Schrems 2 -AB perspektifi

Dec 03 2022

Kısa tarihçe : Schrems 2 davası, Schrems 1 davasının devamıydı. 2013 yılında Schrems, İrlanda Veri Koruma Komiseri ile Facebook, İrlanda aleyhine bir şikayette bulundu.

Kısa tarihçe:

Schrems 2 davası, Schrems 1 davasının devamıydı. 2013 yılında Schrems, İrlanda Veri Koruma Komiseri ile Facebook, İrlanda aleyhine bir şikayette bulundu. Bu şikayetin ana amacı, İrlanda'dan ABD'ye daha fazla veri aktarımını yasaklamaktı, çünkü Facebook, ABD'nin PRISM kitlesel gözetleme programına karıştığından şüpheleniliyordu. Schrems 1 davasında, kişisel bilgilerin AB'den ABD'ye aktarımı söz konusu olduğunda yeterli koruma sağlayan AB-ABD güvenli liman ilkeleri, ABAD'ın (Adalet Mahkemesi) 6 Ekim 2015 tarihli kararında geçersiz ilan edildi. Avrupa Birliği).

Schrems-2 ne hakkında?

ABAD, AB-ABD Gizlilik Kalkanının geçerli olabilmesi için, üçüncü ülke yasaları kapsamında sağlanan koruma seviyesinin AB Yasası kapsamında garanti edilene “esasen eşdeğer” olduğunun tespit edilmesi gerektiğini belirtti. ABAD, ABD Dış İstihbarat İzleme Yasası hükümlerini ve bu tür hükümlerin izin verdiği gözetleme programlarını incelerken, bunun “esasen eşdeğer” koşulunu karşılamadığını tespit etti. Buna göre, kanunla yetkilendirilen gözetim programları ne orantılı ne de “kesinlikle gerekli”.

Mahkeme, Amerika Birleşik Devletleri'nin ulusal güvenlik, kamu yararı ve kanun yaptırımına öncelik vermesinin, verileri söz konusu üçüncü ülkeye aktarılanların anayasal haklarına müdahale sağladığını belirtti. Örneğin, ABD hükümetinin veri sahiplerine Mahkemede ABD makamlarına karşı dava edilebilir haklar vermediğini kaydetmiştir. Ayrıca Mahkeme'ye göre, AB-ABD Gizlilik Kalkanı'nın bu zararları hafifletmeye yönelik mekanizmaları, AB hukuku ile gerekli olan “temel eşdeğerlik” yasal gerekliliğini karşılamamakta ve dolayısıyla bu gerekçelerle yetersiz ve geçersiz kalmaktadır.

AB Perspektifi:

AB'nin ana endişesi, mahremiyet ile bu kararların ekonomik faydaları arasındaki dengedir. ABD en büyük teknoloji devlerinden bazılarına sahiptir ve onlar tarafından dünyaya birçok hizmet sağlanmaktadır. AB'nin bu hizmetlere ihtiyacı var ve ABD'ye tüm veri aktarımlarının kesilmesi AB ve ABD vatandaşlarını büyük ölçüde etkileyecektir.

Yerel Argümanlar:

Veri Akışları Ekonomik Açıdan Önemlidir:

Sınır ötesi veri akışlarının ekonomik etkileri çok fazladır. Dijital veri akışları, Amerika Birleşik Devletleri ile Avrupa arasındaki 7,1 trilyon dolarlık ticaret ve yatırımın temelini oluşturuyor.

Ayrıca, tüm sektörlerdeki işletmelerin Atlantik genelinde işbirliği yapmasına, muadilleriyle araştırma ve geliştirme yapmasına, küresel tedarik zincirleriyle bağlantı kurmasına ve farklı ülkelerde bulunan yan kuruluşlarla veri paylaşmasına olanak tanır.

Giderek artan bir şekilde dijitalleşen ekonomi, ticareti, yatırımı ve yeniliği kolaylaştırmak için verileri ulusal sınırların ötesine aktarabildikleri sürece en küçük şirketlerin bile küresel pazara katılmasını sağlar.

Ayrıca Gizlilik Kalkanı, şirketler üzerinde açık, uygulanabilir kişisel veri koruma yükümlülükleri oluşturarak, katılımcı şirketlerin müşterilerinin gizliliğini daha iyi korumasını sağlayarak güveni artırır. Bu tür bir güven, dijital hizmetlerin kullanımında daha fazla tüketici güveni sağlar ve tüketicilere değerli hizmetler sunarken iş ve fırsatlar yaratarak pazarın büyümesine yardımcı olur.

