Schrems II in njegov vpliv na EU in ZDA
Zahteve EU za prenos podatkov in ameriški obveščevalni zakoni: Razumevanje sodbe Schrems II in njen vpliva na prenos podatkov iz EU v ZDA - Ščit zasebnosti (Privacy Shield)
Datum objave: 17.3.2021
16. julija 2020 je Sodišče Evropske unije v sodbi, imenovani Schrems II, razveljavilo ščit zasebnosti med EU in ZDA. Privacy Shield je okvir, ki sta ga razvila Evropska unija (EU) in ZDA za lažji čezmejni prenos osebnih podatkov v komercialne namene. Privacy Shield zahteva, da podjetja in organizacije, ki sodelujejo v programu, spoštujejo različne zahteve glede varstva podatkov, v zameno pa udeležencem zagotovijo, da je prenos skladen z zakonodajo EU. Sodišče Evropske unije pa je ugotovilo, da je ta zasebnostni ščit deloma neustrezen, ker ne omejuje dejavnosti zbiranja podatkov s strani ameriških obveščevalnih organov. Po navedbah Sodišča EU ameriška zakonodaja obveščevalnim agencijam omogoča zbiranje in uporabo osebnih podatkov, prenesenih v okviru ščita zasebnosti, na način, ki ni v skladu s pravicami, ki jih zagotavlja zakonodaja EU.
Sodišče se je osredotočilo na Zakon o nadzoru zunanje obveščevalne službe, izvršno odredbo predsednika ZDA, ki urejata, kako lahko ameriška vlada izvaja nadzor nad osebami, ki niso iz ZDA, in ki se nahajajo zunaj Združenih držav. Ta sodba Sodišča EU ima pomembne posledice za prenos osebnih podatkov med EU in ZDA. Čeprav odločba ne zapira vrat vsem prenosom med pristojnimi organi, pa precej zoži način njihovega izvajanja.
Podjetja lahko na primer še vedno uporabljajo standardne pogodbene klavzule (Standard Contractual Clauses - SCC), ki jih je odobrila EU in ki podjetja zavezujejo k nekaterim standardom varstva podatkov - kot alternativo okviru ščita zasebnosti. Toda sodba Schrems II poudarja, da morajo izvozniki, ki uporabljajo SCC, oceniti pravno okolje in pristojnosti prejemnika in sprejeti vse "dodatne ukrepe", potrebne za zagotovitev, da so podatki zaščiteni na ravni, ki jo zahteva zakonodaja EU. To poročilo podrobneje preučuje vpliv sodbe Schrems II. Ponuja pregled zakonodaje EU, ki ureja mednarodni prenos podatkov, vključno sodbo Schrems II, in analizira zakonodajo ZDA o nadzoru, ki je pomembna za to odločitev.
Vir: Congressional Research Service
Naslovna fotografija: Shutterstock
