Schrems 2 -EU の視点

Dec 03 2022

略歴 : Schrems 2 事件は、Schrems 1 事件の続きであった。2013 年、Schrems はアイルランドのデータ保護コミッショナーと共に、アイルランドの Facebook に対して苦情を申し立てました。

略歴：

Schrems 2 ケースは、Schrems 1 ケースの続きでした。2013 年、Schrems はアイルランドのデータ保護コミッショナーと共に、アイルランドの Facebook に対して苦情を申し立てました。この苦情の主な目的は、PRISM 大量監視プログラムに米国の Facebook が関与していると疑われていたため、アイルランドから米国へのさらなるデータ転送を禁止することでした。Schrems 1 事件では、EU から米国への個人情報の転送に関して適切な保護を提供していた EU-米国間のセーフハーバー原則が、2015 年 10 月 6 日に CJEU (米国司法裁判所) の判決で無効であると宣言されました。欧州連合）。

Schrems-2 とは何ですか?

CJEU は、EU-US プライバシーシールドが有効であるためには、第三国の法律の下で提供される保護レベルが、EU 法の下で保証されるものと「本質的に同等」であることを確立する必要があると述べました。CJEU は、米国の外国情報監視法の条項と、その条項が許可する監視プログラムを調べたところ、「本質的に同等」の要件を満たしていないことがわかりました。それによると、法律の下で権限を与えられた監視プログラムは、比例しておらず、「厳密に必要」でもありません。

裁判所は、米国の国家安全保障、公共の利益、および法執行の優先順位付けが、データが第三国に送信された人々の憲法上の権利への干渉を規定していると述べた. たとえば、米国政府は、法廷で米国当局に対して訴訟を起こす権利をデータ主体に付与しなかったことに注意しました。さらに、裁判所によると、これらの損害を軽減するための EU-US プライバシーシールドのメカニズムは、EU 法との「本質的な同等性」という必要な法的要件を満たしていないため、これらの理由から不十分で無効である.

EU の視点:

EU の主な関心事は、これらの決定のプライバシーと経済的利益の間のトレードオフです。米国にはいくつかの最大の技術巨人がいて、多くのサービスが世界に提供されています。EU はこれらのサービスを必要としており、米国へのすべてのデータ転送を遮断することは、EU と米国の市民に大きな影響を与えます。

ロキュタリー引数:

データフローは経済的に重要:

国境を越えたデータフローの経済的影響は計り知れません。デジタルデータフローは、米国とヨーロッパの間の 7.1 兆ドルの貿易と投資を支えています。

さらに、すべてのセクターの企業が大西洋を越えて協力し、相手と研究開発を行い、グローバルサプライチェーンとつながり、さまざまな国にある子会社とデータを共有することができます。

デジタル化が進む経済は、貿易、投資、イノベーションを促進するために国境を越えてデータを転送できる限り、小規模な企業でもグローバル市場に参加できるようにします。

さらに、企業に対して明確で実施可能な個人データ保護義務を設定することにより、プライバシーシールドは、参加企業が顧客のプライバシーをより適切に保護し、信頼を促進できるようにします。このような信頼は、デジタルサービスの使用に対する消費者の信頼を高め、市場の成長を促進し、消費者に価値のあるサービスを提供しながら雇用と機会を創出します。

データフローの優位性外国投資

米国サービスの上位 10 の輸出市場のうち 4 つがヨーロッパにあります。欧州は、2019 年の米国の総サービス輸出の 39% を占め、米国の総サービス輸入の 42% を占めました。米国の欧州へのサービス輸出は、2019 年に過去最高の 3,450 億ドルに達しました。 2018 年は、欧州との貿易赤字が 2,230 億ドルに上るのに対し、米国のヨーロッパからのサービス輸入も、2019 年に史上最高の 2,450 億ドルに達しました。

英国、ドイツ、スイス、アイルランド、フランス、イタリアは、2018 年に米国の関連会社によってヨーロッパで提供された 9,380 億ドルのサービスの 52% がデジタル化された、米国へのトップサービス輸出国です。

2018 年、ヨーロッパの米国関連会社は、デジタル対応サービスで 4,905 億 1000 万ドルを提供しました。これは、米国のデジタル対応のヨーロッパへの輸出の 2 倍です。

2018 年、ヨーロッパは、米国の多国籍企業が過半数を所有する海外関連会社を通じて海外に提供したグローバル情報サービスの総額 2,896 億ドルの 69% を占めました。米国の「情報」産業への海外直接投資は、英国だけでも、米国以外の西半球全体では 2 倍以上、中国では 33 倍でした。ドイツへの米国の同等の投資は、中国への投資の 4 倍でした。

中小企業にチャンスを与えるデータフロー

2020 年 7 月 16 日、欧州司法裁判所 (ECJ) は、EU と米国のプライバシーシールド協定を無効にしました。これにより、2 つの地域間で大西洋を横断するデータの流れに、安定した合理化された安価なメカニズムが提供されました。裁判所は、データが米国の国境に入ったときに、一般データ保護規則 (GDPR) に基づく欧州のデータ主体の権利を容認できないほど低下させていると解釈した米国の監視法に関する懸念を挙げました。この決定は、国際貿易と大西洋横断データ経済に悪影響を及ぼします。

この判決は、グローバルにビジネスを行う EU 加盟国にとって大きな打撃となります。決定に関する声明で指摘したように、中小企業 (SME) は、プライバシーシールドを使用している企業の 70% を占めています。現在、多くの EU 加盟国を含むこれらの企業は、より費用がかかり、法的に不確実な標準的な契約条項に目を向けなければなりません。

ヨーロッパの企業はプライバシーシールドを使用します。

プライバシーシールドは、ヨーロッパを拠点とする企業の成長において重要な役割を果たしています。約 260 の主要企業がヨーロッパに本社を置き、プライバシーシールドに積極的に参加しました。これらのヨーロッパの企業は、このプログラムを利用して、データを米国の子会社やビジネスニーズをサポートする重要なベンダーに転送しています。プライバシーシールド企業のほぼ 3 分の 1 が、このメカニズムを使用して人事データを処理しています。これは、従業員の雇用、支払い、福利厚生の提供に不可欠な情報です。

FPF (Future Of Privacy Forum) によると、プログラムの開始以来、5,400 を超える企業がプライバシーシールドにサインアップしており、昨年は 1,000 を超える参加者が参加しました。

これは、ヨーロッパの企業がビジネスのプライバシーシールドにどの程度依存しているかを示しています。

高度な製造はデータ転送に依存します:

データフローにより、メーカーは最先端のテクノロジを活用して生産性を高めることができます。また、Data Flow により、メーカーは、製品を設計する初期段階から製品を顧客に届ける最終段階まで、運用の価値を高めることができます。製造業は、多くの種類のサービス、自動化、およびコンピューター主導の生産が複雑に組み合わさったものになり、サービスコンポーネントから得られる価値のシェアが大きくなり、拡大しています。これらの製造企業は、ヨーロッパの GDP と発展に直接貢献しています。データフローが禁止されている場合、これらの企業は大きな損失に直面します。

データフローは、大西洋横断コラボレーションに不可欠です。

「Schrems II」における裁判所の判決は、ヨーロッパの企業だけでなく、米国の企業にも影響を与えます。COVID-19 の間、各国がどのように協力して医薬品の臨床試験を実施しているかを確認しました。強制的なデータのローカリゼーションでは、この種の大西洋横断コラボレーションは不可能になり、ヨーロッパに悪影響を及ぼします。昨年、欧州データ保護委員会は、Schrems II の決定を実施するためのガイドライン草案を発行しました。理事会は、EU 内の企業が米国ベースのクラウドまたはソフトウェアサービスを使用することを禁止し、サービスの輸出者による商業的に意味のあるデータへのアクセスを完全に遮断することを提案し、裁判所の判決をはるかに超えました。しかし、両国がお互いに依存しすぎているため、この種のボイコットは現実的ではありません。

中国には、国境を越えてデータが流れないようにするための非常に強力な壁があります。COVID-19 の間、中国は研究目的でデータをグローバルに共有する必要がありました。これは、困難な時期にはデータのローカリゼーションが役に立たないことを示しています。

国際貿易はデータフローによって促進される

国際貿易は、データの流れにより、米国からの輸出で 7,000 億ドル近くに達しました。5000億ドル近くの輸入。

実際、データフローによる貿易量が最も多いのは米国で、アイルランド、ドイツ、オランダ、スイス、フランスがそれに続きます。

大西洋を横断するデータ転送は、そのバインドを結び付けました

米国とヨーロッパの全データフローの約半分は、大西洋を横断する転送です。大西洋横断データ転送の重要性を理解するために、大西洋横断ケーブルと太平洋横断ケーブルを介したデータ転送を比較できます。大西洋横断ケーブルは、太平洋横断ケーブルよりも 55% 多くのデータを転送します。

大西洋横断ケーブルは、米国とラテンアメリカの間よりも 40% 多くのデータを伝送します。

サービスの下取りを可能にするデータフロー

米国とヨーロッパは、世界の 2 つの主要なサービス経済です。米国は単一国で最大のサービス貿易国であり、EU は世界のすべての地域の中で最大のサービス貿易国です。米国と EU は、サービスの貿易と投資に関して、お互いにとって最も重要な商業パートナーであり、主要な成長市場です。さらに、相互の投資フローによって提供されるサービス産業における大西洋をまたがる深いつながりは、欧米のサービス企業の国際競争力の基盤となっています。

2019 年、米国はデジタル対応サービスで 2,450 億ドル以上を EU に輸出しましたが、EU はデジタル対応サービスで 1,299 億ユーロを米国に輸出しました。

データフローが新しい市場を開く

国境を越えたデータフローは、米国と EU のビジネスに市場を開きます。EU の企業は 3 億人を超える消費者の市場にアクセスでき、米国の企業は 4 億 5000 万人の消費者の市場にアクセスできます。

結論

上記の議論から、プライバシーと経済取引の間にはトレードオフが存在します。この問題の解決策は、プライバシー保護のためのより良い一連の規制を考え出すことです。これは、企業が従うことも実行可能です. しかし、それまでは、現在確立されているデータ転送の規則と規制を継続する必要があります。なぜなら、EU と米国の間のデータ転送を停止すると、企業に大きな損失が発生し、一部の企業ではデータの不足を余儀なくされる可能性さえあるからです。特定の地域で特定のサービスを停止するためのビジネスおよびその他。

これは、IIIT バンガロールの DT306 でのプレゼンテーションの抜粋です: Karanjit Saha、Rudransh Dixit、Manan Patel、Mukul Gupta、Hasanabbas Momin によるデジタル時代のプライバシーコース。