Za Google, Facebook in Amazon prelomna odločitev

LJUBLJANA – Sodišče EU je danes razveljavilo dogovor o varnem pristanu (safe harbour), na osnovi katerega že 15 let poteka izmenjava osebnih podatkov med EU in ZDA. Ocenilo je namreč, da ZDA ne zagotavljajo ustrezne ravni varstva teh podatkov. Odločitev utegne imeti daljnosežne posledice, a izmenjava podatkov čez Atlantik se bo očitno nadaljevala. Dogovor o varnem pristanu iz leta 2000 naj bi zagotovil, da so na obeh straneh Atlantika spoštovani enaki minimalni standardi varovanja osebnih podatkov.

Za ameriška podjetja, ki pristanejo na zahteve iz varnega pristana (teh je okoli 4000), se namreč domneva, da izpolnjujejo evropske standarde varovanja osebnih podatkov, zato je bila izmenjava podatkov o državljanih EU z njimi dovoljena.

Dogovor je še posebej pomemben za velika podjetja, kot so Google, Facebook in Amazon, ki Evropejcem nudijo spletne storitve, nato pa njihove osebne podatke hranijo na strežnikih v ZDA.

Po razkritjih žvižgača Edwarda Snowdna leta 2013 o tem, kako obsežen je v resnici nadzor ameriške agencije za nacionalno varnost NSA, je ta sistem postal tarča kritik.

Avstrijec nad Američana na Irskem

Borec za varovanje osebnih podatkov, avstrijski državljan Max Schrems, je nato na Irskem vložil tožbo proti podjetju Facebook, ker to prek svoje hčerinske družbe na Irskem osebne podatke evropskih uporabnikov pošilja na strežnike v ZDA, kjer pa ni zagotovljena ustrezna raven njihove zaščite. Irsko višje sodišče je nato za mnenje prosilo Sodišče EU in to je danes razsodilo v prid tožnika.

Irskim organom je naložilo, da morajo z vso potrebno skrbnostjo proučiti Schremsovo pritožbo in nato odločiti, ali je treba ustaviti prenos podatkov evropskih uporabnikov Facebooka v ZDA, ker ta država ne zagotavlja ustrezne ravni varstva osebnih podatkov.

Informacijski pooblaščenci o prelomni odločitvi

Informacijski pooblaščenci EU upajo, da bo današnja »prelomna« odločitev Sodišča EU, ki je razveljavilo dogovor o varnem pristanu med EU in ZDA, pospešila urejanje pretoka osebnih podatkov iz EU v ZDA, tako da bodo pravice državljanov EU ustrezno varovane. Kot poudarjajo, ima odločitev pomembne posledice za varstvo podatkov v EU in izmenjavo z ZDA.

Kot so napovedali, se bodo v prihodnjih dneh sestali v okviru delovne skupine ter sodbo analizirali in predvideli njene posledice za prenose osebnih podatkov v ZDA. Obenem pomembne odgovore na vprašanja, ki jih sodba odpira, pričakujejo predvsem od Evropske komisije. Izrazili so upanje, da bo današnja sodba pospešila urejanje pretoka osebnih podatkov iz EU v ZDA, tako da bodo pravice državljanov EU, katerih osebni podatki se dnevno v ogromnem številu prenašajo v ZDA, predvsem k mnogim ponudnikom popularnih spletnih storitev, ustrezno varovani.

Kot poudarjajo, ima današnja odločitev pomembne posledice za vse, ki so vključeni v pogajanja glede nove uredbe o varstvu osebnih podatkov v EU, ki je v postopku sprejemanja, ter v diskusije glede morebitnega novega dogovora o prenosu osebnih podatkov med EU in oblastmi v ZDA, o katerem pogajanja tečejo že od leta 2013.

Spomnili so, da diskusije o ustreznosti določb varnega pristana z vidika direktive EU o varstvu osebnih podatkov trajajo že dolgo, razkritja Snowdna pa so nedvomno pokazala, da prakse obdelav osebnih podatkov v ZDA niso skladne z zakonodajo v EU.

»Zagotovo je prost pretok osebnih podatkov med EU in ZDA pomemben z ekonomskih vidikov, nikakor pa ne sme pomeniti nižje ravni varstva pravic državljanov EU,« so še poudarili informacijski pooblaščenci, vključno s slovensko Mojco Prelesnik.