Schrems 2 - Prospettiva UE

Dec 03 2022

Breve storia: Il caso Schrems 2 era la continuazione del caso Schrems 1. Nel 2013 Schrems ha presentato una denuncia contro Facebook, in Irlanda, al Commissario irlandese per la protezione dei dati.

Breve storia :

Il caso Schrems 2 era la continuazione del caso Schrems 1. Nel 2013 Schrems ha presentato una denuncia contro Facebook, in Irlanda, al Commissario irlandese per la protezione dei dati. Lo scopo principale di questa denuncia era vietare l'ulteriore trasferimento di dati dall'Irlanda agli Stati Uniti, poiché si sospettava il coinvolgimento di Facebook, USA, nel programma di sorveglianza di massa PRISM. Nel caso Schrems 1, i principi dell'approdo sicuro UE-USA che fornivano un'adeguata protezione quando si trattava del trasferimento di informazioni personali dall'UE agli Stati Uniti sono stati dichiarati non validi il 6 ottobre 2015 nella sentenza della CGUE (Corte di giustizia del Unione europea).

Di cosa parla Schrems-2?

La CGUE ha affermato che, affinché lo scudo UE-USA per la privacy sia valido, è necessario stabilire che il livello di protezione previsto dalle leggi del paese terzo è "sostanzialmente equivalente" a quello garantito dal diritto dell'UE. Esaminando le disposizioni del Foreign Intelligence Surveillance Act degli Stati Uniti ei programmi di sorveglianza consentiti da tali disposizioni, la CGUE ha rilevato che non soddisfaceva il requisito "essenzialmente equivalente". Secondo esso, i programmi di sorveglianza previsti dalla legge non sono né proporzionati né “strettamente necessari”.

La Corte ha affermato che la priorità data dagli Stati Uniti alla sicurezza nazionale, all'interesse pubblico e all'applicazione della legge prevedeva un'interferenza con i diritti costituzionali di coloro i cui dati erano stati trasmessi a quel paese terzo. Ad esempio, ha osservato che il governo degli Stati Uniti non ha concesso agli interessati diritti azionabili contro le autorità statunitensi dinanzi alla Corte. Inoltre, secondo la Corte, i meccanismi dello scudo UE-USA per la privacy per mitigare tali danni non soddisfacevano il necessario requisito legale di "equivalenza essenziale" con il diritto dell'UE e quindi erano insufficienti e non validi per questi motivi.

Prospettiva UE:

La principale preoccupazione dell'UE è il compromesso tra privacy e vantaggi economici di queste decisioni. Gli Stati Uniti hanno alcuni dei più grandi giganti della tecnologia e molti servizi sono forniti da loro al mondo. L'UE ha bisogno di questi servizi e l'interruzione di tutti i trasferimenti di dati verso gli Stati Uniti influirà notevolmente sui cittadini dell'UE e degli Stati Uniti.

Gli argomenti locutari:

I flussi di dati sono economicamente significativi:

Le implicazioni economiche dei flussi di dati transfrontalieri sono immense. I flussi di dati digitali sono alla base dei 7,1 trilioni di dollari di scambi e investimenti tra gli Stati Uniti e l'Europa.

Inoltre, consentono alle aziende di tutti i settori di cooperare attraverso l'Atlantico, impegnarsi nella ricerca e nello sviluppo con le loro controparti, connettersi con le catene di approvvigionamento globali e condividere dati con filiali situate in diversi paesi.

Un'economia sempre più digitale consente anche alle aziende più piccole di partecipare al mercato globale, purché possano trasferire i dati oltre i confini nazionali per facilitare il commercio, gli investimenti e l'innovazione.

Inoltre, creando obblighi di protezione dei dati personali chiari e applicabili per le aziende, Privacy Shield consente alle aziende partecipanti di proteggere meglio la privacy dei propri clienti, promuovendo la fiducia. Tale fiducia garantisce una maggiore fiducia dei consumatori nell'uso dei servizi digitali e contribuisce a far crescere il mercato, creando posti di lavoro e opportunità, fornendo al tempo stesso servizi preziosi ai consumatori.

