One law to rule them all? Strengthening global legal certainty for transborder flows of personal data

Abstract

Global capabilities of interlinked networks have freed data processing activities from their spatial limitations. This led to an increase in transborder flows of personal data (“TFPD”). Innovative forms of technology influence scenarios using personal data and affect data subjects. TFPD therefore have various analytical dimensions, which are technological, economical, sociological, political, and legal. There are to date around 200 national data protection laws. However, only a few of them achieve a comprehensive and mature state. As a result, current data protection laws at the national, supranational, and international level result in a worldwide regulatory mosaic. This complicates the lawful behavior of multinational enterprises and can have negative consequences for the progress of the globally operating digital economy. This doctoral thesis, necessarily including an interdisciplinary approach, addresses the legal issue of how to harmonize this mosaic to an extent striving for the highest possible level of uniformity in international law.

Las capacidades globales de redes interconectadas han liberado las actividades de procesamiento de datos de sus limitaciones espaciales. Esta situación ha comportado un aumento en los flujos transfronterizos de datos personales (FTDP). Tecnologías innovadoras configuran escenarios de uso de datos personales y afectan los derechos de los interesados. De este modo, los FTDP afectan diversas dimensiones: tecnológicas, económicas, sociológicas, políticas y jurídicas. Actualmente existen unas 200 leyes nacionales de protección de datos en vigor, pero solo unas pocas alcanzan un estado maduro y completo. Así, las normas actuales a nivel nacional, supranacional e internacional componen un mosaico regulador. Esto complica el comportamiento legal de las empresas multinacionales y puede afectar al progreso de la economía digital que opera a nivel mundial. Esta tesis doctoral, con un enfoque necesariamente interdisciplinario, aborda la cuestión de cómo armonizar este mosaico normativo con el propósito de alcanzar el mayor nivel posible de uniformidad en derecho internacional.

Les capacitats globals de xarxes interconnectades han alliberat les activitats de processament de dades de les seves limitacions espacials. Aquesta situació ha significat un augment en els fluxos transfronterers de dades personals (FTDP). Les tecnologies innovadores configuren escenaris d’ús de dades personals i afecten els drets dels interessats. D’aquesta manera, els FTDP afecten diverses dimensions: tecnològiques, econòmiques, sociològiques, polítiques i jurídic. Actualment hi ha unes 200 lleis nacionals de protecció de dades en vigor, però n'hi ha poques que hagin assolit un estat madur i complet. Així, les normes actuals a escala nacional, supranacional i internacional formen un mosaic regulador. Això complica el comportament legal de les empreses multinacionals i pot afectar el progrés de l’economia digital que opera a mundialment. Aquesta tesi doctoral, amb un enfocament necessàriament interdisciplinari, aborda la qüestió de com harmonitzar aquest mosaic normatiu amb l'objectiu d'assolir el màxim grau d’uniformitat possible en dret internacional.