欧盟本可以利用美国间谍法更新的机会,为欧洲人和他们的数据提供更多保障,而联邦情报机构可以大量获取这些数据。但我们采访的“施雷姆斯 1”和“施雷姆斯 2”判决背后的奥地利著名法学家马克斯·施雷姆斯 (Max Schrems) 遗憾地错过了这个机会。推翻美欧数据传输协议的人认为,这种模式有可能在很长一段时间内重演,足以让他说,按照这个速度,“我们将拥有一台 Schrems 6,它将持续到我退休”。
L'欧洲她是否错过了结束不成比例的访问的机会的美国情报机构我们的个人数据?答案显然是“是”马克斯·施雷姆斯是导致跨大西洋数据传输协议无效的奥地利律师。然而,机会就在那里:FISA 第 702 条(针对“外国情报监视法),允许联邦机构获取居住在国外的个人的电子邮件和电话的美国法律将于 12 月 31 日到期。在美国,关于延长这一特工工具范围的争论已经持续了几个月:我们是否应该更新这一作为维护国家安全和打击恐怖主义手段的文本,尽管不断有不同的政策出台。事务»?
因为这几年已经发生了好几起案件。第一个是美国人,可以概括如下:702 条款不仅限于监视外国人的手段,而且还可以转变为国内间谍活动的工具。反过来,用来监视美国公民的民权协会感到遗憾。第二秒与我们直接相关:同样的文本说服欧盟法院 (CJEU) 在 2020 年 7 月取消跨大西洋向美国提供数据的协议,这一行动由马克斯·施雷姆斯 (Max Schrems) 发起,他的协会不关你的事 (NOYB)。
因为第 702 条授权大规模且不加区别地访问欧洲人的个人数据,不允许目标为旧大陆的公民“充足的保障”。了解:与欧洲个人数据法规 (GDPR) 提供的保护级别相同。即先验信息、查阅数据时法官的控制、上诉的可能性。因此,欧洲法院含蓄地要求美国人修改他们的法律——第 702 条和总统令——以赋予欧洲人更多权利。
“如果你不是美国公民,你就没有权利”
然而,在最近几个月的美国辩论中,这个“问题的欧洲部分» 几乎没有被提及。马克斯·施雷姆斯对此并不感到意外。这位 30 岁的老人无奈地解释说,第 702 条是基于拥有所有权利的美国公民(例如,只有在法官的监督下才可以聆听)和其他外国人的区别。«如果您不是美国公民,您就没有任何权利。这是他们宪法的一部分。并且不可能就这个主题进行讨论。很难向美国人解释这个想法有点不合时宜,而且与互联网的运作方式不太兼容。因为通常您的数据仍然位于您不是公民的国家/地区的某个地方»。
然而,有一种方法可以改变界限,他继续说道:“负责个人数据的欧洲当局适用法院判决”。自2020年7月起,“隐私盾» 授权将欧洲公民的数据传输到美国的协议已被欧盟法院废除——特别是因为第 702 条及其缺乏对欧洲人的保障。马克斯·施雷姆斯 (Max Schrems) 解释说,在完美的世界中,这是应该发生的事情:受影响的 5,000 家公司将不得不停止传输数据并将其处理中心迁回欧洲,而这一操作是有成本的。
“美国人担心欧洲问题的唯一途径就是他们的生意受到影响。”
这些受到财务影响的公司应该向国会投诉,并要求美国立法者做出改变,以免承担这些费用。他们本可以说:在更新第702条时对其进行修改,为欧洲人提供更多保证,让我们结束吧。但这一切并没有发生。
事实上,马克斯·施雷姆斯 (Max Schrems) 在“施雷姆斯 1”和“施雷姆斯 2”这两项法院裁决宣布授权这些转移到美国的文本无效之后取得了胜利,“安全港» 2015 年,然后 «隐私盾» 2020 年 7 月,这仍停留在理论阶段。理由是:“将数据从欧洲传输到美国的公司并未因缺乏跨大西洋协议而受到惩罚»,律师强调道。相反,企业援引了替代性法律解决方案来继续这些转移——合法性不确定的工具,欧洲当局尚未对此发表评论,但有一个例外。如果他们宣布这些可疑的文书无效并处以罚款,那么这些公司肯定会遵守规定。但这并没有发生。或者, ”美国人担心“欧洲问题”的唯一方法就是他们的生意受到影响»,他铲球。
