Appendice sul trasferimento dei dati globali di WhatsApp Business

Ultimo aggiornamento: 22 agosto 2025

1. Definizioni

   Nella presente Appendice sul trasferimento dei dati ("Appendice sul trasferimento"):

   "Legge applicabile" indica qualsiasi legge, regolamento, direttiva o altro obbligo vincolante (ciascuno dei quali come periodicamente applicato, modificato, esteso, sostituito o reintrodotto), tra cui, a titolo esemplificativo e non esaustivo, i Requisiti in materia di protezione dei dati.

   "Requisiti in materia di protezione dei dati" indica ciascuno dei seguenti elementi, a seconda dei casi:

"Requisiti in materia di protezione dei dati per il Brasile" indica qualsiasi Legge applicabile relativa a sicurezza e protezione dei dati, marketing, privacy o trattamento delle Informazioni personali in Brasile, tra cui, a titolo esemplificativo, la Legge generale sulla protezione delle informazioni personali (Legge n. 13.709/2018).

"Requisiti in materia di protezione dei dati per l'Arabia Saudita" indica qualsiasi Legge applicabile relativa a sicurezza e protezione dei dati, marketing, privacy o trattamento delle Informazioni personali in Arabia Saudita, tra cui, a titolo esemplificativo e non esaustivo, la Legge sulla protezione delle informazioni personali emanata con il Decreto reale n. M/19 del 9/2/1443H (e successive modifiche) ("PDPL"), il Regolamento di attuazione della PDPL e il Regolamento sul trasferimento delle informazioni personali al di fuori del Regno.

"Requisiti in materia di protezione dei dati per LATAM e Canada" indica qualsiasi Legge applicabile diversa dai Requisiti in materia di protezione dei dati per il Brasile relativa a protezione e sicurezza dei dati, marketing, privacy o trattamento delle Informazioni personali nei Paesi dell'America del Sud, dell'America Centrale, del Messico o del Canada.

"Requisiti in materia di protezione dei dati per la Türkiye" indica qualsiasi Legge applicabile relativa a protezione e sicurezza dei dati, marketing, privacy o trattamento delle Informazioni personali in Türkiye, tra cui, a titolo esemplificativo e non esaustivo, il Regolamento sulla procedura e i principi relativi al trasferimento delle informazioni personali all'estero e la Legge sulla protezione delle informazioni personali numero 6698.

Per "WhatsApp" si intende WhatsApp, LLC.

Per "CCT" si intendono, collettivamente, le seguenti clausole contrattuali, richiamate qui nella loro interezza:

Le clausole contrattuali tipo dell'Autorità brasiliana per la protezione dei dati in materia di trasferimenti internazionali di dati ai sensi della Legge n. 13.709, come stabilito nell'Allegato II della Risoluzione CD/ANPD n. 19, disponibile all'indirizzo https://www.gov.br/anpd/pt-br/centrais-de-conteudo/outros-documentos-e-publicacoes-institucionais/regulation-on-international-transfer-of-personal-data.pdf (o su un sito successivo) ("CCT del Brasile").

Il modello di clausole contrattuali per i trasferimenti internazionali di dati della Rete iberoamericana per la protezione dei dati, pubblicato dalla stessa e disponibile all'indirizzo https://www.redipd.org/en/document/annex-model-contractual-clauses-en.pdf (o su un sito successivo) ("CCT di LATAM e Canada").

Le clausole contrattuali tipo in materia di trasferimento di informazioni personali approvate dall'Autorità saudita per i dati e l'intelligenza artificiale ai sensi del Regolamento sul trasferimento delle informazioni personali al di fuori del Regno ai sensi della PDPL, del Regolamento di attuazione della PDPL e del Regolamento sul trasferimento delle informazioni personali al di fuori del Regno, disponibili all'indirizzo https://sdaia.gov.sa/Documents/StandardContractualClausesForPersonalDataTransferEN.pdf (o su un sito successivo) ("CCT dell'Arabia Saudita").

I contratti tipo approvati dal Consiglio per la protezione delle informazioni personali della Türkiye con decisione del 4 giugno 2024, numero 2024/959, disponibili all'indirizzo https://kvkk.gov.tr/Icerik/7938/Standart-Sozlesmeler-ve-Baglayici-Sirket-Kurallarina-Iliskin-Dokumanlar-Hakkinda-Kamuoyu-Duyurusu (o su un sito successivo) ("CCT della Türkiye").

