Durante su sesión plenaria, el EDPB adoptó las Directrices sobre los Códigos de Conducta (CdC) como herramienta para las transferencias. El objetivo principal de las directrices es aclarar la aplicación de los artículos 40 (3) y 46 (2) (e) del RGPD. Estas disposiciones estipulan que, una vez aprobado por una autoridad de control competente y después de que la Comisión le haya concedido validez general dentro del EEE, un CdC también puede ser respetado y utilizado por los responsables y encargados del tratamiento no sujetos al RGPD para ofrecer las garantías adecuadas a las transferencias de datos fuera de la UE. Las directrices complementan las Directrices 1/2019 del EDPB sobre códigos de conducta, que establecen el marco general para la adopción de códigos de conducta.

 

El EDPB adoptó una versión final de las Directrices sobre asistentes de voz virtuales (Virtual Voice Assistants en inglés). Las Directrices tienen como objetivo proporcionar recomendaciones a las partes interesadas sobre cómo abordar algunos de los desafíos más relevantes en materia de cumplimiento de los VVA. Tras la consulta pública, las Directrices se actualizaron para reflejar los comentarios recibidos.

 

Tras la consulta pública, el EDPB adoptó una versión final de las Directrices sobre los conceptos de controlador y procesador. Estas Directrices tienen por objeto aportar aclaraciones sobre conceptos fundamentales como el de responsable (conjunto) y encargado del tratamiento. La versión final integra una redacción actualizada y nuevas aclaraciones para responder a los comentarios y opiniones recibidos durante la consulta pública.

 

Tras el establecimiento de TikTok en la UE y la identificación de su establecimiento principal en Irlanda para los casos en curso relacionados con la aplicación TikTok, el EDPB decidió disolver su grupo de trabajo TikTok. Este grupo de trabajo se creó para coordinar las posibles acciones de las autoridades de supervisión del EEE y para adquirir una visión más completa del tratamiento y las prácticas de TikTok en toda la UE. En el momento de la creación del grupo de trabajo, no existía un establecimiento principal para TikTok en la UE y el grupo de trabajo pretendía facilitar el intercambio de información entre las autoridades de supervisión. Ahora, se aplica el procedimiento de ventanilla única y la Autoridad irlandesa (DPC) fue designada como autoridad principal encargada de los expedientes.

 

En consecuencia, las Autoridades que participan en el Grupo Operativo utilizarán las herramientas designadas en el marco del mecanismo de cooperación, teniendo en cuenta también el artículo 64, apartado 2, del RGPD y el dictamen 8/2019 del EDPB sobre la competencia de una Autoridad de control en caso de cambio de circunstancias relativas al establecimiento principal o único. Varias Autoridades ya han transferido sus investigaciones al CPD.

 

Las Autoridades tendrán la oportunidad de mantener debates sobre el asunto, en el seno del EDPB, y en particular en su Subgrupo de Expertos en Ejecución.

 

Es importante señalar que el EDPB solo puede tomar medidas en caso de que se active el mecanismo de coherencia del artículo 63 del RGPD. Tras haber dictado medidas provisionales de conformidad con el artículo 66.1 del RGPD, y haber recibido garantías de TikTok sobre su aplicación, incluidos los compromisos que esta última asumió en relación con sus actividades de tratamiento, la Autoridad italiana decidió que ya no necesitaba una decisión urgente del EDPB.

 

Por último, el EDPB debatió posibles temas para su primera acción coordinada de ejecución, tras la decisión del EDPB de establecer un Marco Coordinado de Ejecución el 20 de octubre de 2020. El EDPB decidió que la primera acción se referirá al uso de servicios basados en la nube por parte de los organismos del sector público y ahora se trabajará más para especificar los detalles y el alcance en los próximos meses.

 

 

Fuente: EDPB