Veri Akışı Avantajı Yabancı Yatırım

ABD hizmetleri için ilk on ihracat pazarından dördü Avrupa'da. Avrupa, 2019'da ABD'nin toplam hizmet ihracatının %39'unu ve ABD'nin toplam hizmet ithalatının %42'sini oluşturdu. ABD'nin Avrupa'ya yaptığı hizmet ihracatı 2019'da 345 milyar dolara ulaştı. 2018, Avrupa ile mallarda 223 milyar dolarlık ticaret açığı ile karşılaştırıldığında. ABD'nin Avrupa'dan hizmet ithalatı da 2019'da tüm zamanların en yüksek seviyesi olan 245 milyar doları gördü.

Birleşik Krallık, Almanya, İsviçre, İrlanda, Fransa ve İtalya, ABD'ye en fazla hizmet ihracatçılarıdır. 2018'de ABD'li kuruluşlar tarafından Avrupa'da sağlanan 938 milyar dolarlık hizmetin %52'si dijital olarak sağlandı.

2018'de Avrupa'daki ABD bağlı kuruluşları, dijital olarak etkinleştirilen hizmetlerde 490,51 milyar dolar tedarik ederek ABD'nin Avrupa'ya dijital olarak etkinleştirilen ihracatını ikiye katladı.

2018'de Avrupa, ABD'li çok uluslu şirketlerin çoğunluğa sahip oldukları yabancı iştirakleri aracılığıyla yurtdışında sağladığı 289,6 milyar dolarlık toplam küresel bilgi hizmetlerinin %69'unu oluşturuyordu. ABD'nin yalnızca Birleşik Krallık'ta “bilgi” endüstrisine denizaşırı doğrudan yatırımı, Amerika Birleşik Devletleri dışındaki tüm Batı Yarımküre'deki yatırımın iki katından fazla ve Çin'deki bu tür yatırımın 33 katıydı. Almanya'daki eşdeğer ABD yatırımı Çin'dekinden dört kat fazlaydı.

Veri Akışları Küçük İşletmelere Fırsat Sağlar

16 Temmuz 2020'de Avrupa Adalet Divanı (ECJ), iki bölge arasında transatlantik veri akışı için istikrarlı, kolaylaştırılmış ve ucuz bir mekanizma sağlayan AB-ABD Gizlilik Kalkanı anlaşmasını iptal etti. Mahkeme, veriler ABD sınırlarına girdiğinde Avrupalı veri sahiplerinin Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki haklarını kabul edilemez şekilde aşağılayıcı olarak yorumladığı ABD gözetim yasasıyla ilgili endişelere atıfta bulundu. Karar, uluslararası ticareti ve transatlantik veri ekonomisini olumsuz etkileyecek.

Karar, dünya çapında iş yapan AB üyelerine önemli bir darbe oldu. Karara ilişkin açıklamamızda da belirttiğimiz gibi Privacy Shield kullanan şirketlerin yüzde 70'ini küçük ve orta ölçekli işletmeler (KOBİ'ler) oluşturuyor. Şimdi, birçok AB üyesi de dahil olmak üzere bu işletmeler, daha maliyetli, yasal olarak belirsiz standart sözleşme maddelerine yönelmek zorunda.

Avrupalı İşletmeler Gizlilik Kalkanını Kullanıyor:

Privacy Shield, Avrupa merkezli şirketlerin büyümesinde önemli bir rol oynuyor. Gizlilik Kalkanına aktif olarak katılan yaklaşık 260 büyük şirketin Avrupa'da merkezleri vardı. Bu Avrupalı firmalar, verileri ABD'deki yan kuruluşlarına veya iş ihtiyaçlarını destekleyen temel satıcılara aktarmak için programa güveniyor. Privacy Shield şirketlerinin yaklaşık üçte biri, istihdam etmek, ödeme yapmak ve çalışanlara fayda sağlamak için çok önemli olan insan kaynakları verilerini işlemek için bu mekanizmayı kullanıyor.

FPF (Future Of Privacy Forum), programın başlangıcından bu yana 5.400'den fazla şirketin Privacy Shield'e kaydolduğunu tespit etti — geçen yıl 1.000'den fazla katılımcı katıldı.

Bu, Avrupa işletmelerinin iş için Gizlilik Kalkanına ne kadar bağlı olduğunu gösterir.

Gelişmiş Üretim Veri Aktarımına Bağlıdır :

Veri Akışı, üreticilerin en son teknolojilerden faydalanmalarını ve daha üretken olmalarını sağladı. Veri Akışı, üreticilerin ürünlerini tasarlamanın ilk aşamasından ürünlerini müşterilerine ulaştırmanın son aşamasına kadar operasyonlarının değerini artırmasına da olanak sağlamıştır. İmalat, hizmet bileşenlerinden elde edilen büyük ve büyüyen bir değer payı ile birçok hizmet türünün, otomasyonun ve bilgisayar destekli üretimin karmaşık bir karışımı haline geldi. Bu imalat firmaları, Avrupa'nın GSYİH'sına ve kalkınmasına doğrudan katkıda bulunur. Veri akışı engellenirse bu şirketler çok büyük kayıplarla karşı karşıya kalacak.

