Avrupa Birliği ile Amerika Birleşik Devletleri arasında, kişisel verilerin ihracatıyla ilgili maliyetli yasal belirsizliği gidermeyi amaçlayan yeni ve parlak bir veri aktarım anlaşması henüz yürürlükte değil, ancak Avrupa Parlamentosu’nun sivil özgürlükler komitesi, yaklaşan AB-ABD Veri Gizliliği Çerçevesini (DPF) öngörüyor ) yasal bir zorluktan sağ çıkamayacak – tıpkı önceki iki versiyonu gibi, Güvenli Liman (RIP: Ekim 2015); ve Gizlilik Kalkanı (RIP: Temmuz 2020), AB hakimlerini etkileyemedi.
LIBE komitesi tarafından dün kabul edilen ve 37 lehte oyla, aleyhte hiçbir oyla ve 21 çekimser oyla kabul edilen bir kararda, Avrupa Parlamentosu Milletvekilleri DPF’yi yine de yeterince ileri gitmeyen bir gelişme olarak adlandırdılar. Ayrıca gelecekte AB Adalet Divanı (CJEU) tarafından geçersiz kılınacağını da tahmin ettiler.
gelişme takip eder LIBE tarafından hazırlanan bir taslak görüşŞubat ayında, aynı zamanda öneriyi reddetti ve Komisyon’u anlamlı reformlar için baskı yapmaya çağırdı.
Kararda komite, önerilen düzenlemenin AB vatandaşları için yeterli koruma sağlamadığı, çünkü çerçevenin bazı durumlarda kişisel verilerin toplu olarak toplanmasına hala izin verdiği görüşündedir; toplu veri toplamayı bağımsız ön izne tabi yapmaz; ve veri saklama konusunda net kurallar sağlamaz.
Avrupa Parlamentosu Üyeleri, önerilen bir düzeltme mekanizmasının – sözde “Veri Koruma İnceleme Mahkemesi” – AB vatandaşlarının kendileri hakkındaki verilere erişme ve bunları düzeltme haklarını ihlal edeceğinden, çünkü kararlar gizli tutulacağından endişe duyuyorlar. Yargıçlar, kararlarını geçersiz kılabilecek olan ABD başkanı tarafından görevden alınabilecekleri için bağımsızlığını da sorguluyorlar.
Bir parlamentoya göre “Kararda, Avrupa Parlamentosu Üyeleri, veri aktarımları çerçevesinin geleceğe dönük olması gerektiğini ve yeterlilik değerlendirmesinin kuralların pratik uygulamasına dayanması gerektiğini savunuyor” basın bültenikomitenin ısrar etmeye devam ettiğini söyledi Komisyonun mevcut rejime dayalı olarak yeterlilik vermemesi ve bunun yerine mahkemede itiraz edilmesi muhtemel bir veri aktarım çerçevesini müzakere etmesi.
yorum yapmak ifade LIBE komitesi raportörü Juan Fernando López Aguilar, oylamanın ardından şunları söyledi:
Yeni çerçeve kesinlikle önceki mekanizmalara kıyasla bir gelişmedir. Ancak, henüz orada değiliz. Bu yeni çerçevenin vatandaşlarımızın kişisel verilerini yeterince koruduğuna ikna olmadık ve bu nedenle ABAD testinden sağ çıkacağından şüpheliyiz. Komisyon, Avrupa Veri Koruma Kurulu tarafından dile getirilen endişeleri ele almak için çalışmaya devam etmelidir. [EDPB] ve Sivil Özgürlükler Komitesi, bu ABD ile müzakerelerin yeniden başlatılması anlamına gelse bile.
Şubat ayında, EDPB kabul etti onun görüşü çerçevede – anlaşmayı Gizlilik Kalkanı’nda da bir gelişme olarak ifade etmek. Ancak etkili yönlendirme organı, “yeterlilik kararının kalıcı olmasını sağlamak” için ele alınmasını ve açıklamaların alınmasını tavsiye ettiği bir dizi endişeyi de dile getirdi.
LIBE komitesi oylaması, AB’nin genel inceleme sürecinin bir parçasıdır. Her ne kadar parlamenterlerin DPF’nin kabul edilip edilmediği konusunda aktif bir söz sahibi olmadıklarını ve hatta EDPB’nin bile olmadığını not etmek önemlidir. Yeterlilik kararlarıyla ilgili son söz yalnızca Komisyona aittir.
Aynı zamanda, planlanan değiştirme çerçevesinin sağlamlığı ve sürdürülebilirliği hakkında AB içinde şüphelerin ortaya çıkması açıkça gariptir.
Bir bütün olarak Avrupa Parlamentosu da, LIBE komitesinin kararını ele alacak olan gelecekteki bir genel kurul oturumu aracılığıyla bir görüş ifade edecek. Bu yüzden parlamenterlerin hangi yoldan ayrıldığını görmek ilginç olacak.
DPF, bloğun, AB-ABD veri akışlarını kolaylaştırmak için başka bir sözde yeterlilik kararı alarak AB gizlilik hakları ile ABD gözetim güçleri arasındaki kafa kafaya çatışmayı çözmek için yaptığı en son yüksek seviyeli tekliftir. Önerilen çerçeve, ABD istihbarat teşkilatlarının verilere erişimini sınırlamak için “bağlayıcı güvenceler” iddiası gibi, kavramların tanıtılması da dahil olmak üzere, büyük farklılıkları belgelemeyi amaçlayan yeni bir dizi hüküm belirleyerek önceki (feshedilmiş) girişimlere dayanmaktadır. gereklilik ve orantılılık; ve hortlakların gözetlemesinde gelişmiş gözetim vaadi.
Yukarıda belirtildiği gibi, AB vatandaşlarının şikayetlerini Avrupalı yargıçların gerektirdiği standartta çözebilecek bağımsız bir tazminat mekanizması anlamına gelmesi beklenen yeni bir Veri Koruma İnceleme Mahkemesi de kurulacaktır. Ancak eleştirmenlerin iddia ettiği gibi, tam anlamıyla yasal anlamda uygun bir mahkeme değil, bu nedenle ABAD’dan geçmeyecek.
Açık olan bir şey var: Basit yapıştırma sıvalarının arzı tükendiği için bu sefer bir anlaşmayı kabul etmek çok daha uzun sürüyor.
Komisyon, bir yılı aşkın bir süre önce DPF konusunda prensipte bir anlaşmaya vardı. Daha sonra, ABD başkanı Joe Biden’ın değişikliğin uygulanması için gerekli bir Başkanlık Emri’ni imzalaması yaklaşık altı ay sürdü. AB’nin anlaşma taslağına varması için anlaşma duyurusunun üzerinden neredeyse dokuz ay geçmişken (EO’dan yaklaşık iki ay sonra). Bu noktada taslağın diğer AB kurumları tarafından gözden geçirilmesi ve incelenmesi süreci başlamış olup halen devam etmektedir.
(Buna karşılık, AB-ABD Gizlilik Kalkanı, Şubat 2016’da duyurulmaktan Temmuz’a kadar resmi olarak kabul edildi ve aynı yılın Ağustos ayının başında çalışmaya başladı. Daha sonra ABAD’ın onu emekliye ayırması dört yıldan biraz fazla sürdü. Dolayısıyla kanun koyucuların aceleci davranmaları ve boş zamanlarında tövbe etmeleri konusunda buradan çıkarılacak dersler mutlaka vardır.)
Geçen yılın Nisan ayında, Komisyon, Gizlilik Kalkanını değiştirme sürecinin tamamının 2022’nin sonuna kadar “kesinleştirilebileceğini” öne sürdü. Ve eğer sonuçlandırmak, benimsenmek anlamına geliyorsa, 2023 baharının derinliklerinde olduğumuz ve süreç gümbür gümbür ilerlediği için, kesinlikle fazla iyimser olmaktı. Açık.
Bazı raporlar, DPF’nin yazdan önce kabul edilmeyeceğini öne sürüyor (Reuters Temmuz ayına kadar hazır olabileceğini öne süren isimsiz yetkililere atıfta bulunuyor).
Kabul için beklenen tarih sorulduğunda, bir Komisyon sözcüsü TechCrunch’a, süreç birden fazla paydaşı içerdiğinden kesin bir zaman çizelgesi sağlayamayacağını söyledi.
Ayrıca, AB Üye Devletleri temsilcilerinden oluşan bir komiteden onay almayı gerektirecek olan benimseme sürecinin bir sonraki aşamasına geçmeden önce EDPB’nin görüşünü “dikkatlice” analiz ettiğini ve yorumlarını ve açıklama taleplerini ele almak için çalıştığını belirtti.
Komisyon, üçüncü bir grevin suratındaki yumurtadan açıkça kaçınmak isteyecektir – bu muhtemelen benimsemenin neden beklenenden daha uzun sürdüğünü açıklıyor. Ve neden EDPB ve diğerlerinin endişelerini görmezden gelmekle suçlanmaktan kaçınmaya dikkat ediyor?
