Jak nowy porządek wykonawczy prezydenta Bidena wpływa na firmy

Prezydent Stanów Zjednoczonych Joe Biden podpisał w tym miesiącu zarządzenie wykonawcze w celu wdrożenia ram ochrony danych Unii Europejskiej (UE) i Stanów Zjednoczonych, znanych jako Tarcza Prywatności 2.0.

Tarcza Prywatności 2.0 przywraca legalny sposób przepływu danych osobowych z USA do Europy. The Executive Order jest następstwem ponad rocznych rozmów między negocjatorami amerykańskimi i europejskimi.

Ponadto Tarcza Prywatności 2.0 jest następstwem dwóch odrzuceń poprzednich transatlantyckich umów o przesyłaniu danych przez Trybunał Sprawiedliwości UE – jedno w 2015 r., a drugie w 2020 r.

Aby lepiej zrozumieć, co nowe ramy ochrony danych oznaczają dla firm, warto wiedzieć, w jaki sposób i dlaczego powstała umowa Privacy Shield 2.0.

Oto kalendarium wydarzeń prowadzących do podpisania Nakazu Wykonawczego, po którym następuje analiza tego, w jaki sposób ramy mogą pomóc firmom.

Tarcza Prywatności 2.0: Kalendarium wydarzeń

• 2000 : USA i UE ustanowiły program Safe Harbor, aby chronić transfery danych między Stanami Zjednoczonymi a Europą.
• 2013 : Edward Snowden sygnalizuje program masowej inwigilacji w USA o nazwie PRISM.
• 2014 : Europejski działacz na rzecz ochrony prywatności Max Schrems składa skargę na Facebooka do irlandzkiego komisarza ds. ochrony danych. Sprawa jest znana jako Schrems I.
  • Europejskie przepisy dotyczące prywatności zabraniają przesyłania danych do krajów spoza UE, chyba że firma może zagwarantować odpowiednią ochronę.
  • Pierwotna skarga została odrzucona, a on odwołał się od decyzji do Trybunału Sprawiedliwości UE.
• 2015 : Trybunał Sprawiedliwości UE orzeka, że ​​ramy Safe Harbor USA-UE nie są już wystarczające ze względu na program nadzoru PRISM.
  • Orzeczenie oznacza, że ​​przekazywanie danych osobowych między UE a USA nie było już dozwolone .
• 2016 : USA i UE przyjmują kolejną umowę o przekazywaniu danych o nazwie Tarcza Prywatności.
  • Umowa obowiązywała przez cztery lata, zanim Schrems złożył kolejną sprawę znaną jako Schrems II.
• 2020 : Schrems wygrywa swoją drugą sprawę. Trybunał Sprawiedliwości UE unieważnia Tarczę Prywatności 1.0 po orzeczeniu, że amerykańskie programy nadzoru wykraczają poza to, co konieczne i proporcjonalne.
• 2022 : 25 marca prezydent USA Joe Biden i przewodnicząca Komisji Europejskiej Ursula von der Leyen podpisali porozumienie polityczne w sprawie nowych transatlantyckich ram ochrony danych. Umowa jest określana jako Tarcza Prywatności 2.0.
• 2022 : 6 października prezydent Biden podpisał dekret wykonawczy dotyczący wdrożenia Tarczy Prywatności 2.0.

Nowa umowa ramowa o ochronie danych transatlantyckich Biden i Von der Leyen obiecuje wdrożyć nowe zabezpieczenia, aby zapewnić, że działalność wywiadowcza USA jest „konieczna i proporcjonalna w dążeniu do celów sprzecznych z bezpieczeństwem narodowym”.

Nowe ramy umożliwią również obywatelom UE podjęcie działań, jeśli uznają, że działania wywiadowcze USA są na nich bezprawnie wymierzone.

