Transferencias internacionales de datos

Muchas herramientas de IA están alojadas o gestionadas fuera de Europa. Cuando se les envían datos personales hay una transferencia internacional, y el capítulo V del RGPD exige una garantía para que los datos sigan protegidos.

Las vías principales son: una decisión de adecuación de la Comisión (el país ofrece protección equivalente; para EE. UU., las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. de 2023); las cláusulas contractuales tipo aprobadas por la Comisión, acompañadas de una evaluación del riesgo del país de destino; o las normas corporativas vinculantes en grupos multinacionales.

Antes de aprobar una herramienta de IA conviene comprobar dónde se procesan los datos, qué garantía usa el proveedor y si existe un contrato de encargo del tratamiento que lo recoja.