Meta’nın AB-ABD verileri çerçeve içinde akıyor
AB komitolojisinin incelikleri son derece kuru bir tema gibi görünse de, DPF’nin benimsenmesiyle ilişkilendirilen çok somut bir sonuç vardır. Bunun nedeni, Facebook ve Instagram’ın sahibi olan teknoloji devi Meta’nın, AB kullanıcı verilerinin ihracatını kesmeye zorlayabilecek bir veri askıya alma kararıyla karşı karşıya kalmasıdır. Ve Facebook birleşik olmadığı için, siparişe uymak için AB kullanıcılarına hizmeti kapatmak zorunda kalabilir.
Bu amaçla İrlanda’nın veri gözlemcisi tarafından 2020 sonbaharında bir ön karar verildi. Bunun ardından Meta’ya bir durdurma izni verildi ve aynı zamanda adli inceleme talebinde bulundu – bu nedenle süreci bir süre geciktirmeyi başardı. Ancak söz konusu yasal itirazla ilgili olarak Mayıs 2021’de yolu tükendi. Ardından, Şubat 2022’de gözden geçirilmiş bir karar taslağı yayınlandı.
Meta’nın AB-ABD veri akışlarına yönelik asıl zorluk, aynı temel ABD gözetimi ve AB gizlilik sorununa dayanmaktadır – ancak şikayet aslında Snowden’ın ifşa ettiği yıla dayanmaktadır. Bu nedenle, bu konuda yaklaşık on yıldır düzenleyici bir köstebek var ve hala nihai bir karar yok.
Ancak bir son – teorik olarak – nihayet görünürde.
dün EDPB konuyla ilgili bağlayıcı bir karar aldığını doğruladı – bu, Meta’nın lider AB DPA’sı, İrlanda Veri Koruma Komisyonu (DPC) tarafından bir ay içinde nihai bir karar verilmesi gerektiği anlamına geliyor. Yani Mayıs ortasına kadar.
Geçen yaz, sosyal medya devi, AB veri koruma yetkilileri DPC’nin taslak kararı üzerinde anlaşmazlığa düştüğünde, daha önceki bir kesinti senaryosundan kıl payı kurtuldu ve sonunda EDPB’ye yol açan Genel Veri Koruma Yönetmeliği’ne (GDPR) uygun bir anlaşmazlık çözme sürecini başlattı. devreye girip bağlayıcı bir karar almak zorunda.
Kararın ne söylediğini henüz bilmiyoruz, ancak ön kararın askıya alma olduğu göz önüne alındığında, Kurul’un kökten farklı bir sonuca varması pek olası görünmüyor. Ve Bu dolambaçlı GDPR uygulama süreci sona doğru yaklaşırken, şimdi soru şu: Meta’ya AB-ABD veri akışlarını kapatma emri mi yoksa AB-ABD DPF’nin kabulü mü?
İkinci senaryo, elbette Meta’nın bir askıya alma emrini önlemek için kullanması için yeni bir kaçış yolu sağlayacaktır.
DPF, DPC’nin son siparişinden önce ulaşırsa, aynı senaryo geçerlidir: Şirket, AB kurallarına tam uyum iddiasını yenilemek için üst düzey çerçeveyi ele geçirecek ve kutuyu geri çekecektir (muhtemelen birçok kişi için). yıl daha).
Ancak Meta’nın veri akışlarını askıya alması yönünde bir emir önce gelse bile şirket kesinlikle tüm yerel avukatlarını bıçağı geciktirmek için yeni yollar bulmaya zorlayacaktır. AB kullanıcı verilerinin dışa aktarılmasını durdurmak için herhangi bir düzenleyici karara itiraz edilmesi kesindir. Ayrıca, temyiz başvurusu sonuçlanıncaya kadar yürütmeyi durdurmaya da çalışabilir. Mahkemelerin buna izin vereceği kesin olmasa da.
Yine de başka bir olasılık daha var. DPC’nin nihai kararı, Meta’ya veri akışlarını kapatması için bir süre (diyelim ki iki veya üç ay) sağlayabilir, bu da ona DPF’nin benimsenmesi için yeterli zamanı sağlayabilir ve yeni çerçeveyi kullanarak yasal tabanını yeniden başlatmasını sağlayabilir. ve bir kez daha kapanma tehdidinden kurtulun.
Geçen ay, DPC’nin komiseri Helen Dixon, Reuters zaman çizelgesi “kabloya iniyordu”.
Gizlilik gözlemcileri, Meta’nın veri aktarımlarında uzun, çok uzun bir süre sonra nihai bir hesaplaşmayla karşı karşıya olup olmadığını görmek için kesinlikle bunu yakından inceleyecekler. Veya düzenleyicileri ve kanun koyucuları birbirine düşürmenin başka bir yolunu bulursa.