Artikel top billede

(Foto: Bill Mason)

Sådan har højesteretten i USA gjort vejen mod en EU/USA-princip-aftale om Schrems II endnu mere ufarbar

En halv måned inden EU's Ursula von der Leyen og USA's Joe Biden lancerede de første skridt til en princip-aftale, der skal råde bod på Schrems II-rodet afgav den amerikanske højesteret en afgørelse, der vanskeliggør netop en sådan aftale. Se her alle detaljer om afgørelsen.

Mens EU's formand for EU-kommissionen Ursula von der Leyen brygger aftaler med og USA's præsident Joe Biden om at overkomme problemet med dataoverførsel til USA som tredjeland, har den amerikanske højesteret i samme sekund netop gjort en konkret aftale mellem EU og USA endnu sværere.

I slutningen af sidste uge blev det kendt, at EU og USA arbejder på at lave en princip-aftale, der skal give mulighed for at europæiske virksomheder kan opbevare persondata på amerikansk jord uden at det skænder EU-borgernes personrettigheder.

Men allerede inden denne udmelding ramte medierne, har den amerikanske højesteret fastslået en afgørelse - på den 4. marts i år - der gør det betydeligt sværere for EU og USA at bygge en solid og sikker aftale om privacy shield.

FBI v. Fazaga

Afgørelsen er fældet i den såkaldte "FBI v. Fazaga"-sag, der handler om efterspillet af, at FBI under en operation i 2006 og 2007, sendte en betalt agent ind i de største moskeer i Orange County i Californien for at indsamle vilkårligt navne, telefonnumre og e-mailadresser samt oplysninger om religiøse og politiske overbevisninger hos hundredvis af muslimske amerikanere.

De religiøse statsborgere udøvede deres forfatningsmæssige ret til religionsfrihed. Derfor lagde en imam og to menigheder sag an mod agenturet - og dermed staten.

I sagen hævdede regeringen, at "statshemmelighedsprivilegiet" krævede, at retten afviste påstanden om, at FBI ulovligt havde angrebet muslimske samfundsmedlemmer til overvågning på grund af deres religion.

Dette var appelretten i første omgang uenig i, og henviste til paragraf 1806 i FISA-lovgivningen - den samme lovgivning, der i dag skaber problemer for EU-virksomheder, der vil data-overføre til USA, fordi denne lov i store træk giver den amerikanske stats adgang til, til hver en tid, at bede amerikanske virksomheder, som Microsoft, Google med flere, om at udlevere data på virksomhedens kunder under diskretion.

Appelretten mente at sagsøgernes påstande skulle fremføres gennem særligt sikre procedurer, som kræver at domstolene gennemgår følsomme beviser bag lukkede døre - en proces der er lavet til netop behandling af spionsagssager.

Men højesteret har altså nu slået fast og medgivet, at statshemmelighedsprivilegiet for spionagesager stadig står ved magt i denne sag, og at FISA dermed ikke tilsidesætter dette privilegium.

Du kan se hele afgørelsen af FBI v. Fazaga her.

Og netop denne afgørelse viser med tydelighed, hvorfor en aftale om, at lave en princip-aftale om et Privacy Shield med gennemsigtighed kommer til at blive meget vanskelig.

I en kommentar i mediet The Hill til dommen og timingen i EU's og USA's udmelding om en princip-aftale skriver Ashley Gorshi, der er senioradvokat ved nonprofitorganisationen ACLU og Pennsylvania-senator Patrick Toomey (republikaner), konkluderer de to forfattere således:

"Således tilføjer Fazaga beviserne for, at sikkerhedsforanstaltninger i USA er utilstrækkelige - og viser, hvorfor de ikke opfylder EU's regler om privatliv. Kun Kongressen kan indføre de privatlivsreformer, der er nødvendige for at levere en holdbar EU-U.S. aftale."




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere