Regolamentazione Oltre i Confini: Come il GDPR ha Influenzato i Ricavi delle Imprese Statunitensi

The purpose of this study is to analyze the impact of the General Data Protection Regulation (GDPR) on the economic performance of U.S. firms. Using a Difference-in-Differences method , the causal effect of GDPR is estimated on a panel of U.S. firms observed between 2014 and 2021. The results show that, following the entry into force of the Regulation in 2018, sales recorded by U.S. companies on the European market decreased on average by around 34%. This causal effect is identified by using sales in non-European markets as the control group. This result is particularly significant in large companies, which are more exposed to international markets and consequently more directly affected by the GDPR, as well as in industries such as pharmaceutical, financial and insurance services, and software and IT services, which use a large amount of data. Robustness checks tend to confirm these results, reinforcing the evidence of a negative impact of the GDPR on U.S. firms operating in the European market.

Questo studio analizza gli effetti del Regolamento Generale sulla Protezione dei Dati (GDPR) sulle performance economiche delle imprese statunitensi. Per stimare l’impatto causale della normativa è stata applicata la metodologia Difference-in-Differences su un panel di imprese statunitensi nel periodo 2014-2021. I risultati mostrano che, con l’entrata in vigore del Regolamento nel 2018, le vendite registrate dalle aziende statunitensi sul mercato europeo sono diminuite in media di circa il 34%. Questo effetto causale viene identificato utilizzando come gruppo di controllo le vendite nei mercati extraeuropei. Questo risultato è particolarmente significativo per le imprese di grandi dimensioni, maggiormente coinvolte negli scambi internazionali e di conseguenza direttamente soggette al GDPR, e per le imprese che operano nel settore farmaceutico, finanziario e assicurativo e dei servizi software e IT, che usano una grande quantità di dati. I test di robustezza tendono a confermare questi risultati, rafforzando l’evidenza di un impatto negativo del GDPR sulle imprese statunitensi che operano nel mercato Europeo.