Title (english) MANAGING INNOVATIVE COMPANY’S CAPITAL: THE CASE OF PERSONAL DATA TRANSFER Title (croatian) UPRAVLJANJE INOVATIVNIM KAPITALOM TRGOVAČKOG DRUŠTVA: SLUČAJ PRIJENOSA OSOBNIH PODATAKA Title (german) KAPITALMANAGEMENT BEI INNOVATIVEN UNTERNEHMEN: ÜBERMITTLUNG
PERSONENBEZOGENER DATEN Title (italian) LA GESTIONE DEL CAPITALE DELLE SOCIETÀ INNOVATIVE: IL CASO DEL TRASFERIMENTO DI DATI PERSONALI Author Danijela Vrbljanac Author's institution University of Rijeka Scientific / art field, SOCIAL SCIENCES Abstract (english) protection. The only case in which this issue could become more debatable is if personal data crosses EU borders. The transfer of personal data to third countries proved its disputed status when the CJEU invalidated the Safe Harbour Agreement, one of the frameworks for the transfer of personal data to the US and several more came under the CJEU’s scrutiny, including the Safe Harbour Agreement’s successor, the Privacy Shield Agreement. It has been suggested that some of these instruments for transfer need to be repealed or amended in order to be brought in conformity with the GDPR. The paper, after analysing each of the grounds for transfer which may be used by EU companies, argues
that regardless of the recent entry into force of the GDPR, the data protection “revolution” is still not complete, at least as far the transborder data flows are concerned.
Abstract (croatian) Malobrojna su područja europskoga prava koja su se pokazala kontroverznima do mjere do koje je to zaštita osobnih podataka. Posebice se to odnosi na pitanje prijenosa osobnih podataka izvan Europske unije. Pitanje prijenosa osobnih podataka u treće zemlje aktualiziralo se posebice nakon što je Sud Europske unije proglasio
je nevaljanim sporazum “Safe Harbour”, jedan od mehanizama prijenosa osobnih podatka u SAD, a valjanost nekolicine ostalih je dovedena u pitanje, uključujući i sporazum “Privacy Shield”, sljednik sporazuma “Safe Harbour”. U pogledu dijela pravnih osnova za prijenos osobnih podataka u treće zemlje, istaknuto je da trebaju biti ukinute ili izmijenjene kako bi bile u skladu s Općom uredbom o zaštiti podataka.
Nakon analize svake od pravnih osnova za prijenos osobnih podataka koje stoje na raspolaganju društvima iz EU-a, u radu se ističe da “revolucija” osobnih podataka koja je nastupila nedavnim stupanjem na snagu Opće uredbe o zaštiti podataka, nije završila, barem što se tiče prekograničnog prijenosa osobnih podataka.
Abstract (german) Es gibt nicht viele Bereiche des Europäischen Rechts, welche so kontrovers wie Datenschutz sind. Nur beim grenzüberschreitenden Verkehr personenbezogener Daten könnte dieses Problem noch umstrittener werden. Der Status der Übermittlung personenbezogener Daten in Drittländer hat sich bei der Entkräftung der Sicheren-Häfen-Vereinbarung vom EuGH, einer der Rechtsrahmen für die Übermittlung
personenbezogener Daten in die USA, als strittig erwiesen. Weitere Abkommen wurden vom EuGH geprüft, einschließlich des Datenschutzschilds, des Nachfolgers der Sicheren-Häfen-Vereinbarung. Es wurde vorgeschlagen, dass manche dieser Instrumente der Übermittlung aufgehoben oder geändert werden müssen, um mit der DSGVO im Einklang gebracht zu werden. Dieser Beitrag analysiert die
Rechtsgrundlagen, welche die Unternehmen in der EU für die Übermittlung personenbezogener Daten anwenden. Es wird behauptet, dass, ungeachtet des Inkrafttretens der DSGVO, die “Revolution” des Datenschutzes noch nicht beendet ist, wenigstens was den grenzüberschreitenden Datenverkehr betrifft.
Abstract (italian) Pochi settori del diritto europeo risultano sì controversi come quello della protezione dei dati personali. L’unico caso in cui tale questione può diventare ancora più discutibile è quello in cui i dati personali valicano i confini dell’UE. Il trasferimento dei dati personali a stati terzi fece sorgere questioni giuridiche quando la Corte di Giustizia dell’UE annullò il Safe Harbour Agreement, e cioè uno dei quadri regolatori del trasferimento di dati personali verso gli USA, come pure in occasione dell’attento scrutinio della stessa Corte rispetto ad un successore del Safe Harbour Agreement, ossia il Privacy Shield Agreement. Venne infatti suggerito come alcuni di questi strumenti atti al trasferimento dei dati necessiti una rivisitazione e delle modifiche al fine di conformarsi al GDPR. Il contributo, dopo l’analisi di ciascuno dei fondamenti per il trasferimento dei dati che potrebbe venire utilizzato dalla compagnie europee, argomenta che nonostante la recente entrata in vigore del GDPR, la “rivoluzione” della protezione dei dati non sia ancora interamente compiuta, perlomeno per quanto concerne il flusso transfrontaliero dei dati.
Keywords (english)
data protection
EU law
General Data Protection Regulation
privacy
transborder data flows
transfer of data
Keywords (croatian)
zaštita podataka
pravo EU-a
Opća uredba o zaštiti podataka
privatnost
prekogranični prijenos podataka
prijenos podataka
Keywords (german)
Datenschutz
EU-Recht
Datenschutz-Grundverordnung
Privatsphäre
grenzüberschreitender Datenverkehr
Datenübermittlung.
Keywords (italian)
protezione dei dati
diritto dell’UE
Regolamento generale per la protezione dei dati
privacy
flusso transfrontaliero di dati
trasferimento di dati
Language english Publication type Scientific paper - Preliminary note / Short communication Publication status Published Peer review Peer review Publication version Published version Journal title Zbornik Pravnog fakulteta Sveučilišta u Rijeci Numbering vol. 39, no. 4 Posebni broj, pp. 1779-1805 p-ISSN 1330-349X e-ISSN 1846-8314 DOI https://doi.org/10.30925/zpfsr.39.4.19 URN:NBN urn:nbn:hr:118:784996 Publication 2018 Project Number: IP-2013-11-9366/HR Project Number: IP-2013-11-9366/HR Project Number: IP-2013-11-9366/HR Project Number: IP-2013-11-9366/HR Document URL https://hrcak.srce.hr/218346 Type of resource Text Access conditions Open access Terms of use Created on 2019-04-15 11:06:50
