アメリカ合衆国最高裁判所の決定が連邦当局の独立性に影響を与え、EUとのデータ転送に影響を与えるかどうかを委員会が分析しています。

欧州委員会は、米国最高裁判所が連邦取引委員会のメンバーを解任する権限を無効にしたトランプ対スローター事件の判決がもたらす可能性のある影響を検討しています。委員会は、参加する米国企業への個人データの移転を可能にする枠組みに対する影響をこれまで特定していません。

欧州委員会は、米国最高裁判所の判決が連邦取引委員会のメンバーを解任する大統領の権限を拡大するものであり、これが欧州連合から参加する米国企業への個人データの移転に影響を与える可能性があるかどうかを分析し始めました。

要約すると
検討されている判決は、米国大統領が連邦取引委員会のメンバーを解任する可能性を制限する法的保護に関するものであり、これはデータのための大西洋横断的枠組みに参加する企業が負う義務の履行を監視する権限を持つ機関です。

委員会は、判決を検討し、その適用方法を調査していると述べており、データ移転が影響を受けるか、適合性の決定が変更される必要があるかどうかについて結論を出していません。

2023年7月に採択された枠組みは、追加の保証を各移転に対して導入することなく、EUから参加する米国企業へのデータ移転を許可します。

民主主義、司法、法の支配、消費者保護を担当する欧州委員、マイケル・マクグラスは、ワシントン訪問中に連邦取引委員会の委員長およびプライバシーと市民自由監視委員会のメンバーと枠組みについて議論しました。

委員会は、適合性の決定を常に監視しており、米国の法的または制度的変更が欧州の評価に基づく保護レベルを低下させる場合には介入することができます。

司法および消費者保護の委員会の報道官は、7月23日の記者会見で、欧州委員会がトランプ対スローター事件に関する米国最高裁判所の判決を認識し、その適用方法を注意深く分析することを確認しました。

「私たちは、トランプ対スローター事件における米国最高裁判所の決定を認識しました。私たちは、適用のためのあらゆる措置とそれが私たちの米国との議題に与える可能性のある影響を注意深く分析します」と報道官は述べました。

委員会は、判決がすでに個人データの移転に影響を与えているとは述べておらず、トランスアトランティック枠組みの一時停止のための正式な再評価や手続きを発表していません。分析は初期段階にあり、機関はその完了のためのタイムラインを示していません。

米国最高裁判所は、特定の理由に基づいてのみ連邦取引委員会のメンバーを解任することを許可する規則が、米国憲法に定められた権力の分立に反するとの判断を下しました。この判決は、連邦機関の指導部の構成に対する大統領の管理を強化します。

連邦取引委員会は、EU–米国データ保護枠組みの商業コンポーネントの機能に直接関与しています。この機関は、米国企業がシステムに記載された義務を遵守しているかを確認し、企業が枠組みの要件を遵守していると宣言しても実際にはそれを適用しない場合に介入することができます。

EUにとっての潜在的な関連性は、適合性の決定が依存する執行および監視メカニズムが引き続き効果的に機能する必要があることから生じます。委員会は、米国の規則の存在と、それを独立して効率的に適用する責任のある機関の能力の両方を確認する必要があります。

しかし、欧州委員会は、連邦取引委員会のメンバーを解任する可能性がEUからのデータ移転の保護を自動的に低下させるとは定めていません。このような結論には、判決の法的および実務的な影響、機関の活動の方法、および米国政府によって採用された可能性のある措置の検討が必要です。

2023年7月、委員会は、米国がEU–米国データプライバシーフレームワークに参加する米国企業への移転に対して適切なレベルの保護を提供していると判断しました。この決定により、欧州の組織は、各取引に対して標準契約条項などの追加メカニズムを導入することなく、これらの企業にデータを移転することができます。

この枠組みは、米国のすべての企業を自動的にカバーするわけではありません。企業は登録し、データの使用、処理の目的の制限、情報の保持、安全性、および対象者の権利の行使に関する要件を遵守することを約束する必要があります。

連邦取引委員会と運輸省は、企業の参加に基づいて義務を適用します。データが移転される個人は、苦情を申し立てるためのメカニズムや訴訟を解決するためのメカニズムも利用できます。

別のコンポーネントは、米国当局が国家安全保障の目的でデータにアクセスすることに関するものです。米国は、情報活動が必要性と比例の原則を遵守する必要があるという要件を導入し、EUの人々のための異議申し立てメカニズムを作成しました。

プライバシーおよび市民自由監視委員会は、米国の国家安全保障活動およびプライバシー保護に関連する監視構造の一部です。これは連邦取引委員会と同じ役割を持たず、トランプ対スローター事件の判決によって直接対象とされた機関ではありません。

委員会は、トランスアトランティック枠組みが複数の保護レベルに基づいているため、両機関の状況を監視しています。連邦取引委員会は、企業による商業的義務の遵守に関連しており、監視機関および異議申し立てメカニズムは、米国の公的機関がデータにアクセスすることに関連しています。

民主主義、司法、法の支配、消費者保護を担当する欧州委員、マイケル・マクグラスは、ワシントンで連邦取引委員会の委員長アンドリュー・ファーガソンおよびプライバシーと市民自由監視委員会のメンバーであるベス・ウィリアムズと会談しました。

委員会によると、マクグラスは二人の代表とEU–米国枠組みについて議論し、データ保護の分野での大西洋横断的協力の強化の必要性を強調しました。市民、企業の両方にとって。

この訪問は、最高裁判所の判決が発表された数週間後に行われました。委員会は、米国当局が機関の独立性、監視活動の継続、または判決の具体的な影響に関する追加の保証を提供したかどうかは明らかにしていません。

報道官は、2023年7月の欧州の決定が、米国がシステム内で移転されるデータに対して適切なレベルの保護を提供していると結論づけたことを再確認しました。彼は、すべての適合性の決定と同様に、保護レベルが維持されているかどうかを確認するために監視されていると付け加えました。

枠組みの最初の定期評価は2024年に行われました。この分析は、参加企業による要件の遵守、米国当局の活動、異議申し立てメカニズムの機能、および政府によるデータアクセスに関連する法的変更を追跡しました。

監視は、定期的な評価に限定されません。委員会は、いつでも立法の進展、裁判所の判決、制度的変更、および米国当局の実務を分析し、決定の採択時に考慮された保護レベルを変更する可能性のあるものを調査することができます。

米国が必要な保護をもはや提供していないと判断した場合、委員会は是正措置を求め、適合性の決定を変更、停止、または撤回することができます。これらのステップのいずれも、トランプ対スローター事件に関連して発表されていません。

枠組みに基づいて行われる移転は引き続き許可されます。企業は、状況に応じて、標準契約条項や義務的な企業規則など、欧州の規則に基づく他の手段も利用できます。

現在の枠組みは、欧州連合の司法裁判所が2020年に以前のメカニズムであるプライバシーシールドを無効にした後に採択されました。欧州の裁判所は、その際、米国当局によるデータアクセスに関する保護とEUの人々に利用可能な異議申し立ての手段が不十分であると判断しました。

その後、米国は情報サービスの活動に関する新たな保証とEUの人々のための異議申し立てメカニズムを導入しました。委員会は、これらの変更により新たな適合性の決定に基づく移転が再開されることを許可すると考えていますが、システムの機能は監視の対象となります。