La Commission Européenne a adopté aujourd'hui (enfin, hier, le 10 quoi) la décision d'adéquation de l'EU-US Data Privacy Framework.
Dans la pratique, ça veut dire que pour les entitĂ©s amĂ©ricaines (entreprises ou gouvernement) adhĂ©rant au DPF, il est Ă prĂ©sent possible de transfĂ©rer des donnĂ©es privĂ©es (protĂ©gĂ©es par le RGPD) vers des serveurs hĂ©bergĂ©s aux Ătats-Unis.
Je ne sais pas vraiment quoi en penser...
D'un point de vue industriel, c'est énorme, ça va permettre à beaucoup d'entreprises qui ne pouvaient pas utiliser les services de Microsoft ou Google en raison des contraintes de respect du RGPD, d'utiliser ces services sans soucis (si Microsoft et Google adhÚrent au DPF, bien sûr).
Mais les gĂ©ants amĂ©ricains ne sont pas connus pour respecter les donnĂ©es privĂ©es, et bien que le DPF demande des contraintes similaires au RGPD, ça ne risque pas de les arrĂȘter...
Dans l'ensemble, mĂȘme si c'est un pas thĂ©orique dans la bonne direction, j'attends de voir les rĂ©actions de @LaQuadrature et autres.