Big Tech puede transferir datos de europeos a Estados Unidos ganando para Facebook y Google

Agrandar Imágenes Getty | abeja brillante

La Comisión Europea decidió hoy que es seguro que los datos personales se transfieran desde la Unión Europea a empresas con sede en los Estados Unidos, dando la victoria a empresas como Facebook y Google a pesar de las protestas de los defensores de la privacidad que se preocupan por Vigilancia del gobierno de EE. UU.

La comisión anunció que "ha adoptado su decisión de adecuación al marco de privacidad de datos UE-EE. UU.", concluyendo "que Estados Unidos garantiza un nivel adecuado de protección, comparable al de la Unión Europea, para los datos personales transferidos desde De empresas de la UE a empresas de EE. UU. según el nuevo marco. Con base en la nueva decisión de adecuación, los datos personales pueden fluir de forma segura desde la UE a las empresas de EE. UU. que participan en el marco, sin tener que implementar salvaguardas de protección de datos adicionales".

En mayo, el propietario de Facebook, Meta, fue multado con 1.200 millones de euros por infringir el Reglamento general de protección de datos (GDPR) con transferencias de datos personales a estados de Estados Unidos y se le ordenó que dejara de almacenar datos de usuarios de la Unión Europea en Estados Unidos dentro de seis meses. . Pero Meta dijo en ese momento que si el pacto de transferencia de datos pendiente "entra en vigencia antes de que expiren los plazos de implementación, nuestros servicios pueden continuar como lo hacen hoy sin ninguna interrupción o impacto para los usuarios".

Se espera que el acuerdo de transferencia de datos "enfrente un desafío legal por parte de los defensores europeos de la privacidad, quienes han dicho durante mucho tiempo que Estados Unidos debe realizar cambios sustanciales en las leyes de vigilancia", dijo hoy un informe del Wall Street Journal. “Las transferencias de datos de Europa a los Estados Unidos se han cuestionado desde que un tribunal de la UE dictaminó en 2020 que un acuerdo anterior que permitía los flujos de datos transatlánticos era ilegal porque los Estados Unidos no han brindado a las personas en la UE una forma efectiva de impugnar la vigilancia de su datos del gobierno de EE. UU.".

Estados Unidos para monitorear el cumplimiento

El anuncio de la CE dice que el nuevo marco incluye "salvaguardias vinculantes para abordar todas las preocupaciones planteadas por el Tribunal de Justicia de la Unión Europea, incluida la limitación del acceso a los datos de la UE por parte de los servicios de inteligencia estadounidenses a lo que sea necesario y proporcionado, y el establecimiento de un Tribunal de Revisión de Protección de Datos". (DPRC), a la que tendrán acceso los ciudadanos de la UE". El nuevo tribunal "puede ordenar la eliminación" de los datos que se hayan recopilado en violación de las nuevas reglas.

El marco será administrado y supervisado por el Departamento de Comercio de EE. UU. y la "Comisión Federal de Comercio de EE. UU. exigirá el cumplimiento por parte de las empresas estadounidenses", se lee en el anuncio de la CE. Los residentes de la UE que cuestionen la recopilación de datos tendrán acceso gratuito a "mecanismos independientes de resolución de disputas y un panel de arbitraje".

Estados Unidos y la CE acordaron el marco de privacidad de datos en marzo de 2022, y Estados Unidos anunció la semana pasada que había cumplido con sus compromisos para la implementación del marco de privacidad de datos.

Google respaldó el acuerdo y escribió el año pasado que "el gobierno de EE. UU. ahora se compromete a implementar sistemas que permitan una reparación independiente y significativa para las personas en la UE, fortalecer las salvaguardas y la proporcionalidad de la recopilación de inteligencia de EE. supervisión de estos nuevos estándares de privacidad y libertades civiles de una manera que aborde las preocupaciones expresadas por el Tribunal de Justicia de la Unión Europea ". Google también dijo que el acuerdo brinda "una base confiable y duradera para el futuro de los servicios de Internet en ambos lados del Atlántico".

Las empresas de EE. UU. pueden unirse al Marco UE-EE. UU. "comprometiéndose con un conjunto detallado de obligaciones de privacidad, como la obligación de eliminar datos personales cuando ya no sean necesarios en el destino...