バイデン大統領の新しい大統領令がビジネスに与える影響

米国のジョー・バイデン大統領は今月、プライバシー シールド 2.0 として知られる欧州連合 (EU) および米国のデータ プライバシー フレームワークを実装するための大統領令に署名しました。

プライバシー シールド 2.0 は、個人データが米国からヨーロッパに流れる合法的な方法を再確立します。 大統領令は、アメリカとヨーロッパの交渉担当者の間で 1 年以上にわたって行われた交渉の結果です。

さらに、プライバシー シールド 2.0 は、2015 年と 2020 年の EU 司法裁判所による以前の大西洋横断データ転送契約の 2 つの拒否に続きます。

新しいデータ プライバシー フレームワークが企業にとって何を意味するかをよりよく理解するには、そもそもプライバシー シールド 2.0 契約がどのように、そしてなぜ生まれたのかを知ることが役立ちます。

これは、大統領令の署名に至るまでのイベントのタイムラインと、それに続くフレームワークがビジネスをどのように支援するかの分析です。

プライバシー シールド 2.0: イベントのタイムライン

• 2000 : 米国と EU は、米国とヨーロッパ間のデータ転送を保護するためのセーフ ハーバー フレームワークを確立しました。
• 2013年：エドワード・スノーデンが、PRISMと呼ばれる米国の大規模な監視プログラムについて口笛を吹く。
• 2014 : ヨーロッパのプライバシー活動家 Max Schrems が、アイルランドのデータ保護委員会に Facebook に対する苦情を申し立てます。 この事件は Schrems I として知られています。
  • 欧州のプライバシー法は、会社が適切な保護を保証できない限り、非 EU 諸国へのデータ転送を禁止しています。
  • 元の訴状は却下され、彼はその決定を EU 司法裁判所に上訴しました。
• 2015 : EU 司法裁判所は、PRISM サーベイランス プログラムにより、US-EU セーフ ハーバー フレームワークはもはや十分ではないとの判決を下しました。
  • この判決は、EU と米国の間での個人データの転送がもはや許可されなかったことを意味します。
• 2016 : 米国と EU は、プライバシー シールドと呼ばれる別のデータ転送協定を採用します。
  • この契約は、Schrems が Schrems II として知られる別の訴訟を起こすまでの 4 年間有効でした。
• 2020 : シュレムスが 2 度目の勝訴。 EU 司法裁判所は、米国の監視プログラムが必要かつ比例する範囲を超えていると判断した後、Privacy Shield 1.0 を無効にしました。
• 2022 : 3 月 25 日、米国のジョー・バイデン大統領と欧州委員会のウルズラ・フォン・デア・ライエン委員長は、新しい大西洋横断データ プライバシー フレームワークに関する政治協定に署名しました。 この取引は、プライバシー シールド 2.0 と呼ばれます。
• 2022 : 10 月 6 日、バイデン大統領はプライバシー シールド 2.0 を実装する大統領令に署名しました。

バイデンとフォン デア ライエンの新しい大西洋横断データ プライバシー フレームワーク協定は、米国の諜報活動が「国家安全保障の反抗的な目的を追求する上で必要かつ適切」であることを保証するための新しいセーフガードを実装することを約束しています。

新しい枠組みにより、EU 市民は、米国の諜報活動が違法に自分たちを標的にしていると信じる場合、行動を起こすこともできます。

プライバシー シールド 2.0 により、EU 市民は、米国政府外の個人で構成されるデータ保護審査裁判所にプライバシーに関する苦情を申し立てることができます。 審査裁判所は、データの合法的な使用に関する最終決定を下します。

プライバシー シールド 2.0 は企業にとって何を意味しますか?

米国とヨーロッパに存在する多くの企業は、7.1 兆米ドルに相当するデータ保護関係を更新するため、Privacy Shield 2.0 を支持しています。

Meta はそうした企業の 1 つですが、Facebook の個人データの取り扱いが古いフレームワークの廃止につながったことを考えると皮肉なことです。

Meta のグローバル アフェアーズ プレジデントである Nick Clegg は、Twitter で次のように述べています (バイデンが大統領令に署名したというニュースに応えて)。

「私たちは、世界中のどこにいても、オープンなインターネットを維持し、家族、企業、コミュニティのつながりを維持するのに役立つ米国法のこの更新を歓迎します。」

個人データは、そのデータを利用する広告主を持つ企業にとって非常に価値があるため、Meta がデータ パイプラインの再開を好むのは当然のことです。

Facebook で広告を掲載している米国の企業は、よりパーソナライズされた広告をヨーロッパの顧客に配信できることから恩恵を受ける可能性があります。

そのために、このフレームワークは、海外で事業を行う米国を拠点とするすべての企業を支援する可能性があります。 データは、成功するマーケティングおよび広告キャンペーンの生命線であり、米国の企業はヨーロッパの視聴者からより多くのデータを合法的に収集できるようになりました.

業界団体 TechNet の社長兼 CEO である Linda Moore 氏も、Privacy Shield 2.0 への支持を表明しました。

「バイデン政権がアメリカとヨーロッパの国境を越えたデータフローの効率と有効性を確保するために積極的な措置を講じたことを称賛し、今後も政権と両党の議会議員と協力して、連邦プライバシー法案を通過させていきます。」

このフレームワークが企業にとって何を意味するかをさらに説明するために、データ プライバシー契約がなければ失うものを指摘することが重要です。

International Center for Ław & Economics (ICLE) の上級研究員である Mikołaj Barczentewicz は、合意をこれ以上遅らせることの影響を強調しています。

「保険や決済ネットワークなどの金融サービスへの潜在的な混乱は言うまでもなく、EU市民はすでにGoogle AnalyticsやFacebookなどのサービスへのアクセスを失う可能性に直面しているため、効果的なプライバシーシールドに関する合意に迅速に到達することが急務です。

重要なのは、米国の提案が、EU がカバーすることを期待している 2 つの側面に対処することです。それは、EU 市民への救済と、米国のデータ監視慣行が「必要かつ適切」であるという保証です。 EUの裁判所が合理的であることを期待できますが、訴訟はほぼ確実です。」

次は何が起こる？

バイデン大統領が署名した大統領令は、欧州委員会による批准プロセスに提出されます。

大統領令はヨーロッパで法的な問題に直面する可能性があるため、プロセスにどれくらいの時間がかかるかはわかりません。

引き続きこのストーリーを追跡し、より多くの情報が利用可能になったときに最新情報を提供します.

その他の情報源: Whitehouse.gov (1, 2)、IAPP.org、ec.europa.eu.

主な画像: J_UK/Shutterstock