Autoridad de contratación alemana dictamina que las transferencias de datos a EE.UU. son ilícitas para contratos gubernamentales

Una autoridad de contratación alemana determinó que la dependencia de servicios en la nube con sede en EE.UU. para contratos gubernamentales constituye una transferencia de datos ilícita bajo el RGPD. Este dictamen extiende el debate sobre transferencias de datos más allá de los reguladores de privacidad hacia el ámbito de la contratación pública y los contratos gubernamentales.

El dictamen

La autoridad de contratación constató que las entidades gubernamentales no pueden usar legalmente servicios en la nube que transfieran datos a Estados Unidos, dada la insuficiencia de las garantías actuales tras Schrems II. Esto se aplica a los principales servicios estadounidenses, incluyendo infraestructura en la nube, suites de productividad y plataformas de analítica.

Por qué importa la contratación pública

Las decisiones de contratación pública afectan a grandes cantidades de datos gubernamentales sensibles y establecen estándares que a menudo influyen en las prácticas del sector privado. Un dictamen de una autoridad de contratación contra los servicios en la nube de EE.UU. crea barreras prácticas para su uso en contextos gubernamentales, independientemente de si los reguladores de privacidad han adoptado la misma posición.

Implicaciones

Este dictamen señala que el problema de transferencia de datos del RGPD afecta no solo al cumplimiento de privacidad, sino también a las decisiones de compra gubernamentales, la selección de proveedores empresariales y la competitividad más amplia de los servicios en la nube con sede en EE.UU. en los mercados europeos. Las organizaciones que licitan contratos gubernamentales alemanes deben demostrar que su infraestructura tecnológica no implica transferencias de datos ilícitas.