Resumen

  • El EDPB no encontró un problema del artículo 47 del RGPD que obligue a modificar el proyecto de decisión francés sobre las Normas Corporativas Vinculantes de Michelin Group; la CNIL puede adoptar el texto presentado.
  • El dictamen no es la aprobación final de la CNIL ni valida una transferencia específica. El exportador conserva la obligación de analizar las condiciones de cada operación.

Análisis

El Dictamen 24/2026 es un paso del procedimiento, no un permiso general para transferir datos. La CNIL, autoridad principal del expediente, remitió su proyecto al Comité Europeo de Protección de Datos mediante el mecanismo de coherencia del RGPD. El EDPB examinó si las normas vinculantes de Michelin Group, como responsable del tratamiento, incluían los elementos que exige el artículo 47 y la orientación pertinente. No señaló cuestiones pendientes y concluyó que el proyecto de decisión podía adoptarse tal como se había presentado.

La opinión del EDPB y la decisión nacional cumplen funciones distintas. El Comité no concede la aprobación francesa. La CNIL debe comunicarle su respuesta dentro de las dos semanas posteriores a recibir el dictamen y remitir también su decisión definitiva para el registro del mecanismo de coherencia. La documentación pública revisada para este análisis incluye el dictamen del 13 de octubre; no permite asegurar si después se emitió una decisión final.

El proyecto abarca transferencias de una entidad de Michelin en el Espacio Económico Europeo que actúa como responsable a otra entidad del grupo fuera del EEE que actúa como responsable o encargada, además de transferencias posteriores a otras entidades del grupo fuera del EEE. Entre las personas cuyos datos pueden quedar cubiertos figuran empleados y antiguos empleados, contratistas, clientes, usuarios finales, partes interesadas y proveedores. El dictamen no identifica países de destino, volúmenes, conjuntos de datos ni rutas operativas. Tampoco publica el texto completo de las reglas propuestas.

Ese límite es relevante. Las Normas Corporativas Vinculantes crean garantías exigibles dentro de un grupo y pueden ordenar transferencias intragrupo recurrentes. No sustituyen la evaluación específica de cada transferencia. El EDPB recuerda que el exportador, con ayuda del importador cuando sea necesaria, debe comprobar si el derecho del país de destino permite mantener en la práctica las protecciones prometidas. Si no es así, el exportador debe considerar medidas suplementarias. La aprobación de las reglas corporativas no puede validar una transferencia cuando no se pueda asegurar una protección esencialmente equivalente.

La responsabilidad queda repartida, no borrada: la autoridad revisa el marco común; el exportador responde por las circunstancias de cada transferencia. El dictamen fija ese límite, pero no revela si alguna transferencia de Michelin lo supera.

Fuentes