EDPB: controlli sulle selezioni automatizzate nel 2027

Il Comitato europeo per la protezione dei dati (EDPB) ha scelto le decisioni automatizzate nel reclutamento come tema dell’azione coordinata di controllo del 2027. Lo annuncia nel comunicato dell’11 novembre 2026 «EDPB adopts statement on review of the Republic of Korea adequacy, processor BCR recommendations, and selects topic for 2027 coordinated enforcement action». L’iniziativa riguarderà il rispetto del diritto a non essere sottoposti a decisioni basate esclusivamente sul trattamento automatizzato e del relativo diritto di accesso, nell’impiego di strumenti di selezione dei candidati, compresi quelli basati su AI. Le autorità di protezione dei dati aderiranno volontariamente; l’avvio è previsto nel corso del 2027.

Lo stesso comunicato annuncia l’adozione, dopo la consultazione pubblica, delle raccomandazioni definitive sulle norme vincolanti d’impresa per i responsabili del trattamento (BCR-P). Queste consentono trasferimenti di dati personali fuori dall’Europa verso responsabili appartenenti allo stesso gruppo, stabilendo diritti azionabili e impegni di protezione sostanzialmente equivalente al GDPR. Le raccomandazioni sono già applicabili a tutti i titolari di BCR-P. I titolari e chi presenta domande nuove o già pendenti dovrebbero adeguare le proprie BCR-P durante la procedura di approvazione oppure nell’aggiornamento annuale del 2028, secondo la rispettiva situazione.

Sulla Corea del Sud, il comunicato riferisce che la Commissione europea, nella relazione del 23 luglio 2026, ha confermato il mantenimento di un livello adeguato di protezione per i trasferimenti coperti dalla decisione di adeguatezza del 2021. Riferisce inoltre il sostegno dell’EDPB alla proposta di passare a revisioni quadriennali. Tra le modifiche alla legge coreana richiamate figurano nuovi diritti sulla revoca del consenso, sulla sospensione del trattamento e sul rifiuto di decisioni automatizzate o sulla richiesta di spiegazioni quando incidono significativamente su diritti od obblighi degli interessati. Questa ricostruzione si basa sull’annuncio istituzionale: i documenti adottati, la relazione e le disposizioni coreane non sono stati esaminati direttamente.