La decisión modifica la regulación existente, que no tenía en cuenta que las deslocalizaciones de negocios de transferencia y proceso de datos a países extracomunitarios dejaban fuera del amparo europeo la información sensible de los ciudadanos.
A partir de ahora, cuando un importador de datos quiera subcontratar alguna de sus actividades de proceso de información personal en nombre de un exportador de la UE, deberá antes obtener permiso por escrito de éste último y regularse por sus estándares mínimos contractuales comunitarios.
'Hemos conseguido un equilibrio entre las necesidades de los negocios globalizados y la protección de datos personales de los europeos', ha explicado el saliente comisario de Justicia, Libertad y Seguridad, Jacques Barrot.
La última normativa comunitaria de estándares mínimos contractuales en protección de datos se aprobó en el año 2002.
Esa reglamentación seguirá en vigor para los acuerdos ya existentes, pero si quieren renovarse o modificarse pasarán a regirse por la nueva normativa garantista.
La CE reclama a las autoridades nacionales de protección de datos que tomen nota de la nueva regulación a la hora de firmar acuerdos internacionales de protección de datos con cláusulas 'ad hoc' que garanticen la protección de datos de los ciudadanos de la UE.