安全港协议的目的是允许美国公司收集自己的个人信息。 数据 的欧盟公民。该协议应保持对欧盟公民的传统数据保护水平,而美国则没有同样程度的保障。自2015年9月起,该协议被欧盟认为无效,结束了数据保护法领域15年多的实践。
安全港:安全港?
2015年9月,《安全港协议》遭遇严重挫折。欧洲法院检察长伊夫-博特在他的意见中得出结论,安全港的决定既无效也没有约束力。安全港协议可追溯到2000年,是数据保护法领域的一部分。欧盟委员会的决定应该允许公司将个人数据转移到美国,但前提是他们必须遵守欧洲数据保护指令。没有实际意义上的 "协议"------不过,这种程序已经与美国达成一致,所以可以说是一种 "协议"。2015年10月6日,欧洲法院宣布《安全港协议》无效。
安全港协定的历史
在欧洲联盟内部,《数据保护指令95/46/EC》禁止将个人数据从成员国转移到没有类似保护功能的数据保护法的其他国家。美国在数据保护领域几乎没有任何与欧盟标准相当的法律规定。欧盟的严格规定导致了实际问题,这也是美国和欧盟在2000年达成协议的原因。遵守数据保护指令将导致数据流量停滞不前,这也是制定安全港条例的原因。美国的公司可以在美国商务部的名单上注册,从而加入安全港。美国公司加入后,同意遵守协议的原则和规定。法律条例实际上是由国际上的私人条例补充的。欧盟委员会认为,事实证明,新建立的系统内的公司为欧盟公民及其个人数据提供了足够的保护。到2015年9月被撤销时,已有众多公司加入协议。其中有通用汽车、亚马逊。 微软IBM、谷歌。 脸书、Dropbox和惠普公司。
大众对《安全港协定》的批评
安全港协议》屡遭诟病。消极的声音否定了协议的充分保护功能。不能依靠美国公司的 "话语权",这就是为什么要提供证明的原因。几年后,美国《爱国者法案》应运而生。由于新的法律状况,美国安全当局可以在不通知数据所有者的情况下获取所有数据。举报人爱德华-斯诺登曝光后,2013年要求对该系统进行审查。2013年,欧盟司法专员Viviane Reding宣布对欧洲数据保护进行改革。所有公司如果进行了非法的数据传输,都应该被处以年营业额2%以下的罚款。
欧洲法院2015年9月的判决。
2015年9月,欧洲法院检察长--伊夫-博特宣布《安全港协议》不再有效,不再具有约束力。爱尔兰高等法院曾询问欧洲法院,安全港制度是否以及在何种程度上适用。本案涉及Facebook向美国转移数据的问题。检察长在判决理由中指出,欧洲联盟无权干涉和限制成员国的权力。一旦一个成员国遵守《欧盟宪章》赋予的基本权利受到威胁,就应该能够采取相应的行动。其中一项基本权利是保护个人资料。在美国,欧盟公民在没有保护的情况下暴露在数据收集者面前,因为美国在相当程度上允许收集欧盟公民的数据。同时,也没有有效的司法补救手段。美国特务机构追求密集监控,这是不相称的,可以有针对性地干扰数据保护。欧洲法院听从了检察长的意见,从而宣告了协议的结束。在判决书的主旨中,提到了美国特务机关。美国公司在查询时要受制于他们,因此被迫取消所有保护条例。因此,个人数据没有得到有效保护。一方面,这一行为侵犯了尊重私人生活的基本权利,另一方面,也侵犯了在法院得到有效法律保护的权利。
德国数据保护当局的做法
欧洲法院的裁决公布后,德国数据保护部门迅速采取行动。在各州和联邦政府的数据保护官员起草的一份立场文件中,明确指出,如果数据转移仅仅是基于《安全港协议》,则不包括数据转移。将不再根据协议发放新的许可证。此外,公司规定和数据出口协议将不再被承认。在英国,如果已经同意或有欧盟标准的合同条款,则认为数据转移仍然是可能的。德国数据保护专员认为,同意是不够的,因为不能再允许如此大规模和重复的数据传输。
新条例和建议
在联邦一级,负责数据保护的联邦数据保护专员对欧洲法院的裁决表示欢迎。在不久的将来,将研究该裁决在德国是否以及在多大程度上对具有约束力的公司规则和欧盟标准合同条款产生影响。2015年10月26日,联邦政府和各州公布了立场文件。监管当局宣布,将对任何基于安全港的数据转移采取行动。自判决以来,已经完全清楚,根据前一协议的证明是绝对不能接受的。将个人数据转移到美国的公司可能会面临痛苦的罚款,这就是为什么网站文本、广告材料和数据保护声明应尽快调整的原因。此外,还应检查当前的数据传输情况。应解释《具有约束力的公司规则》和欧盟标准合同条款的适用性。任何不能不将数据转移到美国的人都应该利用欧盟标准的合同条款,有了这些条款,至少在大多数情况下,罚款的风险可以大大降低。绝对需要检查和应用加密方法。如果可以获得同意,应与DSK联系,并询问这种合法性是否允许数据传输。如果能获得同意,必须明确说明正在向美国转移数据。此外,必须列出可能的后果。在永久和大量数据传输的情况下,例如客户数据,这种同意很难实施。为了达到最佳的法律保护效果,应逐一研究法律问题。技术和组织措施可以大大降低违法风险。