О чём эта статья
Статья 48 — защита от так называемого «long-arm» эффекта иностранных законов: суд или орган третьей страны не может напрямую заставить контролёра передать данные, минуя механизмы GDPR.
Содержание
Любое решение суда, трибунала или административного органа третьей страны, требующее от контролёра или обработчика передать или раскрыть персональные данные, может быть признано или исполнено каким-либо образом только если оно основано на международном договоре, таком как договор о взаимной правовой помощи, действующем между запрашивающей третьей страной и Союзом или государством-членом — без ущерба для иных оснований передачи по настоящей Главе.
Почему это важно
Эта статья прямо адресует ситуацию, когда, например, американский суд требует от компании раскрыть европейские персональные данные по запросу (классический пример — повестки по правилам discovery). Без международного договора между ЕС и соответствующей страной такое требование само по себе не является законным основанием для передачи по GDPR — компании нужно искать иное основание из Art. 45–49, иначе раскрытие данных будет нарушением.