#PrivacyShield - Το Ευρωπαϊκό δικαστήριο κηρύσσει άκυρη τη συμφωνία κοινοποίησης δεδομένων ΕΕ-ΗΠΑ

Ο Μαξ Σρεμς στέκεται έξω από το γραφείο του Ιρλανδού Επιτρόπου Προστασίας Δεδομένων

Για δεύτερη φορά μέσα σε λιγότερο από πέντε χρόνια, το Δικαστήριο της Ευρωπαϊκής Ένωσης διαπίστωσε ότι μια συμφωνία κοινής χρήσης δεδομένων ΕΕ/ΗΠΑ δεν πληροί τα πρότυπα της ΕΕ για την προστασία δεδομένων. Η συμφωνία για το «Safe Harbor» υπογράφηκε το 2015 και αντικαταστάθηκε γρήγορα με την «Ασπίδα Προστασίας», η οποία επίσης έχει καταρρεύσει. 

Το δικαστήριο αποκλειστεί ότι για να είναι έγκυρη η συμφωνία ΕΕ/ΗΠΑ θα πρέπει να παρέχει προστασίες ισοδύναμες με αυτές που εγγυάται ο Γενικός Κανονισμός για την Προστασία Δεδομένων της ΕΕ και να προστατεύει το δικαίωμα στην ιδιωτική ζωή και την προστασία των δεδομένων που κατοχυρώνονται στα άρθρα 7 και 8 του Χάρτη των Θεμελιωδών της ΕΕ Δικαιώματα.

# ECJ: η απόφαση σχετικά με την επάρκεια της προστασίας που παρέχεται από την ασπίδα προστασίας δεδομένων ΕΕ-ΗΠΑ ακυρώνεται, αλλά EU_Commission Ισχύει η απόφαση σχετικά με τυπικές συμβατικές ρήτρες για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε εκτελούντες την επεξεργασία που είναι εγκατεστημένοι σε τρίτες χώρες #Facebook #Schrems pic.twitter.com/BgxGAvuq3T

- Δικαστήριο της ΕΕ (@EUCourtPress) 16 Ιούλιο, 2020

Σε πιο θετικό σημείο, το δικαστήριο έκρινε ότι η απόφαση της Επιτροπής σχετικά με τυπικές συμβατικές ρήτρες (SCC) για τη διαβίβαση προσωπικών δεδομένων σε επεξεργαστές εγκατεστημένους σε τρίτες χώρες (εκτός ΕΕ) είναι έγκυρη - εφόσον υπάρχει προηγούμενη συμφωνία ότι το σωστό επίπεδο παρέχεται προστασία. 

Διαφήμιση

Το όλο πρόβλημα προκύπτει από το εσωτερικό δίκαιο των Ηνωμένων Πολιτειών. Ο Schrems, ο επώνυμος διάδικος πίσω από την απόφαση, γνωστός ως Schrems II, δήλωσε: «Το Δικαστήριο διευκρίνισε για δεύτερη φορά τώρα ότι υπάρχει σύγκρουση μεταξύ του δικαίου της ΕΕ για την προστασία της ιδιωτικής ζωής και του νόμου περί επιτήρησης των ΗΠΑ. Καθώς η ΕΕ δεν θα αλλάξει τα θεμελιώδη δικαιώματά της για να ευχαριστήσει την NSA, ο μόνος τρόπος για να ξεπεραστεί αυτή η σύγκρουση είναι να εισαγάγουν οι ΗΠΑ σταθερά δικαιώματα προστασίας της ιδιωτικής ζωής για όλους τους ανθρώπους – συμπεριλαμβανομένων των αλλοδαπών. Ως εκ τούτου, η μεταρρύθμιση της επιτήρησης καθίσταται κρίσιμη για τα επιχειρηματικά συμφέροντα της Silicon Valley».

