Ospitato negli USA. Legittimo ai sensi del GDPR.

Entrambi sono caduti per gli stessi motivi: la legge statunitense dava alle agenzie di intelligence un accesso ampio e non dava alle persone in Europa un tribunale. L'Executive Order 14086 ha cambiato la legge statunitense su entrambi i punti, e la Data Protection Review Court esiste.

Il Tribunale dell'UE ha esaminato esattamente questi punti e ha confermato la decisione di adeguatezza il 3 settembre 2025. Il caso è ora davanti alla Corte di giustizia (C-703/25 P), che non si è ancora pronunciata. Finché un tribunale non decide diversamente, la decisione è diritto dell'UE vincolante in ogni Stato membro.

Entrambe le leggi esistono, e non faremo finta del contrario. La raccolta ai sensi della FISA Section 702 è ora vincolata dall'Executive Order 14086: legata a obiettivi definiti, necessaria, proporzionata e soggetta a revisione da parte della Data Protection Review Court. La Commissione lo ha valutato nella sua decisione di adeguatezza.

Il CLOUD Act riguarda le indagini penali. Funziona tramite procedimenti legali per account specifici, come un mandato o un'ordinanza del tribunale, non tramite raccolta di massa. Si applica a ogni fornitore soggetto alla giurisdizione statunitense, ovunque si trovino i server. Come qualsiasi azienda, Cal.com può essere tenuta a comunicare dati in risposta a richieste legittime delle autorità pubbliche.

In quel caso i trasferimenti hanno bisogno di un altro strumento, come osserva la DSK nelle sue Anwendungshinweise. Il nostro è già in vigore: il DPA include le clausole contrattuali standard del 2021, che si applicano a ogni trasferimento non coperto dal framework (sezione 12 del DPA).

Le garanzie dell'Executive Order 14086 sono legge statunitense. Si applicano a tutti i dati inviati negli USA, qualunque sia lo strumento di trasferimento, come sottolinea l'European Data Protection Board. Le organizzazioni che non vogliono alcuna questione di trasferimento possono parlare con noi di Cal.eu.

No. Una valutazione d'impatto sul trasferimento (TIA) e le misure supplementari riguardano i trasferimenti che si basano su strumenti dell'articolo 46, come le clausole contrattuali standard. Per i trasferimenti verso aziende incluse nell'elenco, la nota informativa dell'European Data Protection Board è esplicita: nessuno strumento dell'articolo 46 e nessuna misura supplementare.

Non per il trasferimento. L'articolo 45 GDPR ne è la base, quindi l'eccezione del consenso dell'articolo 49 non entra in gioco. La prenotazione in sé ha bisogno di una base giuridica ai sensi dell'articolo 6, come accadrebbe con qualsiasi strumento di scheduling in qualsiasi paese.

Nel framework, dati HR significa dati personali relativi al personale di un'azienda certificata, raccolti nell'ambito del rapporto di lavoro. La DSK osserva che è così che la parte statunitense interpreta il termine. Cal.com tratta i dati di account e prenotazione come servizio per i suoi clienti, quindi si tratta di dati non HR.

Le autorità tedesche chiedono agli esportatori di esaminare attentamente i dati dei dipendenti inviati in un contesto lavorativo. Se adotti l'interpretazione più rigorosa, le clausole contrattuali standard nel nostro DPA coprono quel trasferimento.

Regno Unito: sì. Cal.com, Inc. è certificata nell'ambito della UK Extension to the EU-U.S. Data Privacy Framework, in vigore dal 12 ottobre 2023. Svizzera: Cal.com non è certificata nell'ambito dello Swiss-U.S. Data Privacy Framework. I trasferimenti dalla Svizzera si basano sulle clausole contrattuali standard con gli emendamenti svizzeri, nel nostro SCC Schedule.

Scrivi a [email protected] prima. Rispondiamo ai reclami sul framework entro 45 giorni. Se questo non risolve la questione, Cal.com si è impegnata a collaborare con il panel delle autorità dell'UE per la protezione dei dati e a seguirne il parere. È gratuito per la persona che presenta il reclamo.

Un reclamo sull'accesso da parte delle agenzie di intelligence statunitensi va alla tua autorità nazionale per la protezione dei dati, che lo inoltra tramite l'European Data Protection Board. La nostra informativa sulla privacy contiene i dettagli.

No. È la nostra lettura delle fonti pubbliche elencate qui sotto. La data dell'ultima revisione è in cima a questa pagina. Il responsabile della protezione dei dati decide per la tua organizzazione, e siamo felici di rispondere alle sue domande a [email protected].