Tòa án hàng đầu của Liên minh Châu Âu đã vô hiệu hóa một giao thức chia sẻ dữ liệu quan trọng cho phép các công ty Mỹ chuyển thông tin cá nhân về công dân EU sang Mỹ. Tòa án nói rằng quy định, được gọi là Privacy Shield, không hợp lệ vì nó không bảo vệ công dân EU khỏi các chương trình giám sát hàng loạt được điều hành bởi các cơ quan tình báo Mỹ như NSA.
Phán quyết trong vụ án, được gọi là Schrems II, sau nguyên đơn ban đầu, nhà hoạt động quyền riêng tư và luật sư Max Schrems, sẽ có ảnh hưởng sâu sắc đến một loạt các doanh nghiệp Hoa Kỳ, từ ngân hàng đến các công ty luật. Nhưng nó sẽ là mối quan tâm đặc biệt đối với các công ty công nghệ lớn như Facebook xử lý một lượng lớn dữ liệu cá nhân. Các công ty này cần đảm bảo việc bảo vệ dữ liệu này khỏi các chương trình giám sát hàng loạt hoặc thay đổi cách thức và nơi họ xử lý dữ liệu đó.
Điều quan trọng, ngày nay phán quyết chỉ áp dụng cho một số loại dữ liệu cá nhân. Nó không ảnh hưởng đến những gì EU gọi là chuyển dữ liệu cần thiết, như email được gửi giữa Mỹ và EU, đặt chỗ cho ngày lễ, giao dịch kinh doanh, truy cập vào các trang web tin tức, v.v.
Trong phán quyết của họ, các thẩm phán EU cho rằng, sự sắp xếp chuyển giao dữ liệu hiện tại xung đột với Điều lệ cơ bản của Liên minh Châu Âu, đảm bảo quyền riêng tư của cá nhân.
Những hạn chế trong việc bảo vệ dữ liệu cá nhân phát sinh từ luật pháp trong nước của Hoa Kỳ […] không được đăng ký theo cách thỏa mãn các yêu cầu về cơ bản tương đương với các yêu cầu theo luật EU, họ đã viết. Nói cách khác: luật pháp Hoa Kỳ được thiết kế để tạo điều kiện giám sát hàng loạt trong khi luật pháp EU bảo đảm quyền riêng tư cá nhân.
Phản ứng với phán quyết, Schrems nói rằng nó cho thấy rằng cách duy nhất để tiến tới các công ty Mỹ là cải cách giám sát rộng rãi.
Schrems cho biết rõ ràng rằng Hoa Kỳ sẽ phải thay đổi nghiêm túc luật giám sát của mình, nếu các công ty Mỹ muốn tiếp tục đóng một vai trò lớn trên thị trường EU. Khi EU không thay đổi các quyền cơ bản để làm hài lòng NSA, cách duy nhất để vượt qua cuộc đụng độ này là Hoa Kỳ giới thiệu quyền riêng tư vững chắc cho tất cả mọi người – kể cả người nước ngoài.
Phán quyết vô hiệu hóa Quyền riêng tư, được hàng ngàn công ty Mỹ sử dụng để truyền dữ liệu trên Đại Tây Dương, nhưng nó cũng duy trì một hình thức chuyển dữ liệu rộng rãi và gần đây hơn được gọi là Điều khoản hợp đồng tiêu chuẩn hoặc SCC.
Tuy nhiên, các thỏa thuận như vậy chỉ có hiệu lực nếu quốc gia xử lý dữ liệu có các biện pháp bảo vệ quyền riêng tư tương đương với EU. Điều đó có nghĩa là các công ty sử dụng SSC để chuyển dữ liệu sang Mỹ (bao gồm cả Facebook) có thể không còn có thể làm như vậy, vì phán quyết về Privacy Shield đã vạch ra một cuộc đụng độ cơ bản giữa luật pháp EU và Hoa Kỳ.
Phát triển …