ΣΗΜΕΙΩΣΗ: Το Δικαστήριο της ΕΕ μόλις ακύρωσε το σύστημα κοινής χρήσης δεδομένων «Privacy Shield» μεταξύ της ΕΕ και των ΗΠΑ, λόγω της υπερβολικής επιτήρησης των ΗΠΑ. Όλες οι λεπτομέρειες είναι διαθέσιμες εδώ: https://t.co/xN4HKhZaBT #ΠΡΙΣΜΑ #FISA702 #Μυστικότητα #PrivacyShield #SCCs #GDPR #CJEU

— Μαξ Σρεμς ???? (@maxschrems) Ιούλιος 16, 2020

Η ΕΕ είχε ήδη προειδοποιηθεί ότι το ΔΕΕ ήταν πιθανό να καταστρέψει την ασπίδα προστασίας της ιδιωτικής ζωής και η απόφαση προκαταλήφθηκε από πρώιμες συζητήσεις με τους Αμερικανούς ομολόγους της ΕΕ. Αντιπρόεδρος της Επιτροπής Αξιών Věra Jourová είπε: «Τόσο ο Ντιντιέ όσο και εγώ ήμασταν σε επαφή με τον υπουργό Εμπορίου των ΗΠΑ Γουίλμπουρ Ρος τις προηγούμενες ημέρες».

Ο Επίτροπος Δικαιοσύνης Ντιντιέ Ρέιντερς πρόσθεσε ότι είχε μιλήσει με τον Γενικό Εισαγγελέα Γουίλιαμ Μπαρ τον Δεκέμβριο και ότι ανυπομονούσε για μια εποικοδομητική συζήτηση αύριο (17 Ιουλίου) με τον Γουίλμπουρ Ρος στο μέλλον.

Ο υπουργός Εξωτερικών των ΗΠΑ Γουίλμπουρ Ρος δήλωσε: «Ελπίζουμε να μπορέσουμε να περιορίσουμε τις αρνητικές συνέπειες στη διατλαντική οικονομική σχέση αξίας 7.1 τρισεκατομμυρίων δολαρίων που είναι τόσο ζωτικής σημασίας για τους πολίτες, τις εταιρείες και τις κυβερνήσεις μας. Οι ροές δεδομένων είναι απαραίτητες όχι μόνο για τις εταιρείες τεχνολογίας — αλλά για τις επιχειρήσεις όλων των μεγεθών σε κάθε τομέα. Καθώς οι οικονομίες μας συνεχίζουν την ανάκαμψη μετά τον COVID-19, είναι σημαντικό οι εταιρείες — συμπεριλαμβανομένων των 5,300+ σημερινών συμμετεχόντων στο Privacy Shield — να μπορούν να μεταφέρουν δεδομένα χωρίς διακοπή, σύμφωνα με τις ισχυρές προστασίες που προσφέρει η Privacy Shield». 

Στο δήλωση, το Υπουργείο Εμπορίου λέει ότι θα συνεχίσει να διαχειρίζεται το πρόγραμμα Privacy Shield, συμπεριλαμβανομένης της επεξεργασίας των υποβολών για αυτοπιστοποίηση και εκ νέου πιστοποίηση στο Privacy Shield Frameworks και τη διατήρηση της λίστας Privacy Shield. Ωστόσο, ο Reynders είπε: «Εν τω μεταξύ, οι διατλαντικές ροές δεδομένων μεταξύ εταιρειών μπορούν να συνεχίσουν να χρησιμοποιούν άλλους μηχανισμούς για διεθνείς μεταφορές προσωπικών δεδομένων που διατίθενται βάσει του GDPR».

Η Bridget Treacy, συνεργάτης απορρήτου δεδομένων της Hunton Andrews Kurth LLP με έδρα το Λονδίνο, σχολιάζοντας την απόφαση είπε: «Τα SCC, που χρησιμοποιούνται συνήθως για μεταφορές σε όλο τον κόσμο, θα υπόκεινται σε πολύ στενότερο έλεγχο από τους εξαγωγείς δεδομένων και από τις ρυθμιστικές αρχές της ΕΕ. Οι διαβιβάσεις προσωπικών δεδομένων από την ΕΕ στις ΗΠΑ θα απαιτήσουν ιδιαίτερη προσοχή λαμβάνοντας υπόψη τα σχόλια του Δικαστηρίου σχετικά με την επιτήρηση των ΗΠΑ. Ωστόσο, όλες οι διαβιβάσεις προσωπικών δεδομένων από την ΕΕ, είτε προς τις ΗΠΑ είτε αλλού (συμπεριλαμβανομένου του Ηνωμένου Βασιλείου μετά την 1η Ιανουαρίου 2021) θα απαιτούν πλέον πολύ πιο προσεκτικό έλεγχο».