I flussi di dati avvantaggiano gli investimenti esteri

Quattro dei primi dieci mercati di esportazione per i servizi statunitensi sono in Europa. L'Europa ha rappresentato il 39% delle esportazioni totali di servizi statunitensi e il 42% delle importazioni totali di servizi statunitensi nel 2019. Le esportazioni di servizi statunitensi verso l'Europa hanno raggiunto la cifra record di 345 miliardi di dollari nel 2019. 2018, rispetto al suo deficit commerciale di $ 223 miliardi di merci con l'Europa. Anche le importazioni statunitensi di servizi dall'Europa hanno raggiunto il massimo storico nel 2019 di $ 245 miliardi.

Regno Unito, Germania, Svizzera, Irlanda, Francia e Italia sono i principali esportatori di servizi negli Stati Uniti. Il 52% dei 938 miliardi di dollari di servizi forniti in Europa dalle affiliate statunitensi nel 2018 era abilitato digitalmente.

Nel 2018 le affiliate statunitensi in Europa hanno fornito servizi digitali per 490,51 miliardi di dollari, il doppio delle esportazioni digitali statunitensi verso l'Europa.

Nel 2018, l'Europa rappresentava il 69% dei 289,6 miliardi di dollari di servizi di informazione globali forniti all'estero dalle multinazionali statunitensi attraverso le loro affiliate estere di maggioranza. Gli investimenti diretti statunitensi all'estero nell'industria dell'"informazione" nel solo Regno Unito sono stati più del doppio di tali investimenti nell'intero emisfero occidentale al di fuori degli Stati Uniti e 33 volte tali investimenti in Cina. L'investimento statunitense equivalente in Germania è stato quattro volte superiore a quello in Cina.

I flussi di dati offrono opportunità alle piccole imprese

Il 16 luglio 2020, la Corte di giustizia europea (ECJ) ha annullato l'accordo UE-USA Privacy Shield, che prevedeva un meccanismo stabile, semplificato ed economico per il flusso transatlantico di dati tra le due regioni. La corte ha citato preoccupazioni per la legge sulla sorveglianza degli Stati Uniti, che ha interpretato come un inaccettabile degrado dei diritti degli interessati europei ai sensi del regolamento generale sulla protezione dei dati (GDPR) quando quei dati sono entrati nei confini degli Stati Uniti. La decisione influenzerà negativamente il commercio internazionale e l'economia dei dati transatlantica.

La sentenza è un duro colpo per i membri dell'UE che fanno affari a livello globale. Come abbiamo sottolineato nella nostra dichiarazione sulla decisione, le piccole e medie imprese (PMI) costituiscono il 70% delle aziende che utilizzano il Privacy Shield. Ora quelle imprese, compresi molti membri dell'UE, devono ricorrere a clausole contrattuali standard più costose e giuridicamente incerte.

Le imprese europee utilizzano lo scudo per la privacy:

Privacy Shield svolge un ruolo importante nella crescita delle aziende con sede in Europa. Circa 260 grandi aziende con sede in Europa hanno partecipato attivamente al Privacy Shield. Queste aziende europee si affidano al programma per trasferire i dati alle loro filiali statunitensi oa fornitori essenziali che supportano le loro esigenze aziendali. Quasi un terzo delle aziende che beneficiano dello scudo per la privacy utilizza il meccanismo per elaborare i dati sulle risorse umane, informazioni fondamentali per assumere, pagare e fornire benefici ai lavoratori.

FPF (Future Of Privacy Forum) ha rilevato che più di 5.400 aziende si sono iscritte a Privacy Shield dall'inizio del programma - più di 1.000 partecipanti si sono uniti nell'ultimo anno.

Ciò dimostra quanto le imprese europee dipendano dal Privacy Shield per il loro business.

La produzione avanzata dipende dai trasferimenti di dati :

Data Flow ha consentito ai produttori di sfruttare tecnologie all'avanguardia e diventare più produttivi. Il flusso di dati ha inoltre consentito ai produttori di aumentare il valore delle loro operazioni dalla fase iniziale di progettazione dei prodotti alla fase finale di consegna dei prodotti ai clienti. La produzione è diventata un mix complesso di molti tipi di servizi, automazione e produzione computerizzata, con una quota ampia e crescente di valore derivata dai componenti del servizio. Queste imprese manifatturiere contribuiscono direttamente al PIL e allo sviluppo dell'Europa. Se il flusso di dati è vietato, queste aziende dovranno affrontare enormi perdite.

