Ett halvår av politiska tillkännagivanden, men inget avtal om dataöverföringar mellan EU och USA.
Den 25 mars 2022, i kölvattnet av kriget mot Ukraina, tillkännagav USA:s president Joe Biden och EU-kommissionens ordförande Ursula von der Leyen en "principöverenskommelse" om dataöverföringar mellan EU och USA, trots två domar från EU-domstolen som ogiltigförklarade de tidigare avtalen "Safe Harbor" och "Privacy Shield".
- Video av tillkännagivandet av den 25 maj 2022
- Pressmeddelande från Europeiska kommissionen av den 25 maj 2022
Politisk överenskommelse träffar den rättsliga verkligheten. Trots olika löften i det ursprungliga tillkännagivandet, färgglada europeiska faktablad (PDF) och löften i amerikanska svartvita faktablad (länk) har inga ytterligare konkreta resultat publicerats under de senaste sex månaderna. Istället sprids rykten om att USA i själva verket inte kommer att tillhandahålla den hyllade "Data Protection Review Court", utan i bästa fall någon form av verkställande domstol, liknande den tidigare Privacy Shield Ombudsperson, som redan har avvisats av EU-domstolen. På samma sätt sägs USA gå tillbaka på sitt löfte om att amerikansk massövervakning ska begränsas till vad som är"nödvändigt och proportionerligt". Istället kommer USA att införa en ännu svagare formulering som gör det möjligt att fortsätta med den massövervakning som tidigare avvisats av EU-domstolen.
Max Schrems, kärande i "Schrems I" och "Schrems II" och ordförande för noyb.eu:"Ursprungligen utlovades vi en perfekt lösning i slutet av året. Nu kanske vi får se de första stegen i slutet av året. Det jag hör är också att dessa första steg inte är lösningar, utan steg mot ett tredje bristfälligt avtal. Det är förvånande att två demokratier som är överens om principer som rättsligt godkännande av övervakning inte kan komma fram till en riktig överenskommelse. Det verkar som om USA fortfarande stöder idén att personer som inte är medborgare i USA inte ska ha grundläggande rättigheter."
Företag i EU och USA fortsätter att bryta mot lagen. Samtidigt som politiken inte löser de aktuella problemen kämpar företagen i EU och USA med situationen. Medan vissa gradvis byter till leverantörer som inte omfattas av amerikanska övervakningslagar fortsätter många att bryta mot GDPR i hopp om att ett nytt avtal ska råda bot på situationen. noybs 101 modellklagomål om dataöverföringar mellan EU och USA har lett till vissa resultat under tiden, eftersom de österrikiska, danska, franska, italienska eller europeiska dataskyddsmyndigheterna har utfärdat beslut om att Google Analytics inte längre får användas i EU.
Max Schrems:"Det har nu gått två år sedan EU-domstolens andra dom. Även om vissa dataskyddsmyndigheter har vidtagit individuella åtgärder baserat på klagomål, saknar vi fortfarande allmän efterlevnad av lagen och korrekt verkställighet. Det aviserade nya avtalet är en av de faktorer som för närvarande gör att verkställighetsåtgärderna avvaktar."
Det nya avtalet kommer sannolikt att tas upp i EU-domstolen igen. Om det nya ramverket för dataöverföring mellan EU och USA inte ger ett tillräckligt skydd för användarnas integritet kommer det nya avtalet sannolikt att hänskjutas till EU-domstolen ytterligare en gång och få ett nytt tydligt avgörande. Det vore olyckligt om den nuvarande rättsliga osäkerheten, som skapats av Europeiska kommissionen och USA:s regering, skulle fortsätta under ett nytt avtal om dataöverföring.
