La Comisión Europea y los Estados Unidos han acordado un nuevo marco para los flujos de datos transatlánticos: el Escudo de Privacidad UE-EE.UU.
El Colegio de Comisarios ha aprobado hoy el acuerdo político alcanzado y ha encargado al Vicepresidente Ansip y a la Comisaria Jourová que preparen los pasos necesarios para poner en marcha el nuevo acuerdo. Este nuevo marco protegerá los derechos fundamentales de los europeos cuando sus datos se transfieran a los Estados Unidos y garantizará la seguridad jurídica de las empresas.
El Escudo de Privacidad UE-EE.UU. refleja los requisitos establecidos por el Tribunal de Justicia de la Unión Europea en su sentencia de 6 de octubre de 2015, que declaró inválido el antiguo marco de Puerto Seguro. El nuevo acuerdo establecerá obligaciones más estrictas para que las empresas de Estados Unidos protejan los datos personales de los europeos y una mayor supervisión y aplicación por parte del Departamento de Comercio y la Comisión Federal de Comercio (FTC) de Estados Unidos, incluso mediante una mayor cooperación con las autoridades europeas de protección de datos. El nuevo acuerdo incluye el compromiso por parte de Estados Unidos de que las posibilidades de acceso de las autoridades públicas a los datos personales transferidos en virtud del nuevo acuerdo estarán sujetas a condiciones, limitaciones y supervisión claras, impidiendo el acceso generalizado. Los europeos tendrán la posibilidad de plantear cualquier consulta o queja en este contexto a un nuevo Defensor del Pueblo especializado.
El Vicepresidente Ansip dijo: «Hemos acordado un nuevo marco sólido sobre los flujos de datos con los Estados Unidos. Nuestros ciudadanos pueden estar seguros de que sus datos personales están plenamente protegidos. Nuestras empresas, especialmente las más pequeñas, tienen la seguridad jurídica que necesitan para desarrollar sus actividades al otro lado del Atlántico. Tenemos el deber de comprobar y supervisaremos de cerca el nuevo acuerdo para asegurarnos de que sigue cumpliendo. La decisión de hoy nos ayuda a construir un mercado único digital en la UE, un entorno en línea fiable y dinámico; refuerza aún más nuestra estrecha asociación con los Estados Unidos. Trabajaremos ahora para ponerlo en marcha lo antes posible».

La Comisaria Jourová ha dicho: «El nuevo Escudo de la privacidad UE-EE.UU. protegerá los derechos fundamentales de los europeos cuando sus datos personales se transfieran a empresas estadounidenses. Por primera vez, los Estados Unidos han dado a la UE garantías vinculantes de que el acceso de las autoridades públicas con fines de seguridad nacional estará sujeto a limitaciones, salvaguardias y mecanismos de supervisión claros. También por primera vez, los ciudadanos de la UE se beneficiarán de mecanismos de recurso en este ámbito. En el marco de las negociaciones de este acuerdo, EE.UU. ha asegurado que no realiza una vigilancia masiva o indiscriminada de los europeos. Hemos establecido una revisión conjunta anual para supervisar de cerca el cumplimiento de estos compromisos».
El nuevo acuerdo incluirá los siguientes elementos
- Obligaciones estrictas para las empresas que manejan datos personales de los europeos y una aplicación sólida: Las empresas estadounidenses que deseen importar datos personales de Europa tendrán que comprometerse a cumplir obligaciones sólidas sobre cómo se tratan los datos personales y se garantizan los derechos individuales. El Departamento de Comercio vigilará que las empresas publiquen sus compromisos, lo que hará que la legislación estadounidense los haga cumplir. Comisión Federal de Comercio.
- Además, cualquier empresa que maneje datos de recursos humanos de Europa tiene que comprometerse a cumplir las decisiones de las APD europeas. Garantías claras y obligaciones de transparencia en el acceso del gobierno de EE: Por primera vez, Estados Unidos ha dado a la UE garantías por escrito de que el acceso de las autoridades públicas para la aplicación de la ley y la seguridad nacional estará sujeto a limitaciones, salvaguardias y mecanismos de supervisión claros. Estas excepciones sólo se utilizarán en la medida necesaria y proporcionada. Estados Unidos ha descartado la vigilancia masiva e indiscriminada de los datos personales transferidos a Estados Unidos en el marco del nuevo acuerdo.
- Para supervisar periódicamente el funcionamiento del acuerdo habrá una revisión conjunta anual, que también incluirá la cuestión del acceso a la seguridad nacional. La Comisión Europea y el Departamento de Comercio de EE.UU. llevarán a cabo la revisión e invitarán a expertos en inteligencia nacional de EE.UU. y de las autoridades europeas de protección de datos. Protección efectiva de los derechos de los ciudadanos de la UE con varias posibilidades de recurso: Cualquier ciudadano que considere que sus datos han sido utilizados de forma indebida con el nuevo acuerdo tendrá varias posibilidades de recurso. Las empresas tienen plazos para responder a las reclamaciones. Las APD europeas pueden remitir las quejas al Departamento de Comercio y a la Comisión Federal de Comercio. Además, la resolución alternativa de litigios será gratuita. Para las quejas sobre el posible acceso de las autoridades nacionales de inteligencia, se creará un nuevo Defensor del Pueblo.
Próximos pasos
El Colegio ha encargado hoy al Vicepresidente Ansip y a la Comisaria Jourová que preparen un proyecto de «decisión de adecuación» en las próximas semanas, que podría ser adoptado por el Colegio tras obtener el asesoramiento del Grupo de Trabajo del Artículo 29 y tras consultar a un comité compuesto por representantes de los Estados miembros. Mientras tanto, la parte estadounidense hará los preparativos necesarios para poner en marcha el nuevo marco, los mecanismos de supervisión y el nuevo Defensor del Pueblo.
Antecedentes
El 6 de octubre, el Tribunal de Justicia declaró en el caso Schrems que la Decisión de la Comisión sobre el acuerdo de puerto seguro era inválida. La sentencia confirmó el planteamiento de la Comisión desde noviembre de 2013 de revisar el acuerdo de puerto seguro, para garantizar en la práctica un nivel suficiente de protección de datos como exige la legislación de la UE.
El 15 de octubre, el vicepresidente Ansip y los comisarios Oettinger y Jourová se reunieron con representantes de las empresas y de la industria que pidieron una interpretación clara y uniforme de la sentencia, así como más claridad sobre los instrumentos que podían utilizar para transferir datos.