Autoridade de Licitacoes Alema Decide que Transferencias de Dados para os EUA Sao Ilegais em Contratos Governamentais

Uma autoridade de licitacoes alema determinou que a dependencia de servicos de nuvem baseados nos EUA para contratos governamentais constitui uma transferencia de dados ilegal sob o GDPR. Esta decisao estende o debate sobre transferencia de dados para alem dos reguladores de privacidade, alcancando a esfera de licitacoes e contratos governamentais.

A Decisao

A autoridade de licitacoes constatou que entidades governamentais nao podem legalmente usar servicos de nuvem que transferem dados para os Estados Unidos, dada a inadequacao das salvaguardas atuais pos-Schrems II. Isso se aplica aos principais servicos baseados nos EUA, incluindo infraestrutura de nuvem, suites de produtividade e plataformas de analytics.

Por Que as Licitacoes Importam

Decisoes de compras publicas afetam grandes quantidades de dados governamentais sensiveis e estabelecem padroes que frequentemente influenciam praticas do setor privado. Uma decisao de autoridade de licitacoes contra servicos de nuvem dos EUA cria barreiras praticas para seu uso em contextos governamentais, independentemente de os reguladores de privacidade terem adotado a mesma posicao.

Implicacoes

Esta decisao sinaliza que a questao de transferencia de dados do GDPR afeta nao apenas a conformidade de privacidade, mas tambem decisoes de compras governamentais, selecao de fornecedores empresariais e a competitividade mais ampla dos servicos de nuvem baseados nos EUA nos mercados europeus. Organizacoes que concorrem a contratos governamentais alemaes devem demonstrar que sua stack tecnologica nao envolve transferencias de dados ilegais.