La Comisión Europea y los Estados Unidos anunciaron un nuevo marco transatlántico de privacidad de datos durante el fin de semana, lo que indica que puede estar en camino una aclaración sobre qué flujos de datos están permitidos después de que un tribunal europeo anulara el Escudo de privacidad UE-EE. UU. durante un año y medio. atrás.
El acuerdo Privacy Shield había establecido los términos para las transferencias transatlánticas de datos personales. Sin embargo, el acuerdo fue anulado después de que el Tribunal de Justicia de la Unión Europea descubriera que las leyes de EE. UU. no ofrecían suficientes garantías de protección de datos para cumplir con los estándares europeos, lo que generó inseguridad jurídica con respecto a qué flujos de datos están permitidos.
La inseguridad jurídica llevó a los reguladores europeos, en los últimos meses, a dictar órdenes contra los flujos de datos personales que pasaban por productos como Google Analytics.
Mientras tanto, Meta «amenazó» con retirar sus servicios de Europa si los gobiernos no podían llegar a un acuerdo sobre un nuevo marco de transferencia de datos transatlánticos entre la UE y EE. UU. La compañía finalmente se retractó de sus comentarios, pero se mantuvo firme en pedir que se estableciera un nuevo marco.
Según una hoja informativa de la Casa Blanca, el nuevo Marco Transatlántico de Privacidad de Datos hará que el gobierno de EE. UU. implemente reformas para proteger mejor los datos personales de los ciudadanos de la UE, como permitir que estos ciudadanos busquen reparación en una Protección de Datos independiente recién creada. Tribunal de revisión que tendrá «plena autoridad» para adjudicar reclamos y dirigir medidas correctivas según sea necesario.
El gobierno de EE. UU. también garantizará que la recopilación de inteligencia de señales solo se lleve a cabo cuando sea necesario para promover objetivos legítimos de seguridad nacional, y no debe afectar de manera desproporcionada la protección de la privacidad individual y las libertades civiles en el marco.
«El nuevo marco marca un compromiso sin precedentes por parte de Estados Unidos para implementar reformas que fortalecerán las protecciones de privacidad y libertades civiles aplicables a las actividades de inteligencia de señales de Estados Unidos», dijeron la Comisión Europea y el gobierno de Estados Unidos en un comunicado conjunto.
Con el compromiso de EE. UU. con estas reformas, entre otras que aún no se han detallado públicamente, los ciudadanos y las empresas de ambos lados del Atlántico podrán continuar con sus flujos de datos existentes entre la UE y EE. UU., que empresas como Google ya han elogiado.
«Esperamos certificar nuestros procesos bajo el Marco Transatlántico de Privacidad de Datos en la primera oportunidad. Para Google, estos estándares (y otros similares) sirven como piso, no como techo, para las protecciones que ofrecemos a nuestros usuarios y clientes». Dijo el vicepresidente de políticas públicas de Google, Karan Bhatia.
Max Schrems, el abogado de privacidad que planteó la demanda que culminó con la cancelación del acuerdo del Escudo de privacidad, se mostró escéptico sobre el nuevo marco, cuyos detalles aún no se han publicado.
«Parece que hacemos otro Escudo de la privacidad, especialmente en un aspecto: la política sobre la ley y los derechos fundamentales», Schrems dijo. «Esto fracasó dos veces antes. Lo que escuchamos es otro enfoque de ‘retazos’ pero ninguna reforma sustancial por parte de los EE. UU. Esperemos un texto, pero mi [first] Apuesto a que fallará de nuevo».