2. Disposizioni generali
   1. Nessuna modifica alle CCT. Per maggiore chiarezza, nulla di quanto contenuto nei presenti Termini di WhatsApp Business, tra cui, a titolo esemplificativo e non esaustivo, la presente Appendice sul trasferimento, è inteso a variare o modificare le CCT o a pregiudicare i diritti o le libertà fondamentali di qualsiasi persona fisica.
   2. Paesi o territori adeguati. Le Sezioni da 3 a 6 della presente Appendice sul trasferimento non trovano applicazione in caso di trasferimento di Informazioni personali in un Paese o territorio che, al momento di tale trasferimento, si ritiene garantisca un livello adeguato di protezione ai sensi dei Requisiti in materia di protezione dei dati di cui alla rispettiva Sezione.
   3. Misure tecniche e organizzative. Ai fini della presente Appendice sul trasferimento, WhatsApp implementerà e manterrà le misure di sicurezza tecniche e organizzative di cui alle Condizioni sulla sicurezza dei dati (come periodicamente aggiornate, ad esempio, per riflettere i progressi tecnologici).
   4. Nessuna clausola opzionale salvo quanto diversamente specificato. WhatsApp e l'Azienda accettano che eventuali clausole, paragrafi o formulazioni opzionali delle CCT non richiesti dalla Legge applicabile non vengano considerate, salvo quanto espressamente specificato nei Termini di WhatsApp Business.
   5. Contratto vincolante. WhatsApp e l'Azienda accettano che le CCT, nella misura in cui siano applicabili, costituiscono contratti validi e vincolanti in modo reciproco.
   6. Approvazione normativa. Nel caso in cui sia necessaria un'approvazione normativa ai sensi della Legge applicabile per l'utilizzo da parte dell'Azienda delle CCT, la stessa dichiara di aver ottenuto tale approvazione o che la otterrà nel momento in cui sarà richiesta.
   7. Formato alternativo delle CCT. Ciascuna parte dovrà ottemperare tempestivamente a eventuali richieste dell'altra parte di sottoscrivere le CCT in qualsiasi formato alternativo richiesto dai Requisiti in materia di protezione dei dati (ad es., firma autografa), di cui si dovrà dare esecuzione in conformità alla presente Appendice sul trasferimento e con la rispettiva designazione di WhatsApp e dell'Azienda come Titolare o Responsabile del trattamento, secondo quanto specificato nel presente documento.
   8. Descrizione del trasferimento. Nella misura richiesta dalle Leggi sulla protezione dei dati, i dettagli relativi a parti interessate e trasferimento sono indicati nei Dettagli sul trattamento, salvo quanto diversamente specificato nei Termini di WhatsApp Business.
   9. Conflitti.
      1. Tutte le definizioni e i termini in maiuscolo riportati nelle CCT sono adottati nel presente documento in quanto tali, laddove tali CCT si applichino al trattamento delle informazioni personali. In caso di conflitto o incongruenza tra la presente Appendice sul trasferimento e qualsiasi CCT, prevarranno termini o definizioni contenuti nelle CCT, nella misura in cui queste si applichino al trattamento delle informazioni personali.
      2. In caso di conflitto o di incongruenza tra le CCT di diverse giurisdizioni applicate alla stessa attività di trattamento, si applicherà il termine più protettivo nei confronti delle Informazioni personali.
      3. In caso di sottoscrizione delle CCT da parte di WhatsApp o dell'Azienda ai sensi della Sezione 2(g) della presente Appendice sul trasferimento, i termini in questione prevarranno nella misura applicabile.
      4. Qualora le CCT o la relativa applicazione nell'ambito dei Termini di WhatsApp Business fossero ritenute non valide dall'autorità di regolamentazione competente per qualsiasi motivo e fossero sostituite da altre CCT o da un altro meccanismo di trasferimento valido previsto o approvato dall'autorità di regolamentazione competente, WhatsApp e l'Azienda provvederanno tempestivamente a dare attuazione alle altre CCT o al meccanismo di trasferimento sostitutivo in questione per il trasferimento delle Informazioni personali.
3. Brasile. Nella misura in cui le Informazioni personali soggette ai Requisiti in materia di protezione dei dati per il Brasile vengano trasferite dall'utente a WhatsApp in relazione ai Termini di WhatsApp Business, tale trattamento sarà regolato dalle CCT del Brasile.
   1. Ai fini delle CCT del Brasile, l'utente è il Titolare del trattamento e l'Esportatore delle informazioni personali trasferite a WhatsApp, mentre WhatsApp è il Responsabile del trattamento e l'Importatore di tali informazioni personali.
   2. Nella clausola 4 delle CCT del Brasile, si applicherà l'opzione A e l'utente sarà la Parte designata.
   3. WhatsApp ha l'autorizzazione a effettuare Trasferimenti di informazioni personali successivi a condizione che vengano rispettate tutte le disposizioni della Clausola 18 delle CCT del Brasile e tutte le disposizioni pertinenti dei Termini di WhatsApp Business.
4. Arabia Saudita ("KSA"). Nella misura in cui le Informazioni personali soggette ai Requisiti in materia di protezione dei dati per l'Arabia Saudita vengano trasferiti dall'Azienda a WhatsApp in relazione ai Termini di WhatsApp Business, tale trattamento sarà regolato dalle CCT dell'Arabia Saudita. Ai fini delle CCT dell'Arabia Saudita, l'utente è il Titolare del trattamento e l'Esportatore delle informazioni personali trasferite a WhatsApp, mentre WhatsApp è il Responsabile del trattamento e l'Importatore di tali informazioni personali. Troverà applicazione il Secondo modello ("Da titolare a responsabile del trattamento").
5. LATAM e Canada. Nella misura in cui le Informazioni personali soggette ai Requisiti in materia di protezione dei dati di LATAM e Canada vengano trasferiti dall'Azienda a WhatsApp in relazione ai Termini di WhatsApp Business, tale trattamento sarà regolato dalle CCT di LATAM e Canada. Laddove si applica il presente paragrafo:
1. Ai fini delle CCT di LATAM e Canada, l'utente è il Titolare del trattamento e l'Esportatore delle informazioni personali trasferite a WhatsApp, mentre WhatsApp è il Responsabile del trattamento e l'Importatore di tali informazioni personali. Troverà applicazione la clausola "Da titolare a responsabile del trattamento".
2. Clausola 7 di tali clausole: viene scelta l'Opzione 2 (autorizzazione scritta generale). Salvo divieto di cui ai Termini di WhatsApp Business, WhatsApp ha l'autorizzazione a effettuare Trasferimenti di informazioni personali successivi ai Sub-responsabili indicati nei Termini di WhatsApp Business in conformità alla Clausola 7.
3. Autorità di vigilanza competente: in base alla Legge applicabile.
6. Türkiye. Nella misura in cui le Informazioni personali soggette ai Requisiti in materia di protezione dei dati per la Türkiye vengano trasferiti dall'Azienda a WhatsApp in relazione ai Termini di WhatsApp Business, tale trattamento sarà regolato dalle CCT della Türkiye. Ai fini delle CCT della Türkiye, l'utente è il Titolare del trattamento e l'Esportatore delle informazioni personali trasferite a WhatsApp, mentre WhatsApp è il Responsabile del trattamento e l'Importatore di tali informazioni personali. Troverà applicazione il contratto "Da titolare a responsabile del trattamento".

