-generales-del-29-de-noviembre-lo-que-debes-saber-si-trabajas-ese-dia\/\">Elecciones generales del 29 de noviembre: lo que debes saber si trabajas ese d\u00eda<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/la-futura-eu-space-act-a-debate-huella-ambiental-basura-espacial-y-servicios-en-orbita\/\">La futura EU Space Act a debate: huella ambiental, basura espacial y servicios en \u00f3rbita<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/proteccion-del-derecho-a-la-vida-del-nasciturus-en-la-jurisprudencia-del-tribunal-europeo-de-derechos-humanos-aportacion-de-la-stedh-de-11-de-junio-de-2026-asunto-c-p-c-espana\/\">Protecci\u00f3n del derecho a la vida del nasciturus en la jurisprudencia del Tribunal Europeo de Derechos Humanos: aportaci\u00f3n de la STEDH de 11 de junio de 2026, asunto C.P. c.\u00a0Espa\u00f1a<\/a><\/li>\n<\/ul>\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n","protected":false},"excerpt":{"rendered":"<p>El Tribunal General de la Uni\u00f3n Europea ha confirmado la validez del Marco de Privacidad de Datos UE\u2013EE.UU. aprobado por la Comisi\u00f3n Europea. (art\u00edculo 45 RGPD)<\/p>\n","protected":false},"author":6,"featured_media":9363,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-9362","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia-telecomunicaciones"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/9362","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/comments?post=9362"}],"version-history":[{"count":4,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/9362\/revisions"}],"predecessor-version":[{"id":9394,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/9362\/revisions\/9394"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media\/9363"}],"wp:attachment":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media?parent=9362"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/categories?post=9362"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/tags?post=9362"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}