Според Макс Шремс решението за адекватност няма да оцелее при обжалване пред Съда на ЕС
Според Европейската комисия изпълнителна заповед на президента на САЩ предоставя сравними гаранции с тези на ЕС. Чака се становището на Европейския комитет за защита на данните (EDPB/ЕКЗД). В проекторешението се заключава, че Съединените щати гарантират адекватно ниво на защита на личните данни, предавани от ЕС на американски компании.
На 13 декември 2022 г. Европейската комисия съобщи, че стартира процеса за приемане на решение за адекватност на рамката за поверителност на данните между ЕС и САЩ, което ще насърчи безопасните трансатлантически потоци от данни и ще отговори на опасенията, повдигнати от Съда на Европейския съюз в неговото Schrems II решение от юли 2020 г.
Проект на решение следва подписването на изпълнителна заповед на САЩ от президента Байдън на 7 октомври 2022 г., заедно с разпоредбите, издадени от главния прокурор на САЩ Мерик Гарланд. Тези два инструмента внедриха в законодателството на САЩ принципното споразумение, обявено от президента фон дер Лайен и президента Байдън през март 2022 г.
Компаниите от САЩ ще могат да се присъединят към рамката за поверителност на данните между ЕС и САЩ, като се ангажират да спазват подробен набор от задължения за поверителност, например изискването за изтриване на лични данни, когато вече не са необходими за целта, за която са били събрани, и за осигуряване на непрекъснатост на защитата, когато личните данни се споделят с трети страни. Гражданите на ЕС ще се възползват от няколко възможности за правна защита, ако техните лични данни се обработват в нарушение на Рамката, включително безплатно пред независими механизми за разрешаване на спорове и арбитражен комитет.
Освен това правната рамка на САЩ предвижда редица ограничения и предпазни мерки по отношение на достъпа до данни от публичните органи на САЩ, по-специално за целите на наказателното правоприлагане и националната сигурност. Това включва новите правила, въведени от Изпълнителната заповед на САЩ, която разглежда въпросите, повдигнати от Съда на ЕС в решението Schrems II:
- Достъпът до европейските данни на американските разузнавателни агенции ще бъде ограничен до това, което е необходимо и пропорционално за защита на националната сигурност;
- Физическите лица от ЕС ще имат възможност да получат обезщетение по отношение на събирането и използването на техните данни от американските разузнавателни агенции пред независим и безпристрастен механизъм за обезщетение, който включва новосъздадения съд за преглед на защитата на данните. Съдът независимо ще разследва и разрешава жалби от европейци, включително чрез приемане на задължителни коригиращи мерки.
Европейските компании ще могат да разчитат на тези предпазни мерки за трансатлантически трансфер на данни, също и когато използват други механизми за трансфер, като стандартни договорни клаузи и задължителни корпоративни правила.
Неправителствената организация за защита на неприкосновеността на личния живот NOYB отново заяви, че проектът не отговаря и на двете изисквания на съда. Налице е непрекъснато „масово наблюдение“ и „съд“, който не е действителен съд. Следователно всяко „решение за адекватност“ на ЕС, което се основава на Изпълнителна заповед 14086, вероятно няма да удовлетвори Съда на ЕС.
Както беше подчертано в предишното изявление на NOYB относно Изпълнителна заповед 14086 на САЩ, промените в американското законодателство изглеждат по-скоро минимални. Някои изменения, като например въвеждането на принципа на пропорционалност или създаването на съд, звучат обещаващо, но при по-внимателно разглеждане става ясно, че изпълнителната заповед е прекалено красноречива и недостатъчно ефективна, когато става въпрос за защита на лица, които не са граждани на САЩ. Изглежда очевидно, че всяко „решение за адекватност“ на ЕС, което се основава на Изпълнителна заповед № 14086, вероятно няма да удовлетвори Съда на ЕС. Това би означавало, че третата сделка между правителството на САЩ и Европейската комисия може да се провали.
Макс Шремс: „През следващите дни ще анализираме подробно проекторешението. Тъй като проекторешението се основава на известната изпълнителна заповед, не виждам как то ще издържи на оспорване пред Съда на ЕС. Изглежда, че Европейската комисия просто издава подобни решения отново и отново – в грубо нарушение на нашите основни права.“
Noyb е акроним за „none of your business“.