Dettagli del trattamento:

1. Parti

Data di inizio	La data in cui le parti sottoscrivono i Termini di WhatsApp Business.
Parti	Esportatore	Importatore
Dettagli delle parti	Denominazione legale: disponibile direttamente presso l'Azienda. Indirizzo principale (se si tratta di un indirizzo registrato di un'azienda): disponibile direttamente presso l'Azienda.	Denominazione legale: WhatsApp LLC Indirizzo principale (se si tratta di un indirizzo registrato di un'azienda): indirizzo e informazioni di contatto dell'Importatore dei dati sono specificati nei Termini di WhatsApp Business.
Contatto principale	Disponibile direttamente presso l'Azienda.	Come specificato nei Termini di WhatsApp Business.
Contatto per le persone interessate	Le informazioni di contatto sono disponibili direttamente presso l'Esportatore.	Le informazioni di contatto sono disponibili nell'Informativa sulla privacy di WhatsApp.
Firma (se richiesta)	Le parti convengono che l'accettazione dei Termini di WhatsApp Business da parte dell'esportatore dei dati e dell'importatore dei dati costituisce accettazione ed esecuzione della presente Appendice sul trasferimento a opera di entrambe le parti alla data di accettazione dei Termini di WhatsApp Business.	Le parti convengono che l'accettazione dei Termini di WhatsApp Business da parte dell'esportatore dei dati e dell'importatore dei dati costituisce accettazione ed esecuzione della presente Appendice sul trasferimento a opera di entrambe le parti alla data di accettazione dei Termini di WhatsApp Business.

2. Trasferimento

Categorie di persone interessate di cui avviene il trasferimento delle informazioni personali	Le categorie di Interessati comprendono i clienti con cui l'utente comunica mediante il servizio WhatsApp.
Categorie di informazioni personali trasferite, comprese quelle sensibili trasferite (laddove applicabile) e restrizioni o tutele applicate:	Le categorie di Informazioni personali trasferite comprendono le informazioni di contatto dei clienti, come indicato nei Termini di WhatsApp Business;
Frequenza del trasferimento	Continuo per il periodo di validità del contratto.
Scopo del trasferimento dei dati e dell'ulteriore trattamento	L'Importatore tratterà le Informazioni personali per le finalità illustrate nei Termini di WhatsApp Business.
Periodo di conservazione delle informazioni personali oppure, in caso di impossibilità, criteri utilizzati per determinare tale periodo	Fino all'eliminazione in conformità alle disposizioni dei Termini per il trattamento dei dati.
Per i trasferimenti a sub-responsabili specificare anche l'oggetto, la natura e la durata del trattamento.	Come specificato in precedenza.
Sub-responsabili	La lista dei sub-responsabili approvati è disponibile all'indirizzo https://www.whatsapp.com/legal/business-subprocessors.