歐盟本來可以利用美國間諜法更新的機會,為歐洲人和他們的資料提供更多保障,而聯邦情報機構可以大量取得這些資料。但我們採訪的「施雷姆斯 1」和「施雷姆斯 2」判決背後的奧地利著名法學家馬克斯·施雷姆斯 (Max Schrems) 遺憾地錯過了這個機會。推翻美歐數據傳輸協議的人認為,這種模式有可能在很長一段時間內重演,足以讓他說,按照這個速度,「我們將擁有一台 Schrems 6,它將持續到我退休」。
L'歐洲她是否錯過了結束不成比例的訪問的機會的美國情報機構我們的個人資料?答案顯然是“是”馬克斯·施雷姆斯是導致跨大西洋資料傳輸協議無效的奧地利律師。然而,機會就在那裡:FISA 第 702 條(針對“外國情報監視法),允許聯邦機構獲取居住在國外的個人的電子郵件和電話的美國法律將於 12 月 31 日到期。在美國,關於延長這一特工工具範圍的爭論已經持續了幾個月:我們是否應該更新這一作為維護國家安全和打擊恐怖主義手段的文本,儘管不斷有不同的政策出台。事務»?
因為這幾年已經發生好幾起案件了。第一個是美國人,可以概括如下:702 條不僅限於監視外國人的手段,還可以轉變為國內間諜活動的工具。反過來,用來監視美國公民的民權協會感到遺憾。第二秒與我們直接相關:同樣的文本說服歐盟法院 (CJEU) 在 2020 年 7 月取消跨大西洋向美國提供數據的協議,這一行動由馬克斯·施雷姆斯 (Max Schrems) 發起,他的協會不關你的事(NOYB)。
因為第 702 條授權大規模且不加區別地存取歐洲人的個人數據,不允許目標為舊大陸的公民“充足的保障」。了解:與歐洲個人資料法規 (GDPR) 提供的保護等級相同。即先驗資訊、查閱資料時法官的控制、上訴的可能性。因此,歐洲法院隱含地要求美國人修改他們的法律——第 702 條和總統令——以賦予歐洲人更多權利。
“如果你不是美國公民,你就沒有權利”
然而,在最近幾個月的美國辯論中,這個“問題的歐洲部分» 幾乎沒有被提及。馬克斯·施雷姆斯對此並不感到意外。這位 30 歲的老人無奈地解釋說,第 702 條是基於擁有所有權利的美國公民(例如,只有在法官的監督下才可以聆聽)和其他外國人的區別。«如果您不是美國公民,您就沒有任何權利。這是他們憲法的一部分。並且不可能就這個主題進行討論。很難向美國人解釋這個想法有點不合時宜,而且與網路的運作方式不太相容。因為通常您的資料仍然位於您不是公民的國家/地區的某個地方»。
然而,有一種方法可以改變界限,他繼續說:「負責個人資料的歐洲當局適用法院判決」。自2020年7月起,“隱私權盾» 授權將歐洲公民的資料傳輸到美國的協議已被歐盟法院廢除—特別是因為第 702 條及其缺乏對歐洲人的保障。馬克斯·施雷姆斯(Max Schrems) 解釋說,在完美的世界中,這是應該發生的事情:受影響的5,000 家公司將不得不停止傳輸資料並將其處理中心遷回歐洲,而這一操作是有成本的。
“美國人擔心歐洲問題的唯一途徑就是他們的生意受到影響。”
這些受到財務影響的公司應該向國會投訴,並要求美國立法者做出改變,以免承擔這些費用。他們本來可以說:在更新第702條時對其進行修改,為歐洲人提供更多保證,讓我們結束吧。但這一切並沒有發生。
事實上,馬克斯·施雷姆斯 (Max Schrems) 在“施雷姆斯 1”和“施雷姆斯 2”這兩項法院裁決宣布授權這些轉移到美國的文本無效之後取得了勝利,“安全港» 2015 年,然後 «隱私權盾» 2020 年 7 月,這仍停留在理論階段。理由是:「將數據從歐洲傳輸到美國的公司並未因缺乏跨大西洋協議而受到懲罰»,律師強調。相反,企業援引了替代性法律解決方案來繼續這些轉移——合法性不確定的工具,歐洲當局尚未對此發表評論,但有一個例外。如果他們宣布這些可疑的文書無效並處以罰款,那麼這些公司肯定會遵守規定。但這並沒有發生。或者, ”美國人擔心「歐洲問題」的唯一方法是他們的生意受到影響»,他鏟球。
