Transfer informacji o obywatelu będzie inaczej wyglądał niż dotąd

Po wyroku TSUE przekazywanie danych osobowych z Europy do podmiotów w USA, które jako podstawę prawną wykorzystywały Tarczę Prywatności, powinny zostać wstrzymane.

Trybunał Sprawiedliwości Unii Europejskiej 16 lipca 2020 r. wydał długo oczekiwany wyrok w tzw. sprawie Schrems II, dotyczącej transferów danych osobowych poza Europę, unieważniając Tarczę Bezpieczeństwa (Privacy Shield) będącą główną podstawą transferów do USA, równocześnie zachowując ważność decyzji o klauzulach modelowych. Jednak jest w tym wyroku ukryty haczyk.

Cały świat czekał z zapartym tchem na odpowiedź, czy przesyłanie danych poza Europejski Obszar Gospodarczy (EOG) będzie mogło dalej odbywać się bez przeszkód. Za sprawą stoi Austriak Maximilian Schrems, aktywista działający na rzecz prywatności, który w 2013 r. po raz pierwszy wystąpił przeciwko Facebook Ireland w tzw. sprawie Schrems I, w wyniku której upadła „bezpieczna przystań" – ang. Safe Harbour, będąca podstawą transferów danych z UE do USA. Skarga Schremsa, złożona do irlandzkiego komisarza ds. ochrony danych, dotyczyła przekazywania przez Facebook Ireland do USA danych osobowych użytkowników i zarzucanego w związku z tym bezprawnego przechowywania tych danych na amerykańskich serwerach. Unieważniona Safe Harbour została wkrótce zastąpiona nowym mechanizmem – Tarczą Prywatności, podobnie jak Safe Harbour, dając podmiotom, które do niej przystąpiły, podstawę do transferów danych do Stanów.

Niezgodność klauzul

Schrems jednak nie...