L’adozione crescente di sistemi di IA nei processi aziendali impone una revisione delle clausole contrattuali tradizionali, in particolare di quelle relative alla gestione e alla protezione dei dati personali. Tali clausole non sono più meri adempimenti formali, ma strumenti sostanziali di accountability che traducono gli obblighi del GDPR in obbligazioni contrattuali esigibili tra le parti.

1. Inquadramento generale Dal 25 maggio 2018, con l'entrata in vigore del regolamento UE 679/2016, meglio noto come GDPR (General Data Protection Regulation), il trasferimento dei dati personali ha acquisito una rilevanza fondamentale sia dal punto di vista economico che della tutela dei diritti fondamentali. Il Regolamento, applicandosi direttamente senza necessità di adeguamenti nazionali, ha cercato di unificare una regolamentazione che era frammentaria nei vari Stati mem

1.Introduzione Dopo aver analizzato il primo conflitto, noto come Schrems I, il presente contributo si focalizza sul secondo conflitto, c.d. Schrems II. Questa vicenda giurisprudenziale ha avuto origine a seguito di un nuovo giudizio promosso dallo stesso Schrems, volto a contestare la validità delle standard contractual clauses utilizzate da Facebook per il trasferimento dei dati personali. In tale contesto, la High Court irlandese ha sollevato questioni riguardanti la vali

1. Introduzione Con il presente articolo si inaugura una rubrica dedicata all’analisi empirica delle pronunce giurisprudenziali più significative relative al trasferimento dei dati personali, le quali hanno modificato in modo sostanziale la relazione tra Stati Uniti ed Europa in questo ambito. Attraverso un esame approfondito del corpus decisionale noto come Schrems, si mira a illustrare compiutamente le carenze e le problematiche emerse nelle precedenti decisioni di adeguat