Un desafío legal al Escudo de privacidad de la UE y los EE. UU., Un mecanismo utilizado por miles de empresas para autorizar transferencias de datos desde la Unión Europea a los Estados Unidos, será escuchado por el tribunal superior de Europa este verano.
El Tribunal General de la UE fijó una fecha del 1 y 2 de julio para escuchar la queja presentada por el grupo francés de derechos digitales, La Quadrature du Net, contra la comisión de la Comisión Europea. acuerdo de transferencia de datos renegociado que sostiene que el acuerdo sigue siendo incompatible con la legislación de la UE debido a las prácticas de vigilancia masiva del gobierno de los EE. UU.
Privacy Shield fue adoptada hace solo tres años después de que su precursor, Safe Harbor, fue derribado por el Tribunal de Justicia de las Comunidades Europeas en 2015 luego de la exposición de acceso a datos personales de las agencias de inteligencia de los EE. UU., Revelada por el denunciante de la NSA Edward Snowden.
El acuerdo renegociado ajustó algunos elementos e hizo que el mecanismo estuviera sujeto a revisiones anuales por parte de la Comisión para garantizar que funcionara como estaba previsto. Pero incluso antes de que se adoptara, se enfrentó a una crítica feroz: los expertos en protección de datos y privacidad lo expresaron como un intento de poner un pintalabios en el mismo cerdo que infringe la ley de la UE.
La continua supervivencia del Escudo también se ha visto sometida a una presión adicional como consecuencia de la administración de Trump, que se ha atrincherado en lugar de hacer retroceder las leyes de privacidad de los EE. UU., Así como el arrastre de sus pies a citas clave de las que la Comisión dijo que depende la supervivencia del acuerdo. .
Antes de la revisión anual del Escudo de la privacidad del año pasado, el parlamento de la UE pidió que se suspendiera el mecanismo hasta que Estados Unidos cumpliera con los requisitos. (La Comisión ignoró las llamadas.)
En un momento particularmente embarazoso para el mecanismo, surgió la empresa de datos políticos deshonrada, Cambridge Analytica. se había firmado para autocertificar su "conformidad" con la ley de privacidad de la UE …
La Quadrature du Net ha criticado durante mucho tiempo a Privacy Shield y presentó su queja en octubre de 2016, inmediatamente después de que Privacy Shield se puso en marcha. Argumenta que el mecanismo infringe los derechos fundamentales de la UE y no proporciona una protección adecuada para los datos de los ciudadanos de la UE.
Posteriormente, presentó una petición conjunta con una ONG francesa para que su queja se presentara ante el Tribunal General de la UE, en noviembre de 2016. Le siguieron muchas cosas, con intercambios de escritos entre las dos partes que exponen los argumentos y los argumentos en contra.
La Comisión ha sido apoyada en este proceso por países como EE. UU., Francia y el Reino Unido y empresas como Microsoft. y la asociación de la industria tecnológica, Digitaleurope, cuyos miembros incluyen Amazon, Apple, Dropbox, Facebook, Google, Huawei, Oracle y Qualcomm (por nombrar algunos).
Mientras que La Quadrature du Net recibe apoyo de la organización local de protección al consumidor UFC Que Choisir y la American Civil Liberties Union – que dice que proporcionó "una descripción detallada del régimen de vigilancia de los Estados Unidos".
"El Tribunal General de la UE ha considerado nuestra queja lo suficientemente grave y grave como para abrir un procedimiento", dice La Quadrature du Net ahora.
Corresponderá a la corte en Luxemburgo escuchar y juzgar la queja.
Después de julio se tomará una decisión sobre la legalidad de Privacy Shield, quizás en unos pocos meses, ya que se ha sabido que el TJUE avanza rápidamente en los casos que involucran la defensa de los derechos fundamentales de la UE. Aunque también puede llevar al tribunal más tiempo emitir una sentencia.
Todas las compañías que se suscriban al Escudo de la privacidad deben estar al tanto del riesgo y tener contingencias en caso de que se cancele el acuerdo.
Esta queja tampoco es la única pregunta legal que enfrenta Privacy Shield. Un cuestionario presentado a un mecanismo de transferencia de datos por separado en Irlanda por el activista de la privacidad Max Schrems – cuyo desafío original derribó Safe Harbor – ahora también ha sido remitido por los tribunales irlandeses al TJUE, en lo que se conoce como 'Schrems II'.
En ese caso Facebook. ha intentado bloquear la remisión de preguntas de la corte al TJUE, buscando apelar a la Corte Suprema de Irlanda, aunque normalmente no existe el derecho de apelar una remisión al TJUE.
Se concedió a Facebook permiso para apelar, y se espera que el Tribunal Supremo de Irlanda se pronuncie sobre esa apelación a principios del próximo mes. Sin embargo, el proceso de apelación no ha suspendido la referencia. Tampoco afecta a la queja de La Quadrature du Net contra Privacy Shield que se escuchará a finales de este verano.