Ospitato negli USA. Lecito ai sensi del GDPR.

Entrambi sono stati annullati per gli stessi motivi: la legge statunitense dava alle agenzie di intelligence un accesso ampio e non dava alle persone in Europa accesso a un tribunale. L'Executive Order 14086 ha cambiato la legge statunitense su entrambi i punti, e la Data Protection Review Court esiste.

Il Tribunale dell'UE ha esaminato esattamente questi punti e ha confermato la decisione di adeguatezza il 3 settembre 2025. Il caso è ora davanti alla Corte di giustizia (C-703/25 P), che non si è ancora pronunciata. Finché un tribunale non decide diversamente, la decisione è diritto UE vincolante in ogni stato membro.

Entrambe le leggi esistono, e non faremo finta del contrario. La raccolta ai sensi della FISA Section 702 è ora vincolata dall'Executive Order 14086: legata a obiettivi definiti, necessaria, proporzionata e aperta al riesame da parte della Data Protection Review Court. La Commissione lo ha valutato nella sua decisione di adeguatezza.

Il CLOUD Act riguarda le indagini penali. Funziona tramite procedure legali per account specifici, come un mandato o un'ordinanza del tribunale, non tramite raccolta massiva. Si applica a ogni fornitore sotto giurisdizione statunitense, ovunque si trovino i server. Come qualsiasi azienda, Cal.com può essere tenuta a comunicare dati in risposta a richieste legittime delle autorità pubbliche.

Allora i trasferimenti hanno bisogno di un altro strumento, come nota la DSK nelle sue Anwendungshinweise. Il nostro è già in atto: il DPA include le clausole contrattuali standard del 2021, e si applicano a ogni trasferimento non coperto dal framework (sezione 12 del DPA).

Le garanzie dell'Executive Order 14086 sono legge statunitense. Si applicano a tutti i dati inviati negli USA, qualunque sia lo strumento di trasferimento, come sottolinea il Comitato europeo per la protezione dei dati. Le organizzazioni che non vogliono alcuna questione di trasferimento possono parlare con noi di Cal.eu.

No. Una TIA e le misure supplementari riguardano i trasferimenti basati su strumenti dell'articolo 46, come le clausole contrattuali standard. Per i trasferimenti verso aziende iscritte nell'elenco, la nota informativa del Comitato europeo per la protezione dei dati è esplicita: nessuno strumento dell'articolo 46 e nessuna misura supplementare.

Non per il trasferimento. L'articolo 45 GDPR ne è la base, quindi l'eccezione del consenso dell'articolo 49 non entra in gioco. La prenotazione in sé richiede una base giuridica ai sensi dell'articolo 6, come avverrebbe con qualsiasi strumento di pianificazione in qualsiasi paese.

Nel framework, i dati HR significano dati personali sul personale di un'azienda certificata, raccolti nel rapporto di lavoro. La DSK nota che questo è il modo in cui la parte statunitense interpreta il termine. Cal.com tratta dati di account e di prenotazione come servizio per i suoi clienti, quindi dati non HR.

Le autorità tedesche chiedono agli esportatori di esaminare con attenzione i dati dei dipendenti inviati in un contesto lavorativo. Se adotti l'interpretazione più rigorosa, le clausole contrattuali standard nel nostro DPA coprono quel trasferimento.

Regno Unito: sì. Cal.com, Inc. è certificata ai sensi della UK Extension to the EU-U.S. Data Privacy Framework, in vigore dal 12 ottobre 2023. Svizzera: Cal.com non è certificata ai sensi dello Swiss-U.S. Data Privacy Framework. I trasferimenti dalla Svizzera si basano sulle clausole contrattuali standard con le modifiche svizzere, nel nostro Allegato SCC.

Scrivi a [email protected] per prima cosa. Rispondiamo ai reclami sul framework entro 45 giorni. Se questo non lo risolve, Cal.com si è impegnata a collaborare con il panel delle autorità UE per la protezione dei dati e a seguirne il parere. Questo è gratuito per chi presenta il reclamo.

Un reclamo sull'accesso da parte delle agenzie di intelligence statunitensi va alla tua autorità nazionale per la protezione dei dati, che lo inoltra tramite il Comitato europeo per la protezione dei dati. La nostra informativa sulla privacy contiene i dettagli.

No. È la nostra interpretazione delle fonti pubbliche elencate qui sotto. La data dell'ultima revisione è in cima a questa pagina. Il tuo responsabile della protezione dei dati decide per la tua organizzazione, e siamo felici di rispondere alle sue domande a [email protected].