Telefónica supervisa las transferencias de datos a EE UU tras la sentencia europea del 'Privacy Shield'

Telefónica ha puesto en revisión todas las transferencias internacionales de datos desde sus filiales en el Espacio Económico Europeo (EEE) a proveedores ubicados en EE UU, tras la sentencia emitida el pasado verano por el Tribunal de Justicia de la UE en relación con el Privacy Shield. Una situación que afecta a las grandes corporaciones del sector.

En su Documento de Registro Universal, antiguo folleto continuado, remitido a la CNMV, la operadora introduce la sentencia entre los riesgos vinculados a los negocios digitales y la provisión de servicios basados en datos.

“En este contexto, es relevante destacar el riesgo derivado de la Sentencia del Tribunal de Justicia de la UE de 16 de julio de 2020, por la que se anuló, sin otorgar periodo de gracia o transición, la Decisión 2016/1250 de la Comisión Europea que declaraba el nivel adecuado de protección del esquema del Escudo de Privacidad (Privacy Shield) para las transferencias internacionales de datos realizadas desde el Espacio Económico Europeo (EEE) a las compañías de EEUU adheridas a dicho Privacy Shield”, dice la operadora.

En este sentido, la compañía indica que todas las transferencias internacionales de datos que pudiesen estar siendo realizadas por las sociedades del Grupo Telefónica desde el EEE a proveedores ubicados en dicho territorio americano amparadas bajo el mencionado esquema, están siendo revisadas y, en su caso, regularizadas pues habrían quedado en una situación de riesgo de incumplimiento del Reglamento General de Protección de datos (RGPD).

“De esta forma, el Grupo Telefónica, al igual que el resto de compañías europeas, se ha visto obligados a hacer frente a esa situación de incertidumbre jurídica mediante el establecimiento en un corto plazo de tiempo de soluciones y medidas proactivas dirigidas a analizar y, en su caso, reforzar el cumplimiento del RGDP, tales como la revisión de los acuerdos alcanzados con los importadores de datos en EE.UU. y el establecimiento de mecanismos alternativos de transferencia segura de datos como la firma de las cláusulas contractuales tipo aprobadas por la Comisión Europea y, adicionalmente, la negociación de medidas suplementarias adecuadas para cada caso”, señala la operadora.

La teleco recuerda que los incumplimientos muy graves del RGPD pueden suponer la imposición de multas administrativas de hasta la mayor cuantía entre 20 millones de euros o el 4% del volumen de negocio total anual global del ejercicio financiero anterior. En ese sentido, la cuantía máxima de la multa por un incumplimiento muy grave del RGPD por parte del grupo podría alcanzar 1.937 millones de euros aproximadamente si tomamos como referencia la cifra de volumen de negocio total anual global del ejercicio 2019.

En el documento, Telefónica indica que en el futuro pueden producirse nuevos saneamientos contables de fondos de comercio, impuestos diferidos u otros activos que podrían afectar negativamente al negocio, la situación financiera, los resultados operativos y los flujos de caja del grupo. La teleco recuerda que en los primeros nueve meses de 2020 se reconocieron pérdidas por deterioro de valor del fondo de comercio y otros activos de Telefónica Argentina por un total de 894 millones de euros.