In occasione del trattamento di dati personali da parte dei destinatari, i vostri dati possono essere trasmessi anche all’estero, ad es. con l’inoltro di dati personali ad altre società del gruppo o a fornitori di servizi. In determinate circostanze trasmettiamo dati anche a terzi situati all’estero coinvolti nell’esecuzione dei contratti (ad es. coassicuratori e riassicuratori, autorità e tribunali), nonché ad altri soggetti, quali autorità fiscali estere.
I vostri dati possono quindi essere trattati a livello internazionale, anche al di fuori della Svizzera o dell’UE ovvero dello Spazio economico europeo (ossia anche in cosiddetti Stati terzi, come ad esempio gli Stati Uniti d’America). Molti Stati terzi non dispongono attualmente di leggi idonee a garantire un livello di protezione dei dati conforme alla normativa vigente in materia di protezione dei dati.
Dopo aver eseguito la valutazione del rischio prendiamo pertanto provvedimenti contrattuali per compensare a livello contrattuale la protezione più debole in termini di legge, nonché ulteriori misure (ad es. pseudonimizzazione) per ridurre il rischio di accessi statali all’estero autorizzati dalle legislazioni straniere.
La base giuridica in tal caso è rappresentata dalle garanzie imposte per legge, nella misura in cui il destinatario non sia già soggetto a un regolamento riconosciuto dalla legge per garantire la protezione dei dati e non possiamo fare riferimento a una disposizione derogatoria. È possibile applicare un’eccezione, in particolare, in caso di procedure giudiziarie all’estero, ma anche in casi di interessi pubblici preponderanti o se l’esecuzione di un contratto richiede una tale divulgazione, se avete dato il vostro consenso o se si tratta di dati che avete reso pubblicamente accessibili e al cui trattamento non vi siete opposti.
