Почему Суд ЕС признал недействительным механизм EU–US Privacy Shield
Недостатки касались пределов доступа органов США и эффективной защиты людей. Решение об определённом механизме не равно запрету всех способов передачи ЕС–США.
Короткий ответ
Недостатки касались прежде всего доступа американских государственных органов к данным и отсутствия достаточно эффективной защиты европейских субъектов. В деле Schrems II, C-311/18, решение от 16 июля 2020 года Суд ЕС признал недействительным решение о достаточности защиты по EU–US Privacy Shield.
Комментарий 2026 года выделяет несколько связанных причин. Американские правила доступа публичных органов имели приоритет перед условиями механизма и договорными обязательствами. Поэтому обещания принимающей компании сами по себе не исключали вмешательства государства.
Другая проблема – отсутствие ограничений такого доступа, соответствующих европейскому требованию пропорциональности. Здесь оценивалось не только то, существует ли формальное основание для получения данных, но и насколько вмешательство ограничено необходимым.
Наконец, важна возможность человека защищать свои права. Комментарий указывает на недостаточность реальных средств защиты и на проблемы механизма омбудсмена, предусмотренного Privacy Shield. Наличие специального лица для обращений ещё не равнозначно независимой и действенной защите, позволяющей добиваться обязательного результата.
Общий смысл дела: безопасность трансграничной передачи нельзя оценить только по договору с частным получателем. Нужно учитывать также правила доступа властей и доступные человеку способы оспаривания.
При этом результат касается конкретного механизма и решения 2020 года. Из него нельзя автоматически вывести запрет всех передач из ЕС в США или дать ответ о допустимости любого сервиса сегодня. Для отдельной передачи нужно определить применимый механизм и условия его использования; историческая оценка Privacy Shield не заменяет эту проверку.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как автор связывает судебные споры США с условиями согласия в соцсетях?
- Защитила ли передача адвокатам самостоятельную переписку с чатботом в деле США?
- Как GDPR описывает защиту ребёнка при автоматизированном профилировании?
- От каких требований о передаче записей защищает статья 184 британского DPA?
- Как статья 48 GDPR относится к иностранным решениям о раскрытии данных?
