Τη Δευτέρα, το Ανώτατο Δικαστήριο των ΗΠΑ αποφάσισε στην υπόθεση Trump εναντίον Slaughter ότι η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ («FTC») ενδέχεται να μην είναι πλέον ανεξάρτητη. Από το 2000, η ΕΕ βασίζεται στην «ανεξάρτητη» FTC ως τον φορέα επιβολής των συμφωνιών ΕΕ-ΗΠΑ σχετικά με τα προσωπικά δεδομένα. Σύμφωνα με το δίκαιο των συνθηκών της ΕΕ, η εποπτεία αυτή πρέπει να είναι ανεξάρτητη. Στην τρέχουσα συμφωνία ΕΕ-ΗΠΑ, η Ευρωπαϊκή Επιτροπή βασίζεται στην ανεξάρτητη FTC 259 (!) φορές. Max Schrems: « Δεδομένου ότι δεν υπάρχουν πλέον ανεξάρτητες αρχές στις ΗΠΑ, καλούμε την Ευρωπαϊκή Επιτροπή να αποσύρει με τάξη την απόφαση επάρκειας για τις ΗΠΑ ».
- Εκτελεστική απόφαση ΕΕ 2023/1795 της Επιτροπής σχετικά με το πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (EUR-Lex)
- Απόφαση του Ανωτάτου Δικαστηρίου των ΗΠΑ στην υπόθεση Trump εναντίον Slaughter
- Επιστολή noyb προς την Ευρωπαϊκή Επιτροπή
Το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Από το 1995, η ΕΕ απαγορεύει γενικά την εξαγωγή προσωπικών δεδομένων σε τρίτες χώρες, για να διασφαλίσει ότι οι κανόνες της ΕΕ για την προστασία της ιδιωτικής ζωής δεν μπορούν να παρακαμφθούν με την απλή αποστολή δεδομένων στο εξωτερικό. Ενώ υπάρχουν εξαιρέσεις για απαραίτητες μεταφορές, που κυμαίνονται από οτιδήποτε όπως η κράτηση ξενοδοχείου έως πολύπλοκες συναλλαγές, πολλές εταιρείες της ΕΕ απλώς αναθέτουν την επεξεργασία προσωπικών δεδομένων σε παρόχους cloud των ΗΠΑ. Από το 2000, η Ευρωπαϊκή Επιτροπή έχει επανειλημμένα αποδεχτεί ότι οι ΗΠΑ είναι μια «επαρκής» χώρα όσον αφορά την προστασία των προσωπικών δεδομένων - επιτρέποντας ελεύθερες ροές δεδομένων μεταξύ ΕΕ και ΗΠΑ. Το Ευρωπαϊκό Δικαστήριο (ΔΕΕ) ακύρωσε τις δύο προηγούμενες αποφάσεις της Επιτροπής, με την αποκαλούμενη απόφαση « Schrems I » (καταργώντας το «Ασφαλές Λιμάνι») και την απόφαση « Schrems II » (καταργώντας την «Ασπίδα Προστασίας Δεδομένων») , λόγω των νόμων περί επιτήρησης των ΗΠΑ και της έλλειψης δικαστικών μέσων στις ΗΠΑ. Παρ' όλα αυτά, η Ευρωπαϊκή Επιτροπή εξέδωσε μια τρίτη συμφωνία ΕΕ-ΗΠΑ το 2023, η οποία ονομάζεται « Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ », η οποία ήταν σε μεγάλο βαθμό αντιγραφή/επικόλληση των προηγουμένως ακυρωμένων συμφωνιών.
