Cum impactează noul ordin executiv al președintelui Biden afacerile

Președintele Statelor Unite ale Americii, Joe Biden, a semnat luna aceasta un ordin executiv pentru implementarea cadrului de confidențialitate a datelor din Uniunea Europeană (UE) și SUA, cunoscut sub numele de Privacy Shield 2.0.

Privacy Shield 2.0 restabilește o modalitate legală de transmitere a datelor cu caracter personal din SUA în Europa. Ordinul executiv urmează discuțiile de mai bine de un an dintre negociatorii americani și europeni.

În plus, Privacy Shield 2.0 urmează două respingeri ale acordurilor transatlantice anterioare de transfer de date de către Curtea de Justiție a UE – unul în 2015 și celălalt în 2020.

Pentru a înțelege mai bine ce înseamnă noul cadru de confidențialitate a datelor pentru companii, este de ajutor să știți cum și de ce a luat naștere acordul Privacy Shield 2.0.

Iată o cronologie a evenimentelor care au dus la semnarea Ordinului executiv, urmată de o analiză a modului în care cadrul poate ajuta întreprinderile.

Privacy Shield 2.0: Cronologia evenimentelor

• 2000 : SUA și UE au stabilit Cadrul Safe Harbor pentru a proteja transferurile de date între Statele Unite și Europa.
• 2013 : Edward Snowden declanșează un program de supraveghere în masă din SUA numit PRISM.
• 2014 : Activistul european pentru confidențialitate Max Schrems depune o plângere împotriva Facebook la comisarul irlandez pentru protecția datelor. Cazul este cunoscut sub numele de Schrems I.
  • Legile europene privind confidențialitatea interzic transferurile de date către țări din afara UE, cu excepția cazului în care compania poate garanta o protecție adecvată.
  • Plângerea inițială a fost respinsă, iar el a contestat decizia la Curtea de Justiție a UE.
• 2015 : Curtea de Justiție a UE hotărăște că Cadrul Safe Harbor SUA-UE nu mai este suficient din cauza programului de supraveghere PRISM.
  • Hotărârea înseamnă că nu mai era permis transferul de date cu caracter personal între UE și SUA.
• 2016 : SUA și UE adoptă un alt acord de transfer de date numit Privacy Shield.
  • Acordul a rămas în vigoare timp de patru ani înainte ca Schrems să depună un alt caz cunoscut sub numele de Schrems II.
• 2020 : Schrems câștigă al doilea caz. Curtea de Justiție a UE anulează Privacy Shield 1.0 după ce a decis că programele de supraveghere din SUA depășesc ceea ce este necesar și proporțional.
• 2022 : Pe 25 martie, președintele SUA Joe Biden și președintele Comisiei Europene Ursula von der Leyen au semnat un acord politic privind un nou cadru transatlantic de confidențialitate a datelor. Oferta este denumită Privacy Shield 2.0.
• 2022 : Pe 6 octombrie, președintele Biden a semnat un ordin executiv pentru a implementa Privacy Shield 2.0.

Noul acord-cadru transatlantic al confidențialității datelor al lui Biden și Von der Leyen promite să implementeze noi garanții pentru a se asigura că activitățile de informații americane sunt „necesare și proporționale în urmărirea obiectivelor sfidătoare de securitate națională”.

Noul cadru va permite, de asemenea, cetățenilor UE să ia măsuri în cazul în care consideră că activitățile de informații americane îi vizează ilegal.

Privacy Shield 2.0 permite cetățenilor UE să trimită plângeri de confidențialitate la o instanță de control al protecției datelor formată din persoane din afara guvernului SUA. Instanța de control are decizia finală cu privire la utilizarea legală a datelor.

Ce înseamnă Privacy Sheild 2.0 pentru companii?

Multe companii cu prezență în Statele Unite și Europa sunt în sprijinul Privacy Shield 2.0, deoarece reînnoiește o relație de protecție a datelor în valoare de 7,1 trilioane de dolari SUA.

Meta este una dintre acele companii, ceea ce este ironic având în vedere că gestionarea datelor personale de către Facebook a dus la distrugerea vechiului cadru.

Nick Clegg, Președintele Afacerilor Globale al lui Meta, afirmă pe Twitter (ca răspuns la vestea că Biden a semnat Ordinul Executiv):

„Salutăm această actualizare a legislației SUA, care va ajuta la menținerea internetului deschis și la menținerea familiilor, întreprinderilor și comunităților conectate, oriunde s-ar afla în lume.”

Datele personale sunt foarte valoroase pentru companiile cu agenți de publicitate care utilizează aceste date, așa că nu este surprinzător Meta favorizează deschiderea din nou a conductei de date.

Întreprinderile din SUA care rulează reclame pe Facebook ar putea beneficia de capacitatea de a oferi reclame mai personalizate clienților europeni.

În acest scop, cadrul poate ajuta toate companiile din SUA care desfășoară afaceri în străinătate. Datele sunt elementul vital al oricărei campanii de marketing și publicitate de succes, iar companiile din SUA pot acum colecta legal mai multe date de la publicul lor european.

Linda Moore, președinte și CEO al grupului industrial TechNet, a declarat, de asemenea, sprijinul pentru Privacy Shield 2.0:

„Aplaudăm Administrația Biden pentru că a luat măsuri afirmative pentru a asigura eficiența și eficacitatea fluxurilor de date transfrontaliere americane și europene și vom continua să lucrăm cu Administrația și membrii Congresului din ambele părți pentru a adopta un proiect de lege federal privind confidențialitatea.”

Pentru a ilustra în continuare ce înseamnă acest cadru pentru companii, este important să subliniem ce ar putea pierde fără un acord de confidențialitate a datelor.

Mikołaj Barczentewicz, cercetător senior al Centrului Internațional pentru Drept și Economie (ICLE), subliniază implicațiile amânării acordului:

„Este urgent să se ajungă rapid la un acord privind un Scut de confidențialitate eficient, deoarece cetățenii UE se confruntă deja cu potențialul de a pierde accesul la servicii precum Google Analytics și Facebook, ca să nu mai vorbim de potențiala întrerupere a serviciilor financiare precum asigurările și rețelele de plăți.

Ceea ce va fi crucial este ca propunerea SUA să abordeze cele două aspecte pe care UE se așteaptă să fie acoperite: despăgubiri pentru cetățenii UE și asigurări că practicile SUA de supraveghere a datelor sunt „necesare și proporționale”. Putem spera că instanțele UE vor fi rezonabile, dar litigiile sunt aproape sigure.”

Ce se întâmplă mai departe?

Ordinul executiv semnat de președintele Biden va fi acum supus unui proces de ratificare de către Comisia Europeană.

Nu se știe cât de mult va dura procesul, deoarece Ordinul executiv s-ar putea confrunta cu provocări legale în Europa.

Vom continua să urmărim această poveste și să oferim o actualizare când vor fi disponibile mai multe informații.

Surse suplimentare : Whitehouse.gov (1, 2), IAPP.org, ec.europa.eu.

Imagine prezentată: J_UK/Shutterstock