Tarcza Prywatności 2.0 umożliwia obywatelom UE składanie skarg dotyczących prywatności do sądu ds. ochrony danych złożonego z osób spoza rządu USA. Sąd odwoławczy ma ostateczną decyzję w sprawie legalnego wykorzystania danych.

Co oznacza Tarcza Prywatności 2.0 dla firm?

Wiele firm obecnych w Stanach Zjednoczonych i Europie popiera Tarczę Prywatności 2.0, ponieważ odnawia ona stosunek ochrony danych o wartości 7,1 biliona dolarów amerykańskich.

Meta jest jedną z tych firm, co jest ironiczne, biorąc pod uwagę, że obsługa danych osobowych przez Facebooka doprowadziła do obalenia starych ram.

Nick Clegg, prezes ds. globalnych Meta, stwierdza na Twitterze (w odpowiedzi na wiadomość o podpisaniu przez Bidena dekretu wykonawczego):

„Z zadowoleniem przyjmujemy tę aktualizację amerykańskiego prawa, która pomoże zachować otwarty Internet i utrzymać łączność rodzin, firm i społeczności, gdziekolwiek się znajdują na świecie”.

Dane osobowe są bardzo cenne dla firm, których reklamodawcy wykorzystują te dane, więc nic dziwnego, że Meta faworyzuje ponowne otwarcie potoku danych.

Amerykańskie firmy wyświetlające reklamy na Facebooku mogą skorzystać z możliwości dostarczania bardziej spersonalizowanych reklam klientom europejskim.

W tym celu ramy mogą pomóc wszystkim firmom z siedzibą w USA, które prowadzą działalność za granicą. Dane są siłą napędową każdej udanej kampanii marketingowej i reklamowej, a amerykańskie firmy mogą teraz legalnie gromadzić więcej danych od swoich europejskich odbiorców.

Linda Moore, prezes i dyrektor generalny grupy branżowej TechNet, również zadeklarowała wsparcie dla Tarczy Prywatności 2.0:

„Pochwalamy administrację Bidena za podjęcie pozytywnych kroków w celu zapewnienia wydajności i skuteczności amerykańskich i europejskich transgranicznych przepływów danych i będziemy kontynuować współpracę z administracją i członkami Kongresu z obu stron, aby uchwalić federalną ustawę o ochronie prywatności”.

Aby lepiej zilustrować, co te ramy oznaczają dla firm, ważne jest, aby wskazać, co mogą stracić bez umowy o ochronie danych.

Mikołaj Barczentewicz, starszy stypendysta Międzynarodowego Centrum Ław i Ekonomii (ICLE), zwraca uwagę na konsekwencje dalszego opóźniania porozumienia:

„Należy pilnie osiągnąć porozumienie w sprawie skutecznej Tarczy Prywatności, ponieważ obywatele UE już teraz stoją w obliczu potencjalnej utraty dostępu do usług takich jak Google Analytics i Facebook, nie wspominając o potencjalnym zakłóceniu usług finansowych, takich jak ubezpieczenia i sieci płatnicze.

Kluczowe będzie to, że wniosek USA odnosi się do dwóch aspektów, które UE spodziewa się objąć: zadośćuczynienia dla obywateli UE oraz zapewnienia, że ​​praktyki w zakresie nadzoru danych w USA są „konieczne i proporcjonalne”. Możemy mieć nadzieję, że sądy UE będą działać rozsądnie, ale postępowanie sądowe jest prawie pewne”.

Co się potem dzieje?

Zarządzenie podpisane przez prezydenta Bidena zostanie teraz poddane procesowi ratyfikacji przez Komisję Europejską.

Nie wiadomo, jak długo ten proces potrwa, ponieważ Zarządzenie może stawić czoła wyzwaniom prawnym w Europie.

Będziemy nadal śledzić tę historię i przekażemy aktualizację, gdy będzie dostępnych więcej informacji.

Dodatkowe źródła : Whitehouse.gov (1, 2), IAPP.org, ec.europa.eu.

Polecany obraz: J_UK/Shutterstock