数字权利组织noyb要求欧盟委员会准备一个有序退出EU-US数据隐私框架的计划,因为它认为美国最高法院最近的裁决质疑了美国监控机构的独立性。该请求是对允许个人数据从欧盟转移到认证的美国公司的框架的新一轮挑战。
简而言之
1. noyb要求欧盟委员会准备一个有序退出EU-US数据隐私框架的计划。
2. 该组织认为公司需要合理的过渡期,而不是法律框架的突然中断。
3. 信中提到美国最高法院在特朗普诉斯劳特案中的裁决及其对独立执行机构的影响。
4. noyb声称联邦贸易委员会不再可以被视为欧盟法律意义上的独立监督机构。
5. 该组织表示正在准备对该裁决的法律挑战,但认为委员会的有序过渡更为可取。
EU-US数据隐私框架是目前用于将个人数据从欧盟转移到美国的机制,当美国公司在该系统中获得认证时。它对云服务、在线工作工具、数字广告、数据分析、软件服务以及许多欧洲公司日常运营至关重要。
noyb要求委员会不要等待可能的法律撤销,而是提前准备框架的有序撤回。该组织要求制定一项计划,以废除2023年关于美国数据保护适当性的欧洲决定,并提供过渡期,以便公司能够调整合同、基础设施和供应商。
由马克斯·施雷姆斯签署的信件基于美国最高法院在特朗普诉斯劳特案中的裁决。noyb认为这一裁决改变了美国宪法关于独立执行机构的原则,并直接影响了联邦贸易委员会等机构,欧盟委员会在当前跨大西洋框架的架构中依赖于这些机构。
对于欧洲数据保护法,监督的独立性是核心要素。noyb引用了《欧盟基本权利宪章》第8条第3款和《欧盟运作条约》第16条第2款,要求对个人数据规则的遵守进行独立机构的监督。
该组织表示,联邦贸易委员会在关于EU-US数据隐私框架的欧洲决定中出现了250多次,这表明其在委员会接受的保障体系中的核心作用。在noyb看来,如果FTC不再被视为独立,跨大西洋法律框架的一个重要组成部分将变得脆弱。
信中还拒绝了其他美国机制可以弥补这一问题的观点。noyb表示,私营争议解决机构或行业监管机构没有相同的公共职能、广泛性和规则适用的横向性。该组织认为,这些结构也可能受到相同的法律逻辑的影响,涉及美国执行机构的控制。
批评还扩展到数据保护审查法院,这是前总统乔·拜登通过行政命令14086创建的机制。noyb声称该结构属于美国司法部,不能被视为独立法院或法庭,符合《欧盟基本权利宪章》第47条的意义。
马克斯·施雷姆斯将这种情况描述为两种法律体系之间的冲突。欧盟法律要求独立监督以保护数据,而noyb认为新的美国宪法解释阻碍了独立执行机构的存在。该组织表示,这一问题无法迅速解决,因为这需要对欧盟条约或美国宪法及其解释进行重大修改。
noyb承认委员会的决定在被废除或撤销之前仍然有效。公司并不自动被要求停止基于当前框架的数据转移,但该组织认为它们必须准备替代方案,并在个人数据转移对业务至关重要时减少对美国供应商的依赖。
对于公司而言,有序过渡意味着识别转移到美国的数据,检查云和软件供应商,审查合同,评估一些欧洲供应商,并准备减少法律风险的解决方案。施雷姆斯公开将这一过程描述为一项重大工作,但也是发展欧洲替代方案的机会。
该组织表示,它还准备对关于EU-US数据隐私框架的欧洲决定提出法律挑战。noyb将法律行动视为最后的解决方案,并认为委员会的有序过渡将更为可取,以避免新的“合规悬崖”。
当前框架是第三个关于个人数据转移的主要跨大西洋安排。其前身,安全港和隐私保护,已在施雷姆斯I和施雷姆斯II案件中被欧洲法院宣布无效。在每次撤销后,公司都被迫迅速寻找其他法律基础进行数据转移,面临不确定的气候。
noyb要求将EU-US数据转移纳入更广泛的政治计划中,例如最近宣布的技术主权包。该主题超越了数据保护,涉及欧洲对美国数字基础设施、云服务、软件工具和处理大量欧洲公民个人数据的平台的依赖。