Решение на Върховния съд на САЩ постави под съмнение бъдещето на „EU-U.S. Data Privacy Framework“ (DPF) – споразумението, което позволява свободния трансфер на лични данни между Европейския съюз и Съединените щати и стои в основата на приблизително €1.7 трилиона годишна трансатлантическа търговия.
Обобщение
- Решение на Върховния съд поставя под въпрос независимостта на FTC.
- Защитници на личните данни настояват ЕС да отмени споразумението DPF.
- Евентуална отмяна би засегнала трансфера на данни за бизнес за €1.7 трилиона годишно.
Решението по делото „Тръмп срещу Слотър“ постави под сериозен въпрос правната стабилност на споразуменията за трансфер на данни между САЩ и Европа. Експерти по защита на личната информация и европейски регулатори предупредиха, че това развитие може напълно да компрометира сегашния механизъм за обмен. Ако това се случи, хиляди компании от технологичния, облачния и рекламния сектор ще бъдат изправени пред сериозни правни и оперативни затруднения.
Решението променя ролята на Федералната търговска комисия
Върховният съд постанови с мнозинство от 6 срещу 3 гласа, че законовите ограничения върху правото на президента да освобождава членове на Федералната търговска комисия (FTC) са противоконституционни. С това знаково решение съдът официално отмени дългогодишния правен прецедент „Humphrey’s Executor“. Този случай в продължение на десетилетия успешно гарантираше относителна независимост на редица важни федерални регулаторни органи. Промяната по същество премахва досегашната защита срещу пряк политически натиск върху тези институции. Така президентът вече получава правото да упражнява много по-голям контрол върху тяхното ръководство.
На практика решението дава на президента Доналд Тръмп значително по-широки правомощия при кадровите назначения. Благодарение на тях той ще може директно да сменя ръководствата на независими регулаторни органи като FTC.
Комисията изпълнява ключова роля в рамките на Споразумението за личните данни. Тя следи дали американските компании стриктно спазват своите ангажименти към европейските правила за защита на личните данни.
Европа поставя под съмнение правната основа на споразумението
Решението на съда предизвика незабавна реакция от страна на европейските защитници на личните данни.
Според информацията от Euroactiv австрийският юрист Макс Шремс и неговата организация „noyb“ официално призоваха Европейската комисия да оттегли решението за съответствие, което позволява действието на DPF. Според тях независимият надзор е основно изискване на европейското право. Те подчертават, че след последното съдебно решение Федералната търговска комисия вече трудно може да бъде разглеждана като политически независим регулатор. Шремс сподели:
„Основата на всяко споразумение за трансфер на данни между ЕС и САЩ вече е мъртва.“
Той е същият юрист, който стои зад успешните съдебни дела, довели до отмяната на „Safe Harbor“ през 2015 г. и „Privacy Shield“ през 2020 г.
Паралелно с това Европейският комитет по защита на данните (EDPB) обяви, че анализира последиците от решението и възможното му отражение върху действащото споразумение.
Големите технологични компании отново са изправени пред несигурност
Споразумението за личните данни остава в сила поне за момента. Юридически експерти обаче предупреждават, че рискът от ново съдебно оспорване значително се е увеличил.
Ако Европейската комисия бъде принудена да оттегли решението си или ако Съдът на Европейския съюз анулира споразумението, хиляди компании ще изгубят правната си сигурност. Това би означавало край на най-лесния механизъм за законен трансфер на лични данни към САЩ.
Това би засегнало големи технологични компании, доставчици на облачни услуги и рекламни платформи. Същата съдба ще сполети банките и международните корпорации, които ежедневно обработват данни на европейски граждани чрез американска инфраструктура.
В такъв сценарий компаниите ще трябва отново да разчитат основно на Стандартните договорни клаузи (SCCs). Този договорен механизъм обаче изисква значително повече правни оценки и административна работа, като същевременно остава подложен на засилен регулаторен контрол.
Бизнесът вече подготвя резервни варианти
На фона на нарастващата правна несигурност консултантите по защита на данните съветват компаниите да действат незабавно. Те препоръчват на бизнеса да направи цялостна оценка на всички свои трансгранични потоци от информация.
Сред основните препоръки са актуализиране на оценките за въздействието на трансфера (TIAs) и анализ на зависимостта от американски доставчици на облачни услуги. Необходимо е също разработване на резервни стратегии, които включват възможности за съхранение и обработка на данни изцяло в рамките на Европейския съюз.
Случаят идва в момент на засилено напрежение между Брюксел и Вашингтон по теми като регулирането на изкуствения интелект, цифровите пазари, социалните мрежи и технологичната конкуренция. Ако „Data Privacy Framework“ се превърне в третото поред отменено споразумение за обмен на данни между ЕС и САЩ, това би нанесло сериозен удар върху дигиталната икономика от двете страни на Атлантическия океан. Подобен развой би създал нови и сериозни регулаторни препятствия пред международния бизнес.
Информацията, публикувана в TradeNews, има единствено информационен характер и не представлява финансов, инвестиционен, правен или какъвто и да е друг професионален съвет. Пазарите на акции, криптовалути, форекс и дигитални активи са силно волатилни и миналото представяне не е гаранция за бъдещи резултати. Читателите следва самостоятелно да правят собствено проучване и, при необходимост, да се консултират с лицензирани финансови или други професионални консултанти. TradeNews не носи отговорност за каквито и да е загуби или щети, произтичащи от използването на публикуваната информация.
