Europski sud za opća pitanja u Luksemburgu dao je zeleno svjetlo najnovijem sporazumu između Europske unije i Sjedinjenih Američkih Država o prijenosu osobnih podataka. Tom odlukom završena je dvoipolgodišnja pravna nesigurnost nastala nakon što su prva dva sporazuma europski sudovi odbacili zbog nedostatka adekvatne zaštite podataka građana EU-a.

Novi okvir, poznat kao EU-SAD Okvir za zaštitu privatnosti podataka (EU-US Data Privacy Framework), omogućuje tisućama tvrtki, od banaka, tehnoloških kompanija, proizvođača lijekova do automobilskih koncerna, da nesmetano prenose osobne podatke preko Atlantika. Sporazum definira obveze američkih subjekata koji se sami certificiraju da poštuju visoke standarde zaštite podataka temeljem pravila GDPR-a.

Sud je odbacio tvrdnje da novi mehanizmi ne osiguravaju dovoljno nezavisne sudske zaštite EU građana, prihvativši da američke obavještajne službe za svoje aktivnosti nadzora podliježu novom nadzornom tijelu – Sudu za nadzor zaštite podataka (Data Protection Review Court). Time su otklonjene zabrinutosti koje su prethodno dovele do pada Safe Harbor i Privacy Shield sporazuma. Odluka pruža ključnu pravnu sigurnost poduzećima i omogućuje nastavak bitnih poslovnih i regulatornih veza između EU-a i SAD-a u trenutku kada su transatlantski odnosi opterećeni pitanjima sigurnosti, nadzora i zaštite podataka. Europska komisija ističe da je novi okvir “adekvatan” i usklađen s EU zakonodavstvom, što je preduvjet za slobodan protok podataka u digitalnom dobu.

Ipak, aktivisti za zaštitu privatnosti i dalje izražavaju sumnju u učinkovitost sporazuma tvrdeći da su američki zakoni i dalje rizik za prava građana EU-a te najavljuju nove pravne izazove na najvišoj sudskoj razini Unije.