Fél évnyi politikai bejelentés, de nincs megállapodás az EU-USA adattovábbításról.
2022. március 25-én, az ukrajnai háborút követően Joe Biden amerikai elnök és Ursula von der Leyen, az Európai Bizottság elnöke bejelentette, hogy "elvi megállapodást" kötöttek az EU-USA adattovábbításról, annak ellenére, hogy az Európai Bíróság (EUB) két ítéletében megsemmisítette a korábbi "biztonságos kikötő" és "adatvédelmi pajzs" megállapodásokat.
A politikai megállapodás a jogi valóságot éri el. Az eredeti bejelentésben, a színes európai adatlapokban (PDF) és az amerikai fekete-fehér adatlapokban (link) tett különböző ígéretek ellenére az elmúlt hat hónapban nem jelent meg további kézzelfogható eredmény. Ehelyett olyan pletykák terjednek, hogy az Egyesült Államok valójában nem az üdvözölt "adatvédelmi felülvizsgálati bíróságot" fogja biztosítani, hanem legjobb esetben is valamiféle végrehajtó bíróságot, hasonlóan a korábbi Privacy Shield Ombudspersonhoz, amelyet az EUB már elutasított. Ugyanígy az USA állítólag visszalép attól az ígéretétől, hogy az amerikai tömeges megfigyelést a"szükséges és arányos" mértékre korlátozzák. Ehelyett az USA még gyengébb megfogalmazást fog bevezetni, amely lehetővé teszi az EUB által korábban elutasított tömeges megfigyelési gyakorlatok folytatását.
Max Schrems, a "Schrems I" és a "Schrems II" peres ügyek felperese és a noyb.eu elnöke:"Eredetileg tökéletes megoldást ígértek nekünk az év végére. Most az év végére láthatjuk az első lépéseket. Azt is hallom, hogy ezek az első lépések nem megoldások, hanem lépések egy harmadik, hibás megállapodás felé. Megdöbbentő, hogy két demokrácia, amely olyan elvekben egyetért, mint a megfigyelés bírósági jóváhagyása, nem tud megfelelő megállapodásra jutni. Úgy tűnik, az USA még mindig azt az elképzelést támogatja, hogy a nem amerikai személyeknek ne legyenek alapvető jogaik."
Az uniós és az amerikai vállalkozások továbbra is megszegik a törvényt. Miközben a politika nem oldja meg a felmerülő problémákat, az uniós és az amerikai vállalkozások küzdenek a helyzettel. Míg egyesek fokozatosan olyan szolgáltatókra váltanak, amelyek nem tartoznak az amerikai megfigyelési törvények hatálya alá, sokan továbbra is megszegik a GDPR-t, abban reménykedve, hogy egy új megállapodás majd orvosolja a helyzetet. A noyb 101 mintapanasza az EU-USA adattovábbítással kapcsolatban időközben eredményre vezetett, hiszen az osztrák, dán, francia, olasz, francia vagy európai adatvédelmi hatóságok olyan határozatokat hoztak, amelyek szerint a Google Analyticset nem lehet tovább használni az EU-ban.
Max Schrems:"Immár két év telt el a második EUB-ítélet óta. Bár egyes adatvédelmi hatóságok panaszok alapján egyedi intézkedéseket hoztak, még mindig hiányzik az általános jogkövetés és a megfelelő végrehajtás. A bejelentett új megállapodás az egyik olyan tényező, amely jelenleg hűvös végrehajtási intézkedéseket tesz lehetővé."
Az új megállapodás valószínűleg ismét az EUB elé kerül. Ha az új EU-USA adattovábbítási keretrendszer nem biztosítja a felhasználók magánéletének megfelelő védelmét, az új megállapodás valószínűleg még egyszer az EUB elé kerül, és újabb egyértelmű ítélet születik. Nem lenne szerencsés, ha a jelenlegi, az Európai Bizottság és az Egyesült Államok kormánya által teremtett jogbizonytalanság egy új adattovábbítási megállapodás keretében is folytatódna.
