Umowa Safe Harbor niezgodna z prawem Unii Europejskiej

15 lat przekazywania danych osobowych

Dyrektywa 95/46/WE Parlamentu Europejskiego oraz Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnym przepływie tych danych zakazuje przekazywania danych osobowych do krajów, które nie będą w stanie zagwarantować odpowiedniego poziomu bezpieczeństwa podczas przetwarzania tych danych. Z uwagi na ten fakt i w związku z różnicami w prawodawstwie pomiędzy krajami UE i Stanami Zjednoczonym – by nie hamować wymiany gospodarczej między nimi – powstał program Safe Harbor.

Samo porozumienia, wypracowane przez Departament Handlu Stanów Zjednoczonych w porozumieniu z Komisją Europejską i zaakceptowane przez Unię Europejską decyzją Komisji 2000/520/WE z dnia 26 lipca 2000r. miało umożliwić amerykańskim firmom przetwarzanie danych osobowych klientów europejskich, z zachowaniem gwarancji ochrony tych danych, wyrażonych wprost w dyrektywie 95/46/WE.

Umowa do której w ciągu 15 lat dobrowolnie przystąpiło ponad 4 tys. amerykańskich firm (głównie z branży internetowej) pozwalała na przetwarzanie danych osobowych i handlowych europejskich klientów, jednak była krytykowana za niewystarczający poziom ochrony prywatności obywateli Unii Europejskiej.

Przełomowy wyrok ETS

W dniu 6 października 2015 r. Trybunał Sprawiedliwości Unii Europejskiej unieważnił decyzję Komisji Europejskiej w sprawie programu Safe Harbor.

W związku z powyższym oświadczenie wydała opiniotwórcza Grupa Robocza Art. 29 (treść oświadczenia w załączniku), o czym poinformowało GIODO, sam zaś wyrok ma być przedmiotem dalszej analizy ze strony Grupy.