Ο David Dumont, συνεργάτης απορρήτου δεδομένων στο Hunton Andrews Kurth LLP με έδρα τις Βρυξέλλες, δήλωσε: «Οι επιχειρήσεις που βασίζονται στα SCC θα πρέπει να αξιολογήσουν κάθε παραλήπτη μεταφοράς δεδομένων για να καθορίσουν εάν ο παραλήπτης προσφέρει επαρκές επίπεδο προστασίας. Αυτό θα σημαίνει αξιολόγηση του είδους των προσωπικών δεδομένων που διαβιβάζονται, πώς θα υποβληθούν σε επεξεργασία, εάν ενδέχεται να υπόκεινται σε πρόσβαση από κυβερνητικές υπηρεσίες για σκοπούς επιτήρησης και, εάν ναι, ποιες διασφαλίσεις είναι διαθέσιμες. Εάν ένας παραλήπτης δεν είναι σε θέση να παράσχει επαρκές επίπεδο προστασίας, οι επιχειρήσεις της ΕΕ υποχρεούνται να αναστείλουν αυτές τις διαβιβάσεις δεδομένων, διαφορετικά μια ρυθμιστική αρχή μπορεί να το πράξει. Θα απαιτηθεί επείγουσα καθοδήγηση από τις ρυθμιστικές αρχές προστασίας δεδομένων ως προς το πρακτικό επίπεδο ελέγχου που περιμένουν από τις επιχειρήσεις που βασίζονται σε SCC».

Brexit

Καθώς το Ηνωμένο Βασίλειο αποχωρεί από την ΕΕ στο τέλος του έτους, θα πρέπει να ζητήσει μια συμφωνία επάρκειας δεδομένων. Η μαζική παρακολούθηση του Ηνωμένου Βασιλείου, που διενεργείται μέσω της υπηρεσίας πληροφοριών τους (GCHQ) και αποκαλύπτεται από τον EΟ dward Snowden, έδειξε πώς το Ηνωμένο Βασίλειο περιεργαζόταν τα δεδομένα εκατομμυρίων ιδιωτικών επικοινωνιών και μοιραζόταν τα ευρήματά τους με την Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ, καθώς και με υπηρεσίες πληροφοριών άλλων χωρών. Το Ευρωπαϊκό Δικαστήριο Ανθρωπίνων Δικαιωμάτων έκρινε αυτή την παρακολούθηση παράνομη. Λαμβάνοντας υπόψη το ιστορικό του Ηνωμένου Βασιλείου, το Ευρωπαϊκό Κοινοβούλιο είναι πιθανό να λάβει ισχυρές διαβεβαιώσεις για οποιαδήποτε συμφωνία προστασίας δεδομένων. 

Ο Treacy είπε: «Η απόφαση για την ασπίδα προστασίας της ιδιωτικής ζωής είναι πιθανό να έχει επιπτώσεις στις ελπίδες του Ηνωμένου Βασιλείου για μια απόφαση επάρκειας προστασίας δεδομένων μετά το Brexit από την Ευρωπαϊκή Επιτροπή. Το Ηνωμένο Βασίλειο μπορεί να αναμένει ότι οι νόμοι του περί επιτήρησης θα υπόκεινται σε παρόμοιο έλεγχο με εκείνους των ΗΠΑ, προκειμένου να αξιολογηθεί εάν σέβονται τα δικαιώματα ιδιωτικότητας των πολιτών της ΕΕ».

Ο Dumont είπε: «Οι περισσότερες εταιρείες της ΕΕ σχεδιάζουν να βασιστούν σε SCC για τη μεταφορά προσωπικών δεδομένων στο Ηνωμένο Βασίλειο μόλις λήξει η μεταβατική περίοδος του Brexit. Αυτή η απόφαση σηματοδοτεί ότι ο μηχανισμός των SCC θα υπόκειται σε πολύ μεγαλύτερα επίπεδα ελέγχου και ότι οι αρχές προστασίας δεδομένων της ΕΕ αναμένεται να είναι πιο προορατικές στην επιβολή αυτών των απαιτήσεων, αναστέλλοντας τις διαβιβάσεις εάν είναι απαραίτητο».

Ιστορικό

Συνέντευξη με τη Sophie Int'Veld από το 2016

Συνέντευξη με τον Max Schrems το 2018

Μοιραστείτε αυτό το άρθρο: