Apenas formalizado, el acuerdo sobre la cesión de datos transatlánticos ya está en entredicho

Estados Unidos y la Unión Europea (UE) acaban de establecer un nuevo acuerdo para la transferencia de datos transatlánticos. Si las dos autoridades dan la bienvenida a este nuevo texto, ya está en el punto de mira de las críticas de los defensores de la privacidad.

Un texto muy esperado

Llamado Data Privacy Framework (DPF), este acuerdo fue particularmente esperado. La transferencia de datos transatlántica no se regía por ningún texto desde 2020, cuando fue anulada por el Tribunal de Justicia de la Unión Europea (TJUE). En cuestión, el acceso a los datos personales de los europeos por parte de los servicios de inteligencia estadounidenses. La falta de legislación ha perjudicado a varias empresas, entre ellas Meta, que fue multada con 1.200 millones de euros.

» El nuevo marco de protección de datos UE-EE. UU. garantizará flujos de datos seguros para los europeos y proporcionará seguridad jurídica a las empresas a ambos lados del Atlántico “, asegura Ursula von der Leyen, presidenta de la Comisión Europea. Las dos partes habían llegado a un principio de acuerdo el pasado mes de marzo. El DPF introduce un Tribunal de Revisión de Protección de Datos, al que tendrán acceso las personas de la UE. Se denominará Tribunal de Revisión de Protección de Datos (DPRC).

Adoptamos nuestra decisión de adecuación al 🇪🇺🇺🇸Marco de Privacidad de Datos, siguiendo el acuerdo al que había llegado con @POTUS el año pasado.

Acojo con beneplácito los importantes compromisos asumidos por los Estados Unidos.

Para que los ciudadanos confíen en que sus datos están seguros y podamos profundizar los lazos económicos.

—Úrsula von der Leyen (@vonderleyen) 10 de julio de 2023

Los consumidores se beneficiarán de varios recursos en caso de que las empresas estadounidenses manejen mal sus datos, incluidos los mecanismos independientes de resolución de disputas. También tendrán acceso a un proceso de reparación independiente e imparcial con respecto a la recopilación y el uso de sus datos por parte de las agencias de inteligencia estadounidenses.

« Hoy estamos dando un paso importante para tranquilizar a los ciudadanos sobre la seguridad de sus datos, para fortalecer los lazos económicos entre la UE y los Estados Unidos y, al mismo tiempo, para reafirmar nuestros valores comunes. Demuestra que trabajando juntos podemos resolver los problemas más complejos. “, continuó el presidente de la Comisión Europea.

Las nuevas salvaguardas para el acceso del gobierno a los datos complementarán las obligaciones que las empresas estadounidenses deberán asumir al importar datos de la UE. Si el tribunal determina que los datos se han recopilado en violación de las nuevas garantías, puede ordenar su eliminación.

El Marco de Privacidad de Datos ya está impugnado

El contenido de este acuerdo, el tercero desde 2000, ya está en la mira de Max Schrems. Este abogado austriaco, especialista en privacidad, logró derribar los acuerdos anteriores en dos ocasiones. Su asociación, Noyb, también ha presentado una denuncia contra 101 empresas europeas por incumplimiento del RGPD.

Según él, el marco de privacidad de datos no es más que un » Copiar del Escudo de Privacidad. Denuncia el hecho de que los europeos sean percibidos como ciudadanos de » segunda clase a los ojos de la ley estadounidense, a pesar de que el nuevo acuerdo califica a la UE como socio de los Estados Unidos. El letrado también está preocupado por el juzgado habilitado por el DPF, que no sería un juzgado” en el sentido legal normal de la Sección 47 de la Carta o Constitución de los EE. UU., pero una rama ejecutiva del gobierno de los EE. UU. «.

Así que hoy @EU_Justicia está anunciando #Puerto seguro 3.0!

‘Después de un «Puerto», «Paraguas» y » #EscudoDePrivacidad «ahora es un» #Estructura“, pero adivina qué: ¡es en gran parte una copia de los viejos principios! #Qué puede salir mal

Tenemos nuestra foto lista – más a las 15:30 en https://t.co/QnIt9qQJEf! 😉 pic.twitter.com/cw1n0TQblB

— Max Schrems 🇪🇺 (@maxschrems) 10 de julio de 2023

En una publicación de blog publicada a través del sitio web de su asociación, Schrems cuestiona ciertos términos vagos utilizados en el texto, creyendo que podrían interpretarse como desean los tomadores de decisiones estadounidenses. El abogado explica que: ningún cambio sustancial en la ley de vigilancia de EE. UU. no tuvo lugar. Mientras no sea así, estos acuerdos no pueden ser viables, argumenta.

Noyb dice que ya está listo para impugnar el marco de privacidad de datos ante el Tribunal de Justicia de la UE.