Schrems 2 -Perspektif UE

Dec 03 2022

Sejarah singkat : Kasus Schrems 2 merupakan kelanjutan dari kasus Schrems 1. Pada 2013 Schrems mengajukan keluhan terhadap Facebook, Irlandia kepada Komisaris Perlindungan Data Irlandia.

Sejarah Singkat :

Kasus Schrems 2 merupakan kelanjutan dari kasus Schrems 1. Pada 2013 Schrems mengajukan keluhan terhadap Facebook, Irlandia kepada Komisaris Perlindungan Data Irlandia. Tujuan utama dari pengaduan ini adalah untuk melarang transfer data lebih lanjut dari Irlandia ke AS, karena keterlibatan Facebook, AS dicurigai dalam program pengawasan massal PRISM. Dalam kasus Schrems 1, prinsip pelabuhan aman UE-AS yang memberikan perlindungan yang memadai terkait dengan transfer informasi pribadi dari UE ke AS dinyatakan tidak berlaku pada 6 Oktober 2015 dalam keputusan CJEU (Pengadilan Kehakiman Uni Eropa).

Tentang apa Schrems-2?

CJEU menyatakan bahwa agar Perlindungan Privasi UE-AS berlaku, harus ditetapkan bahwa tingkat perlindungan yang diberikan berdasarkan undang-undang negara ketiga “pada dasarnya setara” dengan apa yang dijamin berdasarkan Undang-Undang UE. Melihat ke dalam ketentuan Undang-Undang Pengawasan Intelijen Asing AS dan program pengawasan yang diizinkan oleh ketentuan tersebut, CJEU menemukan bahwa hal itu tidak memenuhi persyaratan “pada dasarnya setara”. Menurutnya, program pengawasan yang diberdayakan berdasarkan undang-undang tidak proporsional dan tidak “sangat diperlukan”.

Pengadilan menyatakan bahwa Amerika Serikat memprioritaskan keamanan nasional, kepentingan publik, dan penegakan hukum, memberikan campur tangan terhadap hak konstitusional mereka yang datanya dikirimkan ke negara ketiga tersebut. Misalnya, disebutkan bahwa pemerintah AS tidak memberikan hak yang dapat ditindaklanjuti kepada subjek data terhadap otoritas AS di Pengadilan. Selain itu, menurut Pengadilan, mekanisme Perlindungan Privasi UE-AS untuk mengurangi bahaya ini tidak memenuhi persyaratan hukum yang diperlukan tentang “kesetaraan esensial” dengan undang-undang UE dan dengan demikian tidak memadai dan tidak valid atas dasar ini.

Perspektif UE:

Perhatian utama UE adalah pertukaran antara privasi dan manfaat ekonomi dari keputusan ini. AS memiliki beberapa raksasa teknologi terbesar dan banyak layanan yang disediakan oleh mereka kepada dunia. UE membutuhkan layanan ini dan menghentikan semua transfer data ke AS akan sangat memengaruhi warga UE dan AS.

Argumen Lokutari:

Aliran Data Signifikan Secara Ekonomis:

Implikasi ekonomi dari aliran data lintas batas sangat besar. Aliran data digital mendukung perdagangan dan investasi senilai $7,1 triliun antara Amerika Serikat dan Eropa.

Selain itu, mereka mengizinkan bisnis di semua sektor untuk bekerja sama melintasi Atlantik, terlibat dalam penelitian dan pengembangan dengan rekan mereka, terhubung dengan rantai pasokan global, dan berbagi data dengan anak perusahaan yang berlokasi di berbagai negara.

Ekonomi digital yang semakin meningkat juga memungkinkan perusahaan terkecil sekalipun untuk berpartisipasi dalam pasar global — selama mereka dapat mentransfer data lintas batas negara untuk memfasilitasi perdagangan, investasi, dan inovasi.

Selain itu, dengan menciptakan kewajiban perlindungan data pribadi yang jelas dan dapat ditegakkan pada perusahaan, Privacy Shield memungkinkan perusahaan yang berpartisipasi untuk melindungi privasi pelanggan mereka dengan lebih baik, meningkatkan kepercayaan. Kepercayaan tersebut memastikan kepercayaan konsumen yang lebih besar dalam penggunaan layanan digital dan membantu menumbuhkan pasar, menciptakan lapangan kerja dan peluang sambil memberikan layanan yang berharga bagi konsumen.

