أعلنت بروكسل يوم الاثنين أن نقل البيانات الشخصية إلى الولايات المتحدة يمكن أن يتم بشكل قانوني بعد تأمين ضمانات بشأن وصول وكالات الاستخبارات وإنشاء آلية تعويض لسكان الاتحاد الأوروبي.
يعني قرار الملاءمة أن بروكسل تعتبر أن واشنطن تضمن مستوى من الحماية يمكن مقارنته بمستوى الاتحاد الأوروبي للبيانات الشخصية المنقولة من الكتلة إلى الشركات الأمريكية.
تأتي الصفقة بعد ثلاث سنوات من إبطال محكمة العدل التابعة للاتحاد الأوروبي (CJEU) قرار الملاءمة السابق بشأن درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة وبعد أكثر من عام من إعلان رئيسة المفوضية أورسولا فون دير لاين والرئيس الأمريكي جو بايدن أنهما توصلتا إلى اتفاق من حيث المبدأ على إطار جديد لتدفق البيانات عبر الأطلسي.
منذ ذلك الحين ، وقع بايدن أمرًا تنفيذيًا لتعزيز الخصوصية وضمانات الحريات المدنية لوكالات المخابرات الأمريكية وإنشاء آلية جديدة مستقلة وملزمة للأفراد لطلب الإنصاف إذا كانوا يعتقدون أن بياناتهم تم جمعها بشكل غير صحيح من قبل وكالات الاستخبارات.
وقالت فون دير لاين في تغريدة ردا على إعلان يوم الاثنين “أرحب بالالتزامات الهامة التي اتخذتها الولايات المتحدة. حتى يتمكن المواطنون من الوثوق في أن بياناتهم آمنة وحتى نتمكن من تعميق العلاقات الاقتصادية”.
أعلن المركز الأوروبي للحقوق الرقمية (NOYB) ، وهو منظمة غير حكومية يرأسها Max Schrems ، ناشط الخصوصية الذي طعن بنجاح في قرارات الملاءمة السابقة ، أنه سيتوجه مرة أخرى إلى المحاكم.
وتجادل بأن هذه المحاولة الجديدة لوضع إطار عمل لخصوصية البيانات عبر المحيط الأطلسي هي “نسخة إلى حد كبير من” Privacy Shield “الفاشلة” وأن المشكلة الأساسية في قوانين الاستخبارات الخارجية الأمريكية “لم يتم تناولها”.
“لدينا خيارات مختلفة للطعن بالفعل في الدرج ، على الرغم من أننا سئمنا وتعبنا من لعبة كرة الطاولة القانونية هذه. نتوقع حاليًا أن يعود هذا إلى محكمة العدل بحلول بداية العام المقبل” ، قال شرمس قال في بيان.
وردا على سؤال حول احتمال رفع دعاوى أخرى ، قال مفوض العدل ديدييه رايندرز للصحفيين: “أنا متأكد من أن لدينا حججًا قوية للغاية لإظهار أن لدينا الآن نظامًا مختلفًا تمامًا”.
وقال إن بروكسل “حققت تغييرات كبيرة في الإطار القانوني للولايات المتحدة” لتلبية المتطلبات التي سبق أن حددتها CJEU وأن “هذا الإطار الجديد يختلف اختلافًا جوهريًا عن درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة”.
وأضاف: “لماذا لا تختبر نظامًا جديدًا قبل المبالغة في انتقاد مثل هذا النظام؟”
وشدد على سبيل المثال على أن آلية الإنصاف ستكون مجانية ومتاحة بكل لغة من لغات الاتحاد الأوروبي حيث سيتم تقديم الشكاوى من خلال سلطات حماية البيانات الوطنية.
سيتم بعد ذلك إحالتها إلى مجلس حماية البيانات الأوروبي الذي سينقلها إلى الولايات المتحدة حيث سيتم التحقيق فيها أولاً من قبل ما يسمى “ضابط حماية الحريات المدنية” لمجتمع الاستخبارات الأمريكية. سيتم تكليفهم بتقييم ما إذا كانت وكالات الاستخبارات قد امتثلت للخصوصية والحقوق الأساسية وما إذا كان قد تم احترام مبادئ الضرورة والتناسب.
في حالة عدم موافقة المدعي في الاتحاد الأوروبي على هذا التقييم الأول ، يمكن بعد ذلك تصعيد الشكوى إلى محكمة مراجعة حماية البيانات (DPRC) التي تم إنشاؤها حديثًا والتي ستتألف من أعضاء من خارج حكومة الولايات المتحدة ، والذين لا يمكن فصلهم بدون سبب والذين لا يمكنهم تلقي تعليمات من الحكومة.
ستمنح هذه الهيئة المستقلة الجديدة صلاحيات التحقيق في الشكاوى ويمكنها اتخاذ قرارات علاجية ملزمة بما في ذلك حذف البيانات.
