Eiropas vispārējā tiesa pēc juridiska izaicinājuma ir ievērojusi datu apmaiņas līguma likumību starp Eiropas Savienību (ES) un Amerikas Savienotajām Valstīm (ASV).
Tiesa šodien noraidīja tiesvedību, ko Francijas parlamenta deputāts ierosināja ES un ASV datu privātuma sistēmas (DPF) atcelšanai.
Tā atklāja, ka ietvars, uz kuru uzņēmumi paļaujas, pārsūtīt datus starp ES un ASV, nodrošināja “pietiekamu līmeni” personas datu, kas pārsniedz ES un ASV, aizsardzību.
Lēmums nodrošina noteiktību organizācijām un uzņēmumiem, kas paļaujas uz DPF, lai apmainītos ar datiem starp ES un ASV.
Tomēr tiesas lēmums 3. septembrī joprojām varētu tikt pārsūdzēta Eiropas Rīka tiesā, kas ir izsvītrojusi divus iepriekšējos datu apmaiņas līgumus starp ES un ASV.
Francijas parlamenta deputāts Philippe Latombe apstrīdēja ES un ASV datu privātuma sistēmas likumību, pamatojoties uz to, ka ASV izlūkdienesti vāc datus tranzītā no ES lielapjoma bez atbilstošiem aizsardzības pasākumiem ES pilsoņu privātumam.
Viņš apgalvoja, ka ASV Datu aizsardzības pārskata tiesa (DPRC), kas izveidota, lai dzirdētu ES pilsoņu sūdzības, kuri uzskata, ka viņu privātuma tiesības ir pārkāpušas ASV izlūkdienestu aģentūras, nebija ne objektīva, nedz arī neatkarīga no ASV izpildvaras.
Luksemburgas tiesa noraidīja abas prasības, secinot, ka Eiropas judikatūrā nav nekā, kas noteikta Schrems II lietā 2020. gadā -, kas prasa ASV izlūkošanas aģentūrām meklēt iepriekšēju atļauju, pirms pārtrauca lielapjoma datus no ES.
Tiesa atzina, ka pietiek ar to, ka ASV izlūkdienestu aģentūras DPRC pārraudzīja tiesas pārraudzību. Tā atklāja, ka ASV tiesai ir izveidotas aizsardzības pasākumi, lai nodrošinātu izpildvaras tās locekļu neatkarību.
Ģenerālprokurors var atlaist DPRC tiesnešus, un tikai pēc tam iemeslu dēļ, un izlūkošanas aģentūras var nekautrēt vai nepareizi ietekmēt viņu darbu, secināja tiesa.
“Tāpēc vispārējā tiesa secina, ka nevar uzskatīt, ka Amerikas izlūkdienestu aģentūru lielapjoma personas datu vākšana neatbilst prasībām, no kurām rodas Schrems II … Vai arī tas, ka ASV likumi nespēj nodrošināt likumīgās aizsardzības līmeni, kas būtībā ir līdzvērtīgs tam, ko garantē ES likumi, ”tiesa sacīja a paziņojumsApvidū
Schrems, ņemot vērā apelāciju
Jaunākais izaicinājums ES un ASV datu apmaiņas līgumam izriet no diviem iepriekšējiem izaicinājumiem, ko izraisījis Austrijas advokāts Makss Šrems.
Eiropas Tiesa notriekt ES un ASV drošās ostas līgumu 2015. gada oktobrī gadījumā, kas kļuva pazīstams kā Schrems I.
2020. gada jūlijā Schrems II tiesa noslēdza pēcteci, privātuma vairogu, pamatojoties uz to, ka tā Eiropas pilsoņiem nesniedza atbilstošas tiesības uz atlīdzināšanu, kad datus apkopo ASV izlūkdienesti.
ASV adoptēja Izpildu rīkojums 14086 2022. gadā, lai stiprinātu aizsardzību personām, kuras uzraudzīja ASV izlūkošanas aģentūras. Tāds Ģenerālprokurora rīkojums Tajā pašā gadā tika izveidota datu aizsardzības pārskata tiesa.
Šrems, goda priekšsēdētājs Nyobbezpeļņas organizācija, kas kampaņas par datu aizsardzību un privātumu, sacīja, ka apsver iespēju pārsūdzēt vispārējās tiesas lēmumu apstiprināt datu aizsardzības sistēmu.
Viņš sacīja, ka vispārējā tiesa, šķiet, ir “masveidā atkāpusies” no Eiropas Savienības Tiesas II tiesvedības lēmuma, kas 2020. gadā sasniedza priekšgājēja vienošanos ar datu privātuma sistēmu.
Šrems sacīja, ka prezidenta Trumpa rīcība ASV, kurš ir draudējis noņemt Federālo rezervju un Federālās tirdzniecības komisijas neatkarīgos vadītājus, liecina, ka datu aizsardzības pārskata tiesas neatkarību nevar garantēt.
“Attiecīgā tiesa pat nav noteikta ar likumu, bet tikai ar prezidenta izpildrakstu – un tāpēc to var noņemt sekundē. Ir ļoti pārsteidzoši, ka ES tiesa to uzskatīs par pietiekamu,” viņš sacīja.
ES-ASV datu pārsūtīšana, kas aizsargāta uz “kādu laiku”
Džo DžounssStarptautiskās Privātuma speciālistu asociācijas pētījumu un atziņu direktors, sacīja, ka tiesas lēmums kādu laiku saglabās ES-ASV datu pārskaitījumus “uz vienmērīga ķīļa” un atbalstīs “ievērojamu transatlantiskās tirdzniecības daļu”.
“Daudzas acis tagad pievērsīsies tam, vai lieta tiks pārsūdzēta tiesā, kas tradicionāli ir izmantojusi plašāku pieeju datu aizsardzības lietām, un tai ir divu no diviem streika likmēm pret ES-ASV datu pietiekamības lēmumiem,” viņš piebilda.
Biznesa programmatūras alianse, programmatūras nozares tirdzniecības institūcija, sacīja, ka lēmums nodrošina stabilitāti uzņēmumiem un patērētājiem ES un ASV, kas paļaujas uz pārrobežu datu plūsmām.
ES un ASV datu privātuma sistēma ir būtiska digitālajai ekonomikai un palīdz uzņēmumiem izmantot tehnoloģijas, kas veicina izaugsmi un konkurētspēju.
“Sistēmā iebūvētie drošības pasākumi nodrošina augstu privātuma aizsardzības līmeni,” piebilda pārstāvis.
Eiropas Komisija iebilda pret Latombe juridisko izaicinājumu, ko atbalsta Īrija un ASV.