Resumo

  • O EDPB não encontrou questão do artigo 47 do GDPR que exigisse alterar o projeto francês sobre as Regras Corporativas Vinculantes do Grupo Michelin; a CNIL pode adotar a proposta como foi apresentada.
  • O parecer não é a aprovação final da CNIL e não libera nenhuma transferência concreta. O exportador ainda precisa avaliar as circunstâncias de cada operação.

Análise

O Parecer 24/2026 avança uma etapa do processo regulatório, mas não funciona como autorização geral para transferir dados. A CNIL, autoridade líder do caso, submeteu seu projeto ao Comitê Europeu para a Proteção de Dados pelo mecanismo de coerência do GDPR. O EDPB analisou se as regras corporativas vinculantes para controladores do Grupo Michelin (BCR-C) continham os elementos previstos no artigo 47 e nas orientações pertinentes. O comitê não encontrou ponto que precisasse ser resolvido e concluiu que o projeto de decisão poderia ser adotado nos termos apresentados.

A manifestação do EDPB e a decisão nacional são atos diferentes. O comitê não concede a aprovação francesa. A CNIL deve responder em até duas semanas após receber o parecer e comunicar sua decisão definitiva para o registro do mecanismo de coerência. O conjunto público consultado para esta reportagem inclui o parecer de 13 de outubro; não permite confirmar se uma decisão final posterior já foi emitida.

O projeto abrange transferências de uma entidade do Grupo Michelin no Espaço Econômico Europeu, na condição de controladora, para uma entidade do grupo fora do EEE que atue como controladora ou operadora, além de transferências posteriores a outras entidades do grupo fora do EEE. Entre as pessoas potencialmente abrangidas estão funcionários atuais e antigos, prestadores, clientes, usuários finais, partes interessadas e fornecedores. O parecer não divulga países de destino, volumes, conjuntos de dados nem rotas operacionais. O texto integral das regras propostas também não acompanha o documento público.

Essa fronteira é o ponto de governança. Regras corporativas vinculantes estabelecem proteções exigíveis no âmbito do grupo e podem organizar transferências intragrupo recorrentes. Não substituem a análise de cada transferência. O EDPB reafirma que cabe ao exportador, com apoio do importador quando necessário, verificar se a legislação do destino permite manter na prática as proteções prometidas. Se não permitir, o exportador deve considerar medidas suplementares. A aprovação das regras do grupo não valida uma operação que não assegure proteção essencialmente equivalente.

A responsabilidade se divide sem desaparecer: a autoridade analisa a estrutura comum; o exportador responde pelas circunstâncias de cada rota. O parecer deixa clara essa divisão, mas não informa se alguma transferência específica da Michelin passa ou falha nesse teste.

Fontes