(AGENPARL) - Roma, 11 Novembre 2026 - Nel corso della sua ultima seduta plenaria, il Comitato europeo per la protezione dei dati (EDPB) ha adottato una dichiarazione sulla prima revisione del funzionamento della decisione di adeguatezza della Repubblica di Corea e la versione definitiva delle raccomandazioni sulla domanda di approvazione e sugli elementi e principi da reperire nelle Norme vincolanti d’impresa per i responsabili del trattamento dei dati (BCR-P) . Inoltre, il Comitato ha selezionato l’argomento per la sua sesta azione coordinata di applicazione della legge (CEF).

La dichiarazione dell’EDPB sulla prima revisione della decisione di adeguatezza della Repubblica di Corea si concentra principalmente sulla valutazione delle modifiche al quadro giuridico coreano in materia di protezione dei dati, sia per quanto riguarda gli aspetti commerciali sia per quanto concerne l’accesso e l’utilizzo dei dati personali da parte delle autorità pubbliche coreane*.

“Il riconoscimento reciproco di standard equivalenti in materia di protezione dei dati tra l’UE e la Repubblica di Corea nel 2025 ha rappresentato un passo importante, a conferma del crescente allineamento tra i due quadri normativi.”

Accogliamo con favore le modifiche alla legislazione coreana sulla protezione dei dati che hanno innalzato il livello di tutela degli individui e facilitato il trattamento dei dati da parte dei titolari del trattamento, mantenendo al contempo un livello di protezione sostanzialmente equivalente a quello del GDPR.

Anu Talus, presidente dell’EDPB.

Ad esempio, la legge sulla protezione dei dati personali (PIPA) è stata modificata per introdurre un nuovo diritto generale di revoca del consenso, il diritto di richiedere la sospensione del trattamento dei dati personali, nonché il diritto di rifiutare una decisione automatizzata (anche da parte di sistemi di intelligenza artificiale) o di richiedere una spiegazione qualora la decisione incida significativamente sui diritti o sugli obblighi degli interessati.

Inoltre, per quanto riguarda i trasferimenti successivi, l’EDPB accoglie con favore le modifiche apportate al PIPA in merito al regime giuridico applicabile ai trasferimenti internazionali di dati personali. Le modifiche chiariscono la necessità che i trasferimenti transfrontalieri di dati personali si basino su strumenti di trasferimento specifici (art. 28-8 PIPA), offrendo quindi soluzioni alternative al consenso.

L’EDPB accoglie con favore anche il rafforzamento dei poteri di applicazione e di imposizione di sanzioni dell’Autorità coreana per la protezione dei dati (PIPC).

Il Comitato europeo per la protezione dei dati (EDPB) concorda con la proposta della Commissione di consultare il comitato istituito ai sensi dell’articolo 93, paragrafo 1, del GDPR per effettuare una revisione della decisione di adeguatezza ogni quattro anni .

Raccomandazioni per la versione finale del processore BCR adottate

A seguito di una consultazione pubblica, il Comitato europeo per la protezione dei dati (EDPB) ha adottato la versione definitiva delle raccomandazioni sulla domanda di approvazione e sugli elementi e principi da includere nelle BCR-P . Le BCR-P sono uno strumento di trasferimento che può essere utilizzato da un gruppo di imprese per trasferire dati personali al di fuori dell’Europa a responsabili del trattamento appartenenti allo stesso gruppo . Le BCR creano diritti esigibili e definiscono impegni per garantire un livello di protezione dei dati sostanzialmente equivalente a quello previsto dal GDPR. 

Le raccomandazioni sono ora applicabili a tutti i titolari di BCR-P . Tutti i titolari di BCR-P, così come tutti i nuovi richiedenti e coloro che hanno già un BCR-P in corso di validità, devono adeguare il proprio BCR-P alle raccomandazioni , sia durante la procedura di richiesta sia nell’ambito dell’aggiornamento annuale del 2028, a seconda della loro situazione specifica.

In linea con l’  obiettivo della Dichiarazione di Helsinki  di rafforzare il dialogo con le parti interessate, il Consiglio ha anche pubblicato una  relazione sull’esito della consultazione pubblica dedicata, nonché una versione con le modifiche evidenziate delle raccomandazioni .

Quadro di applicazione coordinata: tema selezionato per il 2027

Il Comitato europeo per la protezione dei dati (EDPB) ha scelto questo tema per la sua sesta azione coordinata di applicazione della legge , che riguarderà il processo decisionale automatizzato (ADM), compreso quello basato sull’intelligenza artificiale, nel settore del reclutamento . Più specificamente, l’azione coordinata si concentrerà sull’applicazione del diritto a non essere soggetti a decisioni basate unicamente sul trattamento automatizzato e del relativo diritto di accesso, nel contesto dell’utilizzo di strumenti automatizzati di selezione dei candidati, compresi quelli basati sull’intelligenza artificiale. Le autorità di protezione dei dati aderiranno a questa azione su base volontaria nelle prossime settimane e l’azione stessa sarà avviata nel corso del 2027.

Ulteriori informazioni sul CEF, nonché i resoconti sulle precedenti iniziative del CEF, sono disponibili qui .