Schrems 2 – perspektywa UE

Dec 03 2022

Krótka historia: Sprawa Schrems 2 była kontynuacją sprawy Schrems 1. W 2013 roku Schrems złożył skargę przeciwko Facebookowi w Irlandii do irlandzkiego komisarza ds. ochrony danych.

Krótka historia :

Sprawa Schrems 2 była kontynuacją sprawy Schrems 1. W 2013 roku Schrems złożył skargę przeciwko Facebookowi w Irlandii do irlandzkiego komisarza ds. ochrony danych. Głównym celem tej skargi było zakazanie dalszego przekazywania danych z Irlandii do USA, ponieważ podejrzewano udział Facebooka w USA w programie masowej inwigilacji PRISM. W sprawie Schrems 1 zasady „bezpiecznej przystani” UE-USA, które zapewniały odpowiednią ochronę przy przekazywaniu danych osobowych z UE do USA, zostały unieważnione w dniu 6 października 2015 r. wyrokiem TSUE (Trybunał Sprawiedliwości Unia Europejska).

O co chodzi w Schrems-2?

TSUE stwierdził, że aby Tarcza Prywatności UE-USA była ważna, należy ustalić, że poziom ochrony zapewniany przez prawo państwa trzeciego jest „zasadniczo równoważny” z tym, który gwarantuje prawo UE. Przyglądając się przepisom amerykańskiej ustawy Foreign Intelligence Surveillance Act oraz programom inwigilacji, na które pozwalają te przepisy, TSUE stwierdził, że nie spełnia ona wymogu „zasadniczo równoważnego”. Zgodnie z nią programy inwigilacji upoważnione przez prawo nie są ani proporcjonalne, ani „niezbędne”.

Trybunał stwierdził, że nadanie przez Stany Zjednoczone priorytetu bezpieczeństwu narodowemu, interesowi publicznemu i egzekwowaniu prawa stanowi ingerencję w prawa konstytucyjne osób, których dane zostały przekazane do tego państwa trzeciego. Zauważono na przykład, że rząd Stanów Zjednoczonych nie przyznał osobom, których dane dotyczą, praw umożliwiających zaskarżenie ich przed władzami USA w Trybunale. Ponadto, zdaniem Trybunału, mechanizmy Tarczy Prywatności UE-USA mające na celu złagodzenie tych szkód nie spełniały niezbędnego prawnego wymogu „istotnej równoważności” z prawem UE, a zatem były z tych powodów niewystarczające i nieważne.

Perspektywa UE:

Głównym zmartwieniem UE jest kompromis między prywatnością a korzyściami gospodarczymi wynikającymi z tych decyzji. Stany Zjednoczone mają jednych z największych gigantów technologicznych i dostarczają światu wiele usług. UE potrzebuje tych usług, a odcięcie wszystkich transferów danych do USA będzie miało ogromny wpływ na obywateli UE i USA.

Argumenty lokutarne:

Przepływy danych mają znaczenie ekonomiczne:

Ekonomiczne implikacje transgranicznych przepływów danych są ogromne. Cyfrowe przepływy danych stanowią podstawę handlu i inwestycji o wartości 7,1 bln USD między Stanami Zjednoczonymi a Europą.

Ponadto umożliwiają firmom ze wszystkich sektorów współpracę za Atlantykiem, angażowanie się w badania i rozwój ze swoimi odpowiednikami, łączenie się z globalnymi łańcuchami dostaw i udostępnianie danych filiom zlokalizowanym w różnych krajach.

Gospodarka w coraz większym stopniu cyfrowa umożliwia również udział w globalnym rynku nawet najmniejszym firmom — o ile mogą one przesyłać dane ponad granicami krajowymi w celu ułatwienia handlu, inwestycji i innowacji.

Ponadto poprzez nałożenie na firmy jasnych, możliwych do wyegzekwowania obowiązków w zakresie ochrony danych osobowych Tarcza Prywatności umożliwia uczestniczącym firmom lepszą ochronę prywatności ich klientów, promując zaufanie. Takie zaufanie zapewnia większe zaufanie konsumentów do korzystania z usług cyfrowych i pomaga w rozwoju rynku, tworzeniu miejsc pracy i możliwości, przy jednoczesnym świadczeniu cennych usług dla konsumentów.