“公司知道他們的行為不合法,但不會產生任何後果”
«我們發現自己處於一個奇怪的境地,”他繼續說。 “歐盟法院兩次告訴我們法律是什麼,但每個人都假裝這件事沒有發生。因此,資料保護機構在收到我們的投訴後幾乎沒有採取任何行動。他們只是簡單的一句訓斥,“以後不要再這樣了”,沒有絲毫制裁。」。迄今為止唯一的決定:5 月 22 日,Facebook 因違反 GDPR 被處以創紀錄的 12 億歐元罰款。原因正是他使用替代法律解決方案繼續轉讓未獲授權。 “但這花了好幾年的時間,愛爾蘭的上訴也需要好幾年的時間。因此,現實情況是,美國公司並沒有因為無視歐洲立法而受到懲罰。當您與他們交談時,他們會告訴您他們知道自己的行為不合法,但不會產生任何後果»,馬克斯·施雷姆斯(Max Schrems)深感遺憾,他詳細回顧了過去三年的情況。
自從響亮的 Schrems 2 判決使““隱私權盾»?美國和歐洲團隊已經開始就尋找新的跨大西洋協議進行談判。 “一年半以來,歐洲談判代表一直表示:華盛頓不想把任何事情擺在談判桌上。我們無法達成新協議,”這位奧地利法學家回憶道。他們問什麼?美國間諜法修正案。「但目前,這種要求在美國在政治上根本不切實際。如果我諷刺的話,美國人會說:「我們不會讓法國人、德國人和所有這些瘋狂的人告訴我們應該在監視法中加入什麼」。NOYB的創始人相信。
烏克蘭戰爭,談判的轉捩點
隨後,2022年2月烏克蘭戰爭爆發,成為談判的轉捩點,可能改變局勢。 “歐盟委員會主席烏蘇拉·馮德萊恩和美國總統喬·拜登一起喝咖啡。而這兩個人在十分鐘內解決了所有談判人員一年半無法解決的所有問題”,我們的對話者很驚訝。2022 年 3 月 1 日,兩國領導人宣布就數據傳輸達成政治協議。 «而且當時連總統令文本都沒有「,他驚呼道——美國的承諾描述了向歐洲人提供的保證。該文本將於同年10月才出版。
«那時所有的政治動力都消失了»,馬克斯‧施雷姆斯的估計。 2022年12月12日,歐盟委員會發布新版《隱私權盾”,現在稱為“資料隱私框架» 或 DPF。該文本隨後將受到歐洲 CNIL 和歐洲議會的批評——這兩個機構在通過此類協議的程序中擁有簡單的諮詢權。這些意見是否會讓歐盟委員會屈服,可能會對美國提出更多要求?
«批評、公開抗議或合理論據都沒有機會產生影響»,馬克斯‧施雷姆斯說。背景中發生了什麼事?隨著烏克蘭戰爭的爆發,“拜登可能會說,我們要給你們液化天然氣。他還補充說,我們將達成協議以獲取您的所有數據。這不是直接的交換條件,但我們都可以假設幕後發生了什麼»,推進馬克斯·施雷姆斯。
«有按照這個速度,我們將擁有一台 Schrems 6,它將持續到我退休”
«現實情況是,歐盟委員會現在無法在政治上改變方向。她不能說她不能再簽字了。理論上她可以做到,但她不會»,維權律師宣稱。對奧地利人來說,新協議毫無疑問,DPF將在未來幾個月內正式化。隨後將向歐盟法院提出上訴。採取法律行動“他們已經準備好失去「,他相信。 “政治原因是,這還需要三年時間,歐盟委員會將在一年半內辭職,而失效則需要數年時間。這意味著,當新的歐盟委員團隊就位時,當案件提交歐洲法院審理時——距離歐洲法院審理還有兩年,法官需要一年半的時間做出裁決,一切都已經完成與該主題合作兩三年“,他感嘆道。
他警告說,這種政治協議的模式在幾年後就失效了,有可能在很長一段時間內重複出現。 “以這個速度,我們將擁有一台 Schrems 6,它將持續到我退休»,他開玩笑說,他的協會 NOYB 已準備好採取所有措施來保護歐洲人的個人資料。
能夠結束這種地獄般的重複的唯一一線希望是:“民主國家之間的非間諜協議可以承諾確保線上監視的共同基線」。一個非常長期的解決方案包括:在美國方面,對著名的702條款制定一個例外。 。