#PrivacyShield: MEP'er alarmeret af udviklingen i USA, der underminerer privatlivets fred sikkerhedsforanstaltninger #DataProtection

Nye regler, der tillader US National Security Agency (NSA) at dele private data med andre amerikanske agenturer uden domstolskontrol, nylige afsløringer om overvågningsaktiviteter fra en amerikansk udbyder af elektroniske kommunikationstjenester og ledige stillinger i amerikanske tilsynsorganer er blandt de bekymringer, som MEP'erne har rejst i en beslutning vedtaget torsdag.

I resolutionen, der blev vedtaget med 306 stemmer mod 240, med 40 hverken for eller imod, opfordrer MEP'erne EU-Kommissionen til at foretage en ordentlig vurdering og sikre, at EU-USA "Privacy Shield" for data, der overføres til kommercielle formål, giver tilstrækkelig beskyttelse af personoplysninger til EU borgere for at overholde EU's charter om grundlæggende rettigheder og nye EU-databeskyttelsesregler. Den første årlige gennemgang af Privacy Shield-rammen forventes i september.

"Denne resolution har til formål at sikre, at Privacy Shield står over for tiden, og at det ikke lider af kritiske svagheder", sagde formand for Civil Liberties Committee Claude Moraes (S&D, UK). "Vi anerkender de betydelige forbedringer, der er foretaget i forhold til de tidligere EU-US Safe Harbour, men der er tydeligvis mangler, der skal løses omgående for at give retssikkerhed for de borgere og virksomheder, der er afhængige af denne aftale”, tilføjede han.

MEP'erne er især bekymrede over:

nye regler, der fra januar 2017 tillader NSA at dele enorme mængder af private data, indsamlet uden kendelse, retskendelser eller kongrestilladelse, med 16 andre agenturer, herunder FBI,

afvisningen af ​​regler til beskyttelse af bredbåndskunders privatliv af Senatet og Repræsentanternes Hus i marts, hvilket " eliminerer (...) regler, der ville have krævet, at internetudbydere skulle indhente forbrugernes udtrykkelige samtykke, før de sælger eller deler web-browsingdata og andre private oplysninger med annoncører og andre private virksomheder”,

ledige stillinger i Privacy and Civil Liberties Oversight Board, hvilket betyder, at det mistede sit beslutningsdygtighed den 7. januar, hvilket gør det mere begrænset i sin myndighed, mens Federal Trade Commission, som håndhæver Privacy Shield, har tre af sine fem pladser ledige,

reklame

utilstrækkelig uafhængighed af ombudsmandsmekanismen oprettet af det amerikanske udenrigsministerium plus det faktum, at den kommende amerikanske administration ikke har udpeget en ny ombudsmand, og

den kendsgerning, at hverken Privacy Shield-principperne eller breve fra den amerikanske administration påviser eksistensen af ​​effektive klagemuligheder for EU-personer, hvis data overføres til USA.

EDRi, European Digital Rights-organisationen påpeger, at EU/US Privacy Shield allerede er blevet indbragt for EU-Domstolen (CJEU) af to fortalergrupper: EDRi-medlem Digital Rights Ireland (sagsnummer T-670/16) og EDRi observatør La Quadrature du Net (sagsnummer T-738/16). Hvis EU-domstolen anvender samme begrundelse som for den tidligere Safe Harbor-aftale, skal Privacy Shield meget snart udskiftes. Det må håbes, at EU udarbejder beredskabsplanen for at løse denne situation så hurtigt som muligt og ikke venter (igen, som det gjorde med Safe Harbor og de to datalagringsafgørelser), indtil den er tvunget til at handle af domstolen af retfærdighed. Hvis Kommissionen gør dette, kan de grundlæggende rettigheder måske endelig beskyttes på begge sider af Atlanten, og både borgere og virksomheder kan nyde fordelene ved øget tillid til onlinemiljøet.

Baggrund

Privacy Shield er efterfølgeren til Safe Harbor-beslutningen fra 2000, som blev ugyldiggjort af en EU-Domstols dom af 6. oktober 2015 (Schrems-sagen).

EU-Kommissionen reagerede ved at forhandle det nye Privacy Shield-arrangement for at sikre "tilstrækkelig" beskyttelse af personlige data, der overføres og opbevares af virksomheder i USA. Denne nye ramme for dataoverførsler mellem EU og USA blev vedtaget i juli 2016. Indtil videre har mere end 1,900 virksomheder tilsluttet sig ordningen.

Del denne artikel: