Il trasferimento di dati personali da paesi appartenenti all’UE verso Paesi “terzi” (non appartenenti all’UE o allo Spazio Economico Europeo: Norvegia, Islanda, Liechtenstein) è vietato, a meno che il Paese di destinazione garantisca un livello di protezione “adeguato”. L’adeguatezza del livello di protezione è stabilita dalla Commissione Europea sulla base dei seguenti elementi (art. 45 GDPR): (a). – lo stato di diritto, il rispetto dei diritti umani e delle libertà fondamentali, la pertinente legislazione generale e settoriale e la sua attuazione, le norme in materia di protezione dei dati, le misure di sicurezza, la giurisprudenza e i diritti effettivi e azionabili dagli […]