noyb demande à la Commission européenne un plan de sortie ordonnée du cadre de transferts de données UE-États-Unis

L'organisation pour les droits numériques noyb demande à la Commission européenne de préparer un plan de sortie ordonnée du cadre de protection des données EU-US, après avoir soutenu qu'une décision récente de la Cour suprême des États-Unis remet en question l'indépendance des autorités américaines de surveillance. Cette demande intervient comme une nouvelle étape dans la contestation du cadre qui permet le transfert de données personnelles de l'Union européenne vers des entreprises américaines certifiées.

En bref

1. noyb demande à la Commission européenne de préparer une sortie ordonnée du cadre de protection des données EU-US.

2. L'organisation soutient que les entreprises ont besoin de périodes de transition raisonnables, et non d'une nouvelle rupture brutale du cadre juridique.

3. La lettre invoque la décision de la Cour suprême des États-Unis dans l'affaire Trump v. Slaughter et ses effets sur les autorités exécutives indépendantes.

4. noyb affirme que la Federal Trade Commission ne peut plus être considérée comme l'équivalent d'une autorité indépendante de surveillance au sens du droit de l'UE.

5. L'organisation dit qu'elle prépare également un recours en justice, mais considère qu'une transition organisée par la Commission est préférable.

Le cadre de protection des données EU-US est le mécanisme actuellement utilisé pour le transfert de données personnelles de l'Union européenne vers les États-Unis, lorsque les entreprises américaines sont certifiées dans le cadre du système. Il est important pour les services cloud, les outils de travail en ligne, la publicité numérique, l'analyse de données, les services logiciels et de nombreuses autres opérations quotidiennes des entreprises européennes.

noyb demande à la Commission de ne pas attendre une éventuelle annulation en justice, mais de préparer à l'avance un retrait ordonné du cadre. L'organisation demande un plan pour l'abrogation de la décision européenne de 2023 concernant l'adéquation de la protection des données aux États-Unis et des périodes de transition qui permettraient aux entreprises de réviser et d'adapter leurs contrats, leur infrastructure et leurs fournisseurs.

La lettre signée par Max Schrems part de la décision de la Cour suprême américaine dans l'affaire Trump v. Slaughter. noyb soutient que cette décision modifie la doctrine constitutionnelle américaine concernant les autorités exécutives indépendantes et affecte directement des institutions telles que la Federal Trade Commission, sur laquelle la Commission européenne s'est appuyée dans l'architecture du cadre transatlantique actuel.

Pour le droit européen de la protection des données, l'indépendance de la surveillance est un élément central. noyb invoque l'article 8, paragraphe 3, de la Charte des droits fondamentaux de l'Union européenne et l'article 16, paragraphe 2, du traité sur le fonctionnement de l'Union européenne, qui exigent que le respect des règles concernant les données personnelles soit contrôlé par des autorités indépendantes.

L'organisation affirme que la Federal Trade Commission apparaît plus de 250 fois dans la décision européenne concernant le cadre de protection des données EU-US, ce qui montre son rôle central dans le système de garanties accepté par la Commission. Selon noyb, si la FTC ne peut plus être considérée comme indépendante, une pièce essentielle du cadre juridique transatlantique devient vulnérable.

La lettre rejette également l'idée que d'autres mécanismes américains peuvent compenser ce problème. noyb dit que les organismes privés de résolution des litiges ou les autorités sectorielles n'ont pas la même fonction publique, large et horizontale d'application des règles. L'organisation soutient que ces structures pourraient également être affectées par la même logique juridique concernant le contrôle de l'exécutif américain.

La critique s'étend à la Data Protection Review Court, un mécanisme créé par l'Executive Order 14086 de l'ancien président Joe Biden. noyb affirme que cette structure se trouve dans le cadre du Département américain de la Justice et ne peut pas être considérée comme un tribunal ou une cour indépendante au sens de l'article 47 de la Charte des droits fondamentaux de l'UE.

Max Schrems décrit la situation comme un conflit entre deux systèmes juridiques. Le droit de l'Union européenne exige une surveillance indépendante pour la protection des données, tandis que noyb soutient que la nouvelle interprétation constitutionnelle américaine empêche l'existence d'autorités exécutives indépendantes. L'organisation dit que ce problème ne peut pas être résolu rapidement, car il nécessiterait des changements majeurs soit dans les traités de l'UE, soit dans la Constitution des États-Unis ou dans son interprétation.

noyb reconnaît que la décision de la Commission reste en vigueur jusqu'à ce qu'elle soit abrogée ou annulée. Les entreprises ne sont pas automatiquement tenues d'arrêter les transferts de données sur la base du cadre actuel, mais l'organisation soutient qu'elles doivent se préparer et préparer des alternatives et réduire leur dépendance aux fournisseurs américains lorsque les transferts de données personnelles sont essentiels à leur activité.

Pour les entreprises, une transition ordonnée signifierait identifier les données transférées aux États-Unis, vérifier les fournisseurs de cloud et de logiciels, réviser les contrats, évaluer certains fournisseurs européens et préparer des solutions pour réduire les risques juridiques. Schrems a publiquement décrit ce processus comme un exercice majeur, mais aussi comme une opportunité pour le développement d'alternatives européennes.

L'organisation dit qu'elle prépare également un recours en justice contre la décision européenne concernant le cadre de protection des données EU-US. noyb présente cependant l'action en justice comme une solution de dernier recours et soutient qu'une transition organisée par la Commission serait préférable pour éviter un nouveau "compliance cliff".

Le cadre actuel est le troisième grand arrangement transatlantique concernant les transferts de données personnelles. Ses prédécesseurs, Safe Harbour et Privacy Shield, ont été invalidés par la Cour de justice de l'Union européenne dans les affaires Schrems I et Schrems II. Après chaque annulation, les entreprises ont dû chercher rapidement d'autres bases juridiques pour les transferts de données, dans un climat d'incertitude.

noyb demande que les transferts de données UE-EU soient inclus dans un programme politique plus large, comme le paquet de souveraineté technologique récemment annoncé. Le sujet dépasse la protection des données et touche à la dépendance de l'Europe à l'infrastructure numérique américaine, aux services cloud, aux outils logiciels et aux plateformes qui traitent de grands volumes de données personnelles des citoyens européens.

https://2eu.brussels/ro/stiri/noyb-cere-comisiei-europene-un-plan-de-iesire-ordonata-din-cadrul-de-transferuri-de-date-ue-sua