Riferimento
Paesi con protezione dei dati adeguata, per la LPD e il GDPR
Verso questi Paesi i dati personali possono andare senza altre garanzie. L'elenco svizzero e quello europeo non coincidono: qui sono a confronto, con le fonti e la data dell'ultima verifica.
In breve
Per la LPD sono adeguati gli Stati dell'allegato 1 OPDa: tutti gli Stati dell'UE e del SEE, il Regno Unito, Israele, l'Argentina e pochi altri, più le aziende statunitensi certificate nel Swiss-U.S. Data Privacy Framework e, in parte, il Canada (art. 16 cpv. 1 LPD). Per il GDPR valgono le decisioni di adeguatezza della Commissione europea (art. 45 GDPR), tra cui la Svizzera. Verso gli altri Paesi servono garanzie, di solito le clausole contrattuali tipo.
| Paese | LPD (Svizzera) | GDPR (UE) |
|---|---|---|
| Andorra | Adeguato | Adeguato |
| Argentina | Adeguato | Adeguato |
| Austria | Adeguato | Territorio della legge |
| Belgio | Adeguato | Territorio della legge |
| Brasile | Servono garanzie | Adeguato |
| Bulgaria | Adeguato | Territorio della legge |
| CanadaSolo i destinatari a cui si applica la legge federale sulla protezione dei dati nel settore privato (PIPEDA) o una legge provinciale simile. | Solo per alcuni destinatari | Solo per alcuni destinatari |
| Cechia | Adeguato | Territorio della legge |
| Cipro | Adeguato | Territorio della legge |
| Corea del Sud | Servono garanzie | Adeguato |
| Croazia | Adeguato | Territorio della legge |
| Danimarca | Adeguato | Territorio della legge |
| Estonia | Adeguato | Territorio della legge |
| Finlandia | Adeguato | Territorio della legge |
| Francia | Adeguato | Territorio della legge |
| Germania | Adeguato | Territorio della legge |
| Giappone | Servono garanzie | Adeguato |
| Gibilterra | Adeguato | Servono garanzie |
| Grecia | Adeguato | Territorio della legge |
| Guernsey | Adeguato | Adeguato |
| Irlanda | Adeguato | Territorio della legge |
| Islanda | Adeguato | Territorio della legge |
| Isola di Man | Adeguato | Adeguato |
| Isole Fær Øer | Adeguato | Adeguato |
| Israele | Adeguato | Adeguato |
| Italia | Adeguato | Territorio della legge |
| Jersey | Adeguato | Adeguato |
| Lettonia | Adeguato | Territorio della legge |
| Liechtenstein | Adeguato | Territorio della legge |
| Lituania | Adeguato | Territorio della legge |
| Lussemburgo | Adeguato | Territorio della legge |
| Malta | Adeguato | Territorio della legge |
| Monaco | Adeguato | Servono garanzie |
| Norvegia | Adeguato | Territorio della legge |
| Nuova Zelanda | Adeguato | Adeguato |
| Paesi Bassi | Adeguato | Territorio della legge |
| Polonia | Adeguato | Territorio della legge |
| Portogallo | Adeguato | Territorio della legge |
| Regno Unito | Adeguato | Adeguato |
| Romania | Adeguato | Territorio della legge |
| Slovacchia | Adeguato | Territorio della legge |
| Slovenia | Adeguato | Territorio della legge |
| Spagna | Adeguato | Territorio della legge |
| Stati UnitiSolo le aziende certificate nel Data Privacy Framework (per la Svizzera: anche nel quadro Svizzera-USA). | Solo per alcuni destinatari | Solo per alcuni destinatari |
| Svezia | Adeguato | Territorio della legge |
| Svizzera | Territorio della legge | Adeguato |
| Ungheria | Adeguato | Territorio della legge |
| Uruguay | Adeguato | Adeguato |
Tutti gli altri Paesi: servono garanzie appropriate, per entrambe le leggi.
Che cosa significa «adeguato»
Il Consiglio federale, per la LPD, e la Commissione europea, per il GDPR, valutano la legislazione di uno Stato. Se la ritengono adeguata, i dati possono andare verso quello Stato come se restassero in Svizzera o nell'UE. Restano tutti gli altri obblighi: un contratto con il fornitore, la sicurezza e l'indicazione degli Stati nell'informativa.
Gli Stati Uniti
Gli Stati Uniti sono adeguati solo per le aziende certificate nel Data Privacy Framework: per la Svizzera dal 15 settembre 2024, per l'UE dal 10 luglio 2023. Se l'azienda con cui contrattate non è certificata, o non lo è per la Svizzera, servono garanzie come le clausole contrattuali tipo. L'elenco delle aziende certificate è sul sito del Data Privacy Framework.
Se il Paese non è nell'elenco
- le clausole contrattuali tipo riconosciute dall'IFPDT, di solito quelle della Commissione europea con gli adattamenti per la Svizzera (art. 16 cpv. 2 lett. d LPD);
- le norme vincolanti d'impresa, all'interno di un gruppo (art. 16 cpv. 2 lett. e LPD);
- in casi singoli le eccezioni dell'art. 17 LPD, per esempio il consenso esplicito o l'esecuzione di un contratto con la persona: non bastano per un fornitore usato ogni giorno.
Fonti
- Allegato 1 dell'ordinanza sulla protezione dei dati (OPDa), versione del 15 settembre 2024
- Decisioni di adeguatezza della Commissione europea, l'ultima del 26 gennaio 2026 (Brasile)
Elenchi verificati il 25 ottobre 2026. Cambiano: per una decisione importante controllate la fonte.
Per approfondire
Informazioni generali, non una consulenza sul vostro caso. EasyLPD mostra questo stato per ogni fornitore della vostra lista.