Il flusso di dati è vitale per la collaborazione transatlantica:

La sentenza della Corte nel caso “Schrems II” riguarda non solo le società europee, ma anche le società statunitensi. Durante il COVID-19, abbiamo visto come i paesi hanno collaborato per condurre studi clinici sui farmaci. Con la localizzazione forzata dei dati, questo tipo di collaborazione transatlantica non sarà possibile e influenzerà negativamente l'Europa. L'anno scorso, il comitato europeo per la protezione dei dati ha pubblicato una bozza di linee guida per attuare la decisione Schrems II. Il consiglio è andato ben oltre la sentenza della Corte, proponendo di vietare alle aziende dell'UE di utilizzare servizi cloud o software con sede negli Stati Uniti e interrompendo completamente l'accesso dei loro esportatori di servizi a dati commercialmente significativi. Ma questo tipo di boicottaggio non è pratico perché entrambi i paesi dipendono troppo l'uno dall'altro.

La Cina ha un muro molto forte per garantire che non si verifichi alcun flusso di dati oltre confine. Durante il COVID-19, la Cina ha dovuto condividere i suoi dati a livello globale per scopi di ricerca. Ciò dimostra che la localizzazione dei dati non è fruttuosa in tempi difficili.

Il commercio internazionale è stimolato dai flussi di dati

Il commercio internazionale, grazie ai flussi di dati, ha raggiunto quasi 700 miliardi di dollari di esportazioni dagli Stati Uniti. e quasi 500 miliardi di dollari di importazioni.

In effetti, gli Stati Uniti hanno il maggior volume di scambi a causa del flusso di dati, seguiti da altri paesi come Irlanda, Germania, Paesi Bassi, Svizzera e Francia.

I trasferimenti di dati transatlantici hanno legato quel legame

Circa la metà di tutti i flussi di dati negli Stati Uniti e in Europa sono trasferimenti transatlantici. Per comprendere l'importanza dei trasferimenti di dati transatlantici, possiamo confrontare il trasferimento di dati tramite cavi transatlantici e tramite cavi transpacifici. I cavi transatlantici trasferiscono il 55% in più di dati rispetto ai cavi transpacifici.

I cavi transatlantici trasportano il 40% in più di dati rispetto a quelli tra Stati Uniti e America Latina.

I flussi di dati consentono il commercio di servizi

Gli Stati Uniti e l'Europa sono le due principali economie di servizi al mondo. Gli Stati Uniti sono il più grande commerciante di servizi in un singolo paese, mentre l'UE è il più grande commerciante di servizi tra tutte le regioni del mondo. Gli Stati Uniti e l'UE sono reciprocamente i partner commerciali più importanti e i principali mercati in crescita quando si tratta di commercio di servizi e investimenti. Inoltre, le profonde connessioni transatlantiche nel settore dei servizi, fornite dai flussi di investimento reciproci, sono alla base della competitività globale delle società di servizi statunitensi ed europee.

Nel 2019, gli Stati Uniti hanno esportato oltre 245 miliardi di dollari in servizi abilitati al digitale verso l'UE, mentre l'UE ha esportato 129,9 miliardi di euro in servizi abilitati al digitale negli Stati Uniti.

I flussi di dati aprono nuovi mercati

I flussi di dati transfrontalieri aprono il mercato per le imprese statunitensi e dell'UE; Le imprese dell'UE hanno accesso a un mercato di oltre 300 milioni di consumatori e le imprese statunitensi hanno accesso a un mercato di 450 milioni di consumatori.

Conclusione

Dalla nostra discussione di cui sopra, esiste un compromesso tra privacy e commercio economico. La soluzione a questo problema è elaborare una migliore serie di regolamenti per la tutela della privacy che siano fattibili anche per le aziende. Ma fino ad allora, dovremmo continuare con le norme e i regolamenti attualmente stabiliti sul trasferimento dei dati perché se interrompiamo il trasferimento dei dati tra l'UE e gli Stati Uniti, ciò comporterebbe gravi perdite per le aziende, che potrebbero persino costringere alcune aziende a rimanere senza imprese e altri per interrompere determinati servizi in determinate aree.

Questo è un estratto di una presentazione all'IIIT Bangalore, DT306: Privacy In The Digital Age Course presentata da: Karanjit Saha, Rudransh Dixit, Manan Patel, Mukul Gupta e Hasanabbas Momin.