Transatlantik İşbirliği için Veri Akışı Çok Önemlidir:

Mahkeme'nin “Schrems II” davasındaki kararı sadece Avrupalı şirketleri değil, ABD'li şirketleri de etkiliyor. COVID-19 sırasında, ülkelerin ilaçların klinik denemelerini yürütmek için nasıl iş birliği yaptığını gördük. Zorunlu Veri lokalizasyonu ile bu tür Transatlantik işbirliği mümkün olmayacak ve Avrupa'yı olumsuz etkileyecektir. Geçen yıl, Avrupa Veri Koruma Kurulu, Schrems II kararını uygulamak için taslak yönergeler yayınladı. Kurul, Mahkeme kararının çok ötesine geçerek AB'deki şirketlerin ABD tabanlı bulut veya yazılım hizmetlerini kullanmasını yasaklamayı ve hizmet ihracatçılarının ticari açıdan anlamlı verilere erişimini tamamen kesmeyi teklif etti. Ancak bu tür bir boykot pratik değil çünkü her iki ülke de birbirine çok bağlı.

Çin, sınırdan veri akışının olmamasını sağlamak için çok güçlü bir duvara sahip. COVID-19 sırasında Çin, araştırma amacıyla verilerini küresel olarak paylaşmak zorunda kaldı. Bu da veri lokalizasyonunun zor zamanlarda verimli olmadığını gösteriyor.

Uluslararası Ticaret, veri akışlarıyla destekleniyor

Uluslararası ticaret, veri akışları sayesinde ABD'den yapılan ihracatta yaklaşık 700 milyar dolara ulaştı. ve yaklaşık 500 milyar dolar ithalat.

Aslında, veri akışı nedeniyle en büyük ticaret hacmine sahip ülke ABD'dir ve onu İrlanda, Almanya, Hollanda, İsviçre ve Fransa gibi diğer ülkeler takip etmektedir.

Transatlantik veri transferleri bu bağı bağladı

ABD ve Avrupa'daki tüm veri akışlarının yaklaşık yarısı transatlantik transferlerdir. Transatlantik veri transferlerinin önemini anlamak için transatlantik kablolar ve transpasifik kablolar üzerinden veri transferini karşılaştırabiliriz. Transatlantik kablolar, transpasifik kablolardan %55 daha fazla veri aktarır.

Transatlantik kablolar, ABD ile Latin Amerika arasındakinden %40 daha fazla veri taşıyor.

Veri akışları hizmet ticaretini mümkün kılar

ABD ve Avrupa, dünyanın önde gelen iki hizmet ekonomisidir. ABD, hizmetlerde en büyük tek ülke tüccarı iken, AB tüm dünya bölgeleri arasında en büyük hizmet tüccarıdır. ABD ve AB, hizmet ticareti ve yatırım söz konusu olduğunda, birbirlerinin en önemli ticari ortakları ve başlıca büyüme pazarlarıdır. Ayrıca, karşılıklı yatırım akışları tarafından sağlanan hizmet sektörlerindeki derin transatlantik bağlantılar, ABD ve Avrupa hizmet şirketlerinin küresel rekabet gücünün temelini oluşturmaktadır.

2019'da ABD, AB'ye 245 milyar doların üzerinde dijital özellikli hizmet ihraç ederken, AB, ABD'ye 129,9 milyar Euro dijital özellikli hizmet ihraç etti.

Veri akışları yeni pazarlar açar

Sınır ötesi veri akışları, ABD ve AB şirketleri için piyasayı açar; AB işletmelerinin 300 milyondan fazla tüketiciden oluşan bir pazara erişimi vardır ve ABD işletmelerinin 450 milyon tüketiciden oluşan bir pazara erişimi vardır.

Çözüm

Yukarıdaki tartışmamızdan, mahremiyet ve ekonomik ticaret arasında bir değiş tokuş var. Bu sorunun çözümü, mahremiyetin korunması için işletmelerin takip etmesi için de geçerli olan daha iyi bir dizi düzenleme bulmaktır. Ancak o zamana kadar, şu anda belirlenmiş olan veri aktarımı kural ve düzenlemelerine devam etmeliyiz çünkü AB ile ABD arasında veri aktarımını durdurursak, bu şirketler için ağır kayıplara yol açabilir ve bu da bazı şirketlerin tükenmesine bile neden olabilir. belirli alanlarda belirli hizmetleri durdurmak için iş ve diğerleri.

Bu, Karanjit Saha, Rudransh Dixit, Manan Patel, Mukul Gupta ve Hasanabbas Momin tarafından sunulan IIIT Bangalore, DT306: Privacy In The Digital Age Course'daki bir sunumun bir özetidir.