Przepływy danych Przewaga Inwestycje zagraniczne

Cztery z dziesięciu największych rynków eksportowych usług z USA znajdują się w Europie. Europa odpowiadała za 39% całkowitego eksportu usług z USA i 42% całkowitego importu usług ze Stanów Zjednoczonych w 2019 r. Eksport usług z USA do Europy osiągnął w 2019 r. rekordową wartość 345 mld USD. Stany Zjednoczone miały 100 mld USD nadwyżki w handlu usługami z Europą w 2018 r., w porównaniu z deficytem w handlu towarami z Europą wynoszącym 223 mld USD. Amerykański import usług z Europy również osiągnął rekordowy poziom w 2019 roku i wyniósł 245 miliardów dolarów.

Wielka Brytania, Niemcy, Szwajcaria, Irlandia, Francja i Włochy są czołowymi eksporterami usług do USA. 52% z 938 miliardów dolarów usług świadczonych w Europie przez amerykańskie podmioty stowarzyszone w 2018 r. pochodziło z technologii cyfrowej.

W 2018 r. amerykańskie filie w Europie dostarczyły usługi cyfrowe o wartości 490,51 mld USD, co stanowi dwukrotność amerykańskiego eksportu do Europy.

W 2018 r. Europa odpowiadała za 69% z 289,6 mld USD łącznych globalnych usług informacyjnych świadczonych za granicą przez amerykańskie międzynarodowe korporacje za pośrednictwem ich większościowych zagranicznych spółek zależnych. Bezpośrednie inwestycje USA za granicą w przemysł „informacyjny” w samej Wielkiej Brytanii były ponad dwukrotnie większe niż inwestycje na całej półkuli zachodniej poza Stanami Zjednoczonymi i 33 razy większe niż inwestycje w Chinach. Równoważne inwestycje USA w Niemczech były czterokrotnie większe niż w Chinach.

Przepływy danych stwarzają możliwości małym firmom

16 lipca 2020 r. Europejski Trybunał Sprawiedliwości (ETS) unieważnił umowę Tarczy Prywatności UE-USA, która zapewniała stabilny, usprawniony i niedrogi mechanizm transatlantyckiego przepływu danych między dwoma regionami. Sąd powołał się na obawy związane z amerykańskim prawem dotyczącym nadzoru, które zinterpretował jako niedopuszczalnie poniżające prawa europejskich osób, których dane dotyczą, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), gdy dane te trafiały na granice USA. Decyzja wpłynie negatywnie na handel międzynarodowy i transatlantycką gospodarkę opartą na danych.

Orzeczenie jest znaczącym ciosem dla członków UE, którzy prowadzą interesy na całym świecie. Jak wskazaliśmy w naszym oświadczeniu w sprawie decyzji, małe i średnie przedsiębiorstwa (MŚP) stanowią 70 proc. firm korzystających z Tarczy Prywatności. Teraz te firmy, w tym wielu członków UE, muszą sięgnąć po droższe, niepewne prawnie standardowe klauzule umowne.

Europejskie firmy korzystają z Tarczy Prywatności:

Tarcza Prywatności odgrywa ważną rolę w rozwoju europejskich firm. Około 260 dużych firm miało swoje siedziby w Europie, które aktywnie uczestniczyły w Tarczy Prywatności. Te europejskie firmy polegają na programie do przesyłania danych do swoich oddziałów w USA lub do kluczowych dostawców, którzy wspierają ich potrzeby biznesowe. Niemal jedna trzecia firm objętych Tarczą Prywatności wykorzystuje ten mechanizm do przetwarzania danych dotyczących zasobów ludzkich — informacji, które są niezbędne do zatrudniania, wynagradzania i zapewniania świadczeń pracownikom.

Według FPF (Future Of Privacy Forum) ponad 5400 firm zapisało się do Tarczy Prywatności od momentu powstania programu — ponad 1000 uczestników dołączyło w zeszłym roku.

Pokazuje to, jak bardzo europejskie przedsiębiorstwa są zależne od Tarczy Prywatności.

Zaawansowana produkcja zależy od transferu danych :

Przepływ danych umożliwił producentom wykorzystanie najnowocześniejszych technologii i zwiększenie produktywności. Data Flow umożliwił także producentom zwiększenie wartości ich działań od początkowego etapu projektowania produktów do końcowego etapu dostarczania ich klientom. Produkcja stała się złożoną mieszanką wielu rodzajów usług, automatyzacji i produkcji sterowanej komputerowo, z dużym i rosnącym udziałem wartości pochodzących z komponentów usług. Te firmy produkcyjne bezpośrednio przyczyniają się do PKB i rozwoju Europy. Jeśli przepływ danych zostanie zabroniony, firmy te poniosą ogromne straty.

