经过数月的不确定之后,从8月1日起,企业将再次拥有一种简单、合法的方式,将欧盟公民的个人信息出口到美国接受处理。
防窥罩,更换为已失效的安全港协议,确保了在美国从欧盟转移到自认证机构的个人数据保护的适当水平,欧盟委员会周二上午裁定。它计划通知欧盟的28个成员国的政府及其适当的决定在当天晚些时候,在这一点隐私保护将进入效果,但它仍然是几个星期前,公司可以用它注册其合规性。
这是因为该委员会作出关于安全港类似的充分性决定16岁九个月以来的欧盟司法法院推翻了,他说,一个协议可能仅是足够的,如果它提供的隐私保护“本质上等同”的水平到1995年的数据保护指令。其中欧盟法院的反对安全港在2015年10月的裁决,它指出,“立法允许政府当局有一个广义的基础上,电子通信内容的访问必须被视为妥协的私人尊重基本权利的本质生活。”
什么时候Privacy Shield的初稿已于今年2月发布但是,它对大规模监控的模糊规定是批评者来自许多方面,包括委员会自己的顾问,导致市场担心这只会是一个时间问题之前,欧盟法院推翻了这一点。
但此后的文本进行了改进,现在反映列明由欧盟法院,欧盟委员会负责司法薇拉·乔罗瓦的要求说,宣布在布鲁塞尔交易。
“Privacy Shield与‘安全港’有根本不同,因为我们将进行年度联合审查,这将使解决任何可能出现的问题变得更容易。”自从今年2月发布Privacy Shield的初稿以来,我们已经能够通过采纳欧洲独立数据保护机构的建议以及欧洲议会的决议,使其变得更好、更清晰。”
其中的改进,她说,谈判已经“澄清更好时,可能会出现数据的大量聚集,并从什么群众监督的区别。”
美国商务部长潘妮·普利茨克,也在场,并没有提及监视或大量聚集,宁愿把重点放在阳性。
“对于企业来说,该框架将促进我们的社会跨越我们的边境更多的贸易,大洋彼岸更多的合作,多创造就业机会的投资,”她说。“对于消费者来说,该框架将确保您可以访问您喜爱的在线服务和最新的技术,同时大力保护您的隐私。”
商业游说是可预见的支持新政。
“Privacy Shield”为欧盟和美国设定了一个新的高标准。数据传输。这是消费者在隐私方面取得的重大胜利,也为数千家欧洲和美国公司提供了法律上的明确性。
但它不只是大企业也将受益,根据BSA的软件联盟,促进知识产权保护的一组。以安全港的替代品已经为小企业特别繁重,BSA总裁兼首席执行官维多利亚·埃斯皮内尔说。
“数据的自由流动对大西洋两岸的经济至关重要。我们说的是每年至少价值5000亿美元的贸易。”“数据的跨境流动使欧洲和美国企业能够向消费者提供最好的服务和产品。这对促进经济增长和创造就业也至关重要,而经济增长和就业在美国和欧盟都非常重要。”
但Jourová的批量数据和群众监督之间细微的区别没有打动运动组织欧洲数字权利(EDRI),也不是马克斯·施罗姆斯,其投诉爱尔兰数据保护专员对Facebook的处理他的数据,最终导致了欧盟法院裁定奥地利。
“在Privacy Shield决议的附件六中,美国政府明确确认,美国服务机构通过使用美国公司的数据进行‘批量收集’。”虽然美国强调了它所谓的局限性(例如,只有六个广泛的目的),这种大规模监控的可能性与CJEU的判决是相悖的。”
EDRi Executive Director Joe McNamee doesn't give Privacy Shield long: "We now have to wait until the Court again rules that the deal is illegal and then, maybe, the EU and U.S. can negotiate a credible arrangement that actually respects the law, engenders trust and protects our fundamental rights," he said.
施雷姆斯并不打算立即对Privacy Shield发起法律挑战,但他怀疑可能会有不少原告。
一个潜在的投诉人上前几乎立即。第29条工作小组,欧盟国家数据保护机构的组成,周二表示,正在分析隐私保护的最后文本,并于7月25日将举行会议,同意其位置。工作组对早期的草案持批评态度,特别是它的方式敞开了大门,被美国当局欧洲人对数据的大规模滥杀监督。
一旦成员国政府通知,一些欧盟委员会表示,它计划做以后周二隐私保护将生效。
美国商务部将从八月接受隐私保护自我认证1。