Απαίτηση της ΕΕ για ανεξάρτητη Αρχή Προστασίας Δεδομένων (DPA). Το δίκαιο των συνθηκών της ΕΕ (δηλαδή το «συνταγματικό» πλαίσιο της ΕΕ), δηλαδή το άρθρο 16(2) της ΣΛΕΕ και το άρθρο 8(3) του Χάρτη των Θεμελιωδών Δικαιωμάτων , απαιτεί η εποπτεία των θεμάτων προστασίας δεδομένων να ασκείται από «ανεξάρτητη» αρχή. Επειδή οι τρίτες χώρες πρέπει να έχουν «ουσιαστικά ισοδύναμη» προστασία, είναι απαραίτητο κάθε τρίτη χώρα που επιθυμεί να απολαμβάνει ελεύθερη ροή δεδομένων προσωπικού χαρακτήρα από την ΕΕ να παρέχει επίσης τέτοια προστασία. Μέχρι στιγμής, οι ΗΠΑ έχουν διορίσει την «ανεξάρτητη» Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) ως ρυθμιστική αρχή απορρήτου των ΗΠΑ, ώστε να ανταποκριθεί στην ανάγκη της ΕΕ για ανεξάρτητη εποπτεία. Η ΕΕ, με τη σειρά της, έχει βασιστεί στην FTC 259 (!) φορές στην απόφασή της για τη ροή δεδομένων ΕΕ-ΗΠΑ.
Μαξ Σρεμς: « Κρίσιμο είναι το γεγονός ότι το συνταγματικό πλαίσιο της ΕΕ απαιτεί ανεξάρτητη εποπτεία. Ο μόνος τρόπος για να αλλάξει αυτό θα ήταν η ομόφωνη ψήφος όλων των κρατών μελών της ΕΕ για την τροποποίηση των Συνθηκών της ΕΕ ».
Η απαίτηση για ανεξάρτητο Δικαστήριο. Επιπλέον, το ΔΕΕ τόνισε επίσης ότι οι ΗΠΑ θα πρέπει να παρέχουν έναν ανεξάρτητο μηχανισμό ένδικης προστασίας σε θέματα κυβερνητικής παρακολούθησης. Επειδή οι ΗΠΑ δεν μπόρεσαν να θεσπίσουν σχετική νομοθεσία, η κυβέρνηση Μπάιντεν δημιούργησε ένα « Δικαστήριο Ελέγχου Προστασίας Δεδομένων ». Ενώ ονομάζεται «Δικαστήριο», στην πραγματικότητα είναι ένα εκτελεστικό όργανο εντός του Υπουργείου Δικαιοσύνης των ΗΠΑ. Είναι «ανεξάρτητο» μόνο μέσω Εκτελεστικού Διατάγματος (EO) του πρώην Προέδρου Μπάιντεν, το οποίο μπορεί να τροποποιηθεί από τον Τραμπ ανά πάσα στιγμή και δεν είναι δεσμευτικό για τον Πρόεδρο.
Η Απόφαση «Σφαγής»: Ενιαία (Τραμπ) Εκτελεστική Εξουσία. Σε μια στροφή 180 μοιρών από τη νομολογία, η συντηρητική πλειοψηφία στο Ανώτατο Δικαστήριο των ΗΠΑ αποφάσισε τώρα ότι η ανεξαρτησία της FTC είναι αντισυνταγματική. Αυτό ακολουθεί μια «ενιαία» θεωρία, ότι ο Πρόεδρος των ΗΠΑ πρέπει να έχει εξουσία πάνω σε όλα τα εκτελεστικά όργανα των ΗΠΑ και κήρυξε αντισυνταγματικούς όλους τους νόμους των ΗΠΑ που καθιστούν διάφορες υπηρεσίες ανεξάρτητες. Δεδομένου ότι η ΕΕ σε όλες σχεδόν τις περιπτώσεις βασίστηκε στην «ανεξαρτησία» της FTC ως εποπτικού φορέα για την προστασία της ιδιωτικής ζωής, ολόκληρη η δομή του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ μόλις κατέρρευσε.
Μαξ Σρεμς: « Ακόμα και στη λογική της Ευρωπαϊκής Επιτροπής, η βάση για οποιαδήποτε συμφωνία μεταφοράς δεδομένων μεταξύ ΕΕ και ΗΠΑ είναι νεκρή. Καλούμε την Επιτροπή να ξεκινήσει μια ομαλή έξοδο από το cloud των ΗΠΑ - κάτι που δεν είναι εύκολο, αλλά δυστυχώς αναπόφευκτο. Η Επιτροπή έχτισε έναν νομικό πύργο από τραπουλόχαρτα υπό την πίεση της βιομηχανίας, και τώρα που καταρρέει σαφώς πρέπει να αναλάβει την ευθύνη ».
Ο αντίκτυπος δεν είναι απεριόριστος. Ακόμα κι αν όλα τα θεμέλια της απόφασης της ΕΕ έχουν εκλείψει, η απόφαση της Ευρωπαϊκής Επιτροπής ισχύει τυπικά μέχρι να την καταργήσει είτε η Ευρωπαϊκή Επιτροπή είτε το Δικαστήριο. Συνεπώς, δεν υπάρχει έμμεση συνέπεια. Ο ΓΚΠΔ ρυθμίζει επίσης μόνο τη μεταφορά δεδομένων προσωπικού χαρακτήρα. Τα μη προσωπικά δεδομένα μπορούν να κυκλοφορούν ελεύθερα. Επιπλέον, το άρθρο 49 του ΓΚΠΔ επιτρέπει τις απαραίτητες μεταφορές δεδομένων σε οποιαδήποτε τρίτη χώρα. Ωστόσο, δεν επιτρέπει τη διαρθρωτική υπεράκτια μεταφορά δεδομένων από την ΕΕ, εάν αυτό δεν είναι απολύτως απαραίτητο.
Επηρεάζονται επίσης οι ΤΣΚ και οι ΔΕΚ. Ενώ ορισμένες εταιρείες ενδέχεται να μην βασίζονται άμεσα στο Πλαίσιο ΕΕ-ΗΠΑ και αντ' αυτού να χρησιμοποιούν επίσημα ΤΣΚ και ΔΕΚ, συνήθως βασίζονται επίσης σε μια «εκτίμηση επιπτώσεων» που με τη σειρά της βασίζεται σε πρώην ανεξάρτητα εκτελεστικά όργανα των ΗΠΑ, όπως το PCLOB ή το Δικαστήριο Επανεξέτασης Προστασίας Δεδομένων. Επομένως, η απόφαση του Ανωτάτου Δικαστηρίου συνήθως τις επηρεάζει και αυτές, ακόμη και αν δεν βασίζονται στην FTC. Εκτός από τους υπεύθυνους επεξεργασίας που βασίζονται σε επίσημη απόφαση της Επιτροπής, πρέπει να ενημερώνουν άμεσα την αξιολόγησή τους - και λογικά να καταλήγουν στο συμπέρασμα ότι οι μεταφορές δεδομένων δεν είναι πλέον νόμιμες.
Επόμενα βήματα: Η Επιτροπή πρέπει να καταργήσει τη συμφωνία ΕΕ-ΗΠΑ. Η noyb απέστειλε σήμερα επίσημη επιστολή στην Ευρωπαϊκή Επιτροπή , ζητώντας της να λάβει τα κατάλληλα μέτρα για την κατάργηση της συμφωνίας δεδομένων ΕΕ-ΗΠΑ με ομαλό τρόπο. Πολιτικά, πολλά κράτη μέλη της ΕΕ έχουν ήδη κινηθεί προς μια προσέγγιση «ψηφιακής κυριαρχίας» και έχουν δηλώσει ότι αποσυνδέονται από τους παρόχους υπηρεσιών των ΗΠΑ. Ορισμένοι πάροχοι υπηρεσιών των ΗΠΑ κινούνται επίσης προς την ξεχωριστή επεξεργασία δεδομένων στην ΕΕ. Ωστόσο, δεδομένου ότι οι ΗΠΑ εξακολουθούν να ασκούν τεράστια πίεση στην ΕΕ για να διατηρήσουν τη ροή των προσωπικών δεδομένων, η noyb θα καταθέσει επίσης αγωγή τις επόμενες εβδομάδες, με στόχο να επιτρέψει στο ΔΕΕ να ακυρώσει την τρέχουσα συμφωνία. Ωστόσο, μια τέτοια αγωγή συνήθως διαρκεί 2-3 χρόνια μέχρι να ληφθεί τελική απόφαση.