“公司知道他们的行为不合法,但不会产生任何后果”
«我们发现自己处于一个奇怪的境地,”他继续说道。 “欧盟法院两次告诉我们法律是什么,但每个人都假装这件事没有发生。因此,数据保护机构在收到我们的投诉后几乎没有采取任何行动。他们只是简单的一句训斥,“以后不要再这样了”,没有丝毫制裁。”。迄今为止唯一的决定:5 月 22 日,Facebook 因违反 GDPR 被处以创纪录的 12 亿欧元罚款。原因恰恰是他使用替代法律解决方案继续转让未获授权。 “但这花了好几年的时间,爱尔兰的上诉也需要好几年的时间。因此,现实情况是,美国公司并没有因为无视欧洲立法而受到惩罚。当您与他们交谈时,他们会告诉您他们知道自己的行为不合法,但不会产生任何后果»,马克斯·施雷姆斯(Max Schrems)深感遗憾,他详细回顾了过去三年的情况。
自从响亮的 Schrems 2 判决使““隐私盾»?美国和欧洲团队已经开始就寻找新的跨大西洋协议进行谈判。 “一年半以来,欧洲谈判代表一直表示:华盛顿不想把任何事情摆上谈判桌。我们无法达成新协议,”这位奥地利法学家回忆道。他们问什么?美国间谍法修正案。“但目前,这种要求在美国在政治上根本不现实。如果我讽刺的话,美国人会说:“我们不会让法国人、德国人和所有这些疯狂的人告诉我们应该在监控法中加入什么”。NOYB的创始人相信。
乌克兰战争,谈判的转折点
随后,2022年2月乌克兰战争爆发,成为谈判的转折点,可能改变局势。 “欧盟委员会主席乌苏拉·冯德莱恩和美国总统乔·拜登一起喝咖啡。而这两个人在十分钟内解决了所有谈判人员一年半无法解决的所有问题”,我们的对话者很惊讶。2022 年 3 月 1 日,两国领导人宣布就数据传输达成政治协议。 «而且当时连总统令文本都没有“,他惊呼道——美国的承诺描述了向欧洲人提供的保证。该文本将于同年10月才出版。
«那时所有的政治动力都消失了»,马克斯·施雷姆斯的估计。 2022年12月12日,欧盟委员会发布新版《隐私盾”,现在称为“数据隐私框架» 或 DPF。该文本随后将受到欧洲 CNIL 和欧洲议会的批评——这两个机构在通过此类协议的程序中拥有简单的咨询权。这些意见是否会让欧盟委员会屈服,从而可能对美国提出更多要求?
«批评、公开抗议或合理论据都没有机会产生影响»,马克斯·施雷姆斯说。背景中发生了什么?随着乌克兰战争的爆发,“拜登可能会说,我们要给你们液化天然气。他还补充说,我们将达成协议以获取您的所有数据。这不是直接的交换条件,但我们都可以假设幕后发生了什么»,推进马克斯·施雷姆斯。
«有按照这个速度,我们将拥有一台 Schrems 6,它将持续到我退休”
«现实情况是,欧盟委员会现在无法在政治上改变方向。她不能说她不能再签字了。理论上她可以做到,但她不会»,维权律师宣称。对于奥地利人来说,新协议毫无疑问,DPF将在未来几个月内正式化。随后将向欧盟法院提出上诉。采取法律行动“他们已经准备好失去“,他相信。 “政治原因是,这还需要三年时间,欧盟委员会将在一年半内辞职,而失效则需要数年时间。这意味着,当新的欧盟委员团队就位时,当案件提交欧洲法院审理时——距离欧洲法院审理还有两年,法官需要一年半的时间做出裁决,一切都已经完成与该主题合作两三年“,他感叹道。
他警告说,这种政治协议的模式在几年后就失效了,有可能在很长一段时间内重复出现。 “按照这个速度,我们将拥有一台 Schrems 6,它将持续到我退休»,他开玩笑说,他的协会 NOYB 已准备好采取所有措施来保护欧洲人的个人数据。
能够结束这种地狱般的重复的唯一一线希望是:“民主国家之间的非间谍协议可以承诺确保在线监视的共同基线”。一个非常长期的解决方案包括:在美国方面,对著名的702条款制定一个例外。这一点可以在未来进行谈判,在702条款的下一个遥远的到期期间......这一次,他愿意相信,机会不会必须错过。