進步,但仍然有可能改善:這是歐洲人的評估,我們的個人數據和私人生活的守衛,關於DPF的評估,le«數據隱私框架»,採用一年後。 11月5日,星期二,歐洲數據保護委員會(或EDPB)發布了對本協議的首次評估的分析,該協議自2023年7月以來,該協議監督了從歐洲到美國的個人數據轉移。
有爭議的文本取代了“隱私盾牌”,這是歐盟法院兩次取消的先前協議。歐洲法官在2015年和2020年估計,先前的協議在將其個人數據轉移到美國土地上時沒有提供足夠的保證。
“努力”和“重大改進”
隨後,一名新的高管於2023年7月通過DPF通過,於2024年10月提高到歐洲委員會的第一個庫存。一個月前,布魯塞爾確實對新的跨大西洋框架進行了相當積極的評估。
另請閱讀:新的美國歐盟個人數據協議一年後,布魯塞爾估計美國當局在玩遊戲
在其網站上發布的新聞稿中,EDPB在其網站上“隱藏了美國當局和歐洲委員會實施DPF的努力»。歐洲委員會認識到確實有“與前隱私盾牌高管相比,大幅改善”。
作為我們在本文中向您解釋了,華盛頓為先前的協議增加了新的保障措施,在紙上為歐洲人提供了更多的權利,歐洲人的個人數據最終在美國土壤或美國特勤局的手中。。
但是,歐洲議會以及其他組織和政客認為這些新的保證不足。
歐洲人指出的改進點
就其一方面而言,匯集了歐盟27個國家的CNIL的組織指出了幾個改進點”保持高水平的數據保護並保護歐盟個人的權利和自由»。
如果已經實施了針對歐盟公民的新呼籲機制 - 從理論上講,歐洲人可以競爭美國特勤局對其個人數據的訪問 - 它將很少使用。歐洲的CNIL確實注意到“作為DPF的一部分,迄今為止收到的少量投訴“ - 沒有人會啟動 - 因此”美國當局要啟動有關DPF認證的公司尊重DPF基本原則的控制活動的重要性»。這是委員會應仔細監視的一點,包括在未來的DPF修訂期間,在其報告中撰寫歐洲人。
業務“不知道”新的DPF要求?
換句話說,邀請美國當局通過轉移美國歐洲人數據的公司進一步控制DPF的適當尊重。 EDPB建議對後者實施實用指南,這將確切地知道他們必須遵守什麼。一些經DPF認證的公司不會是“意識到要求歐洲委員會指出,在新協議中做出了貢獻。
EDPB還擔心“定義”的擴展電子通信服務提供商»於去年四月在FISA法律續簽期間通過。他要求歐洲委員會“遵循與美國外國情報監測法(外國情報監測法,FISA)相關的未來發展。”下一次對歐洲高管的檢查應僅在三年內進行,這是歐洲人認為適當的時機。
另請閱讀:美國最終將FISA法律延長了2年:美國的秘密服務將能夠繼續監視我們直到2026年
來源 : EDPB新聞稿(英文)