Aliran Data Menguntungkan Investasi Asing

Empat dari sepuluh pasar ekspor teratas untuk layanan AS berada di Eropa. Eropa menyumbang 39% dari total ekspor jasa AS dan 42% dari total impor jasa AS pada tahun 2019. Ekspor jasa AS ke Eropa mencapai rekor $345 miliar pada tahun 2019. AS memiliki surplus perdagangan jasa sebesar $100 miliar dengan Eropa pada tahun 2018, dibandingkan dengan defisit perdagangan barang senilai $223 miliar dengan Eropa. Impor jasa AS dari Eropa juga mencapai titik tertinggi sepanjang masa pada 2019 sebesar $245 miliar.

Inggris, Jerman, Swiss, Irlandia, Prancis, dan Italia adalah pengekspor layanan teratas ke AS. 52% dari $938 miliar layanan yang disediakan di Eropa oleh afiliasi AS pada tahun 2018 diaktifkan secara digital.

Pada tahun 2018, afiliasi AS di Eropa memasok $490,51 miliar dalam layanan yang mendukung digital, dua kali lipat ekspor AS yang mendukung digital ke Eropa.

Pada tahun 2018, Eropa menyumbang 69% dari $289,6 miliar total layanan informasi global yang dipasok ke luar negeri oleh perusahaan multinasional AS melalui afiliasi asing yang dimiliki mayoritas mereka. Investasi langsung luar negeri AS dalam industri "informasi" di Inggris saja lebih dari dua kali lipat investasi semacam itu di seluruh Belahan Barat di luar Amerika Serikat, dan 33 kali lipat investasi semacam itu di China. Investasi AS yang setara di Jerman empat kali lebih banyak daripada di China.

Aliran Data Memberi Peluang Usaha Kecil

Pada 16 Juli 2020, Pengadilan Kehakiman Eropa (ECJ) membatalkan perjanjian Privacy Shield UE-AS, yang memberikan mekanisme yang stabil, efisien, dan murah untuk aliran data transatlantik antara kedua wilayah. Pengadilan mengutip kekhawatiran dengan undang-undang pengawasan AS, yang ditafsirkan sebagai merendahkan hak subjek data Eropa secara tidak dapat diterima di bawah Peraturan Perlindungan Data Umum (GDPR) ketika data tersebut memasuki perbatasan AS. Keputusan tersebut akan berdampak negatif pada perdagangan internasional dan ekonomi data transatlantik.

Putusan itu datang sebagai pukulan signifikan bagi anggota UE yang melakukan bisnis secara global. Seperti yang kami tunjukkan dalam pernyataan kami tentang keputusan tersebut, usaha kecil dan menengah (UKM) terdiri dari 70 persen perusahaan yang menggunakan Privacy Shield. Sekarang bisnis tersebut, termasuk banyak anggota UE, harus beralih ke klausul kontrak standar yang lebih mahal dan tidak pasti secara hukum.

Bisnis Eropa Menggunakan Privacy Shield:

Privacy Shield memainkan peran penting dalam pertumbuhan perusahaan yang berbasis di Eropa. Sekitar 260 perusahaan besar memiliki kantor pusat di Eropa yang secara aktif berpartisipasi dalam Privacy Shield. Perusahaan Eropa ini mengandalkan program untuk mentransfer data ke anak perusahaan mereka di AS atau ke vendor penting yang mendukung kebutuhan bisnis mereka. Hampir sepertiga perusahaan Privacy Shield menggunakan mekanisme tersebut untuk memproses data sumber daya manusia — informasi yang sangat penting untuk mempekerjakan, membayar, dan memberikan tunjangan kepada pekerja.

FPF (Future Of Privacy Forum) menemukan bahwa lebih dari 5.400 perusahaan telah mendaftar untuk Privacy Shield sejak dimulainya program — lebih dari 1.000 peserta bergabung pada tahun lalu.

Ini menunjukkan seberapa banyak bisnis Eropa bergantung pada Privacy Shield untuk bisnis tersebut.

Manufaktur Lanjut Tergantung pada Transfer Data :

Aliran Data telah memungkinkan produsen untuk memanfaatkan teknologi mutakhir dan menjadi lebih produktif. Data Flow juga memungkinkan produsen untuk menumbuhkan nilai operasi mereka dari tahap awal merancang produk mereka hingga tahap akhir untuk menyampaikan produk mereka kepada pelanggan mereka. Manufaktur telah menjadi campuran kompleks dari banyak jenis layanan, otomatisasi, dan produksi yang digerakkan oleh komputer, dengan pangsa nilai yang besar dan terus meningkat yang berasal dari komponen layanan. Perusahaan manufaktur ini secara langsung berkontribusi pada PDB dan pembangunan Eropa. Jika aliran data dilarang, maka perusahaan-perusahaan ini akan menghadapi kerugian besar.

Aliran Data Sangat Penting untuk Kolaborasi Transatlantik:

Putusan Pengadilan dalam "Schrems II" mempengaruhi tidak hanya perusahaan-perusahaan Eropa tetapi juga mempengaruhi perusahaan-perusahaan AS. Selama COVID-19, kami melihat bagaimana negara-negara berkolaborasi untuk melakukan uji klinis obat-obatan. Dengan pelokalan Data yang dipaksakan, jenis kolaborasi Transatlantik ini tidak akan mungkin terjadi dan akan berdampak buruk bagi Eropa. Tahun lalu, Badan Perlindungan Data Eropa mengeluarkan draf pedoman untuk mengimplementasikan keputusan Schrems II. Dewan melampaui putusan Pengadilan, mengusulkan untuk melarang perusahaan di UE menggunakan layanan cloud atau perangkat lunak yang berbasis di AS dan sepenuhnya memutuskan akses eksportir layanan mereka ke data yang bermakna secara komersial. Tetapi jenis boikot ini tidak praktis karena kedua negara terlalu bergantung satu sama lain.

China memiliki tembok yang sangat kuat untuk memastikan tidak ada aliran data yang terjadi melintasi perbatasan. Selama COVID-19, China harus membagikan datanya secara global untuk tujuan penelitian. Ini menunjukkan bahwa lokalisasi data tidak berhasil di masa-masa sulit.

Perdagangan Internasional didorong oleh arus data

Perdagangan internasional, karena arus data, mencapai ekspor hampir 700 miliar dolar dari AS. dan impor hampir 500 miliar dolar.

Bahkan, AS memiliki jumlah perdagangan terbesar karena aliran data, diikuti oleh negara lain seperti Irlandia, Jerman, Belanda, Swiss, dan Prancis.

Transfer data transatlantik telah mengikat ikatan itu

Sekitar setengah dari semua aliran data di AS dan Eropa adalah transfer transatlantik. Untuk memahami pentingnya transfer data transatlantik, kita dapat membandingkan transfer data melalui kabel transatlantik dan melalui kabel transpasifik. Kabel transatlantik mentransfer data 55% lebih banyak daripada kabel transpasifik.

Kabel transatlantik membawa data 40% lebih banyak dibandingkan kabel antara AS dan Amerika Latin.

Aliran data memungkinkan perdagangan jasa

AS dan Eropa adalah dua ekonomi jasa terkemuka di dunia. AS adalah pedagang jasa satu negara terbesar, sedangkan UE adalah pedagang jasa terbesar di antara semua wilayah dunia. AS dan UE adalah mitra komersial terpenting satu sama lain dan pasar pertumbuhan utama dalam hal perdagangan jasa dan investasi. Selain itu, hubungan transatlantik yang mendalam dalam industri jasa, yang disediakan oleh aliran investasi bersama, merupakan landasan daya saing global perusahaan jasa AS dan Eropa.

Pada tahun 2019, AS mengekspor lebih dari 245 miliar dolar dalam layanan yang didukung secara digital ke UE, sementara UE mengekspor 129,9 miliar euro dalam layanan yang didukung secara digital ke AS.

Arus data membuka pasar baru

Aliran data lintas batas membuka pasar untuk bisnis AS dan UE; Bisnis UE memiliki akses ke pasar dengan lebih dari 300 juta konsumen, dan bisnis AS memiliki akses ke pasar dengan 450 juta konsumen.

Kesimpulan

Dari diskusi kami di atas, ada trade-off antara privasi dan perdagangan ekonomi. Solusi untuk masalah ini adalah menghasilkan seperangkat peraturan yang lebih baik untuk menjaga privasi yang juga dapat diikuti oleh bisnis. Namun hingga saat itu, kita harus melanjutkan aturan dan regulasi transfer data yang saat ini ditetapkan karena jika kita menghentikan transfer data antara UE dan AS, ini akan mengakibatkan kerugian besar bagi perusahaan, yang bahkan mungkin memaksa beberapa perusahaan kehabisan bisnis dan lainnya untuk menghentikan layanan tertentu di area tertentu.

Ini adalah kutipan dari presentasi di IIIT Bangalore, DT306: Privacy In The Digital Age Course yang dibawakan oleh: Karanjit Saha, Rudransh Dixit, Manan Patel, Mukul Gupta, dan Hasanabbas Momin.