EU:n tuomioistuin on mitätöinyt Yhdysvaltain