Przepływ danych ma kluczowe znaczenie dla współpracy transatlantyckiej:

Orzeczenie Trybunału w sprawie „Schrems II” dotyczy nie tylko firm europejskich, ale także firm amerykańskich. Podczas COVID-19 widzieliśmy, jak kraje współpracowały przy prowadzeniu badań klinicznych leków. Przy wymuszonej lokalizacji Danych tego typu współpraca transatlantycka nie będzie możliwa i wpłynie niekorzystnie na Europę. W ubiegłym roku Europejska Rada Ochrony Danych wydała projekt wytycznych do wykonania decyzji Schrems II. Rada znacznie wykracza poza orzeczenie Trybunału, proponując zakazanie firmom w UE korzystania z usług w chmurze lub oprogramowania z siedzibą w USA oraz całkowite odcięcie ich eksporterom usług dostępu do danych mających znaczenie handlowe. Ale ten rodzaj bojkotu nie jest praktyczny, ponieważ oba kraje są od siebie zbyt zależne.

Chiny mają bardzo silny mur, aby zapewnić, że żaden przepływ danych nie odbywa się przez granicę. Podczas COVID-19 Chiny musiały udostępniać swoje dane na całym świecie do celów badawczych. To pokazuje, że lokalizacja danych nie jest owocna w trudniejszych czasach.

Handel międzynarodowy jest napędzany przepływem danych

Handel międzynarodowy, dzięki przepływom danych, osiągnął blisko 700 miliardów dolarów w eksporcie z USA. i prawie 500 miliardów dolarów importu.

W rzeczywistości Stany Zjednoczone mają największy handel ze względu na przepływ danych, a następnie inne kraje, takie jak Irlandia, Niemcy, Holandia, Szwajcaria i Francja.

Transatlantyckie transfery danych związały to wiązanie

Około połowa wszystkich przepływów danych w Stanach Zjednoczonych i Europie to transfery transatlantyckie. Aby zrozumieć znaczenie transatlantyckich transferów danych, możemy porównać transfer danych za pomocą kabli transatlantyckich i kabli transpacyficznych. Kable transatlantyckie przesyłają o 55% więcej danych niż kable transpacyficzne.

Kable transatlantyckie przenoszą o 40% więcej danych niż te między Stanami Zjednoczonymi a Ameryką Łacińską.

Przepływy danych umożliwiają handel usługami

Stany Zjednoczone i Europa to dwie wiodące gospodarki usługowe na świecie. Stany Zjednoczone są największym podmiotem handlującym usługami w jednym kraju, podczas gdy UE jest największym podmiotem handlującym usługami spośród wszystkich regionów świata. Stany Zjednoczone i UE są dla siebie najważniejszymi partnerami handlowymi i głównymi rynkami wzrostu, jeśli chodzi o handel usługami i inwestycje. Ponadto głębokie powiązania transatlantyckie w branżach usługowych, zapewniane przez wzajemne przepływy inwestycyjne, są podstawą globalnej konkurencyjności amerykańskich i europejskich firm usługowych.

W 2019 r. Stany Zjednoczone wyeksportowały do UE usługi cyfrowe o wartości ponad 245 mld dolarów, podczas gdy UE wyeksportowała do USA usługi cyfrowe o wartości 129,9 mld euro.

Przepływy danych otwierają nowe rynki

Transgraniczne przepływy danych otwierają rynek dla przedsiębiorstw z USA i UE; Przedsiębiorstwa z UE mają dostęp do rynku liczącego ponad 300 mln konsumentów, a przedsiębiorstwa amerykańskie mają dostęp do rynku liczącego 450 mln konsumentów.

Wniosek

Z naszej powyższej dyskusji wynika, że istnieje kompromis między prywatnością a handlem gospodarczym. Rozwiązaniem tego problemu jest opracowanie lepszego zestawu przepisów dotyczących ochrony prywatności, które byłyby również wykonalne dla firm. Ale do tego czasu powinniśmy pozostać przy dotychczasowych zasadach i przepisach dotyczących przekazywania danych, ponieważ zaprzestanie przesyłania danych między UE a USA spowodowałoby duże straty dla firm, które mogą nawet zmusić niektóre firmy do wyczerpania zapasów. biznesowych i innych do zaprzestania niektórych usług w określonych obszarach.

To jest fragment prezentacji na IIIT Bangalore, DT306: Kurs prywatności w epoce cyfrowej przedstawiony przez: Karanjit Saha, Rudransh Dixit, Manan Patel, Mukul Gupta i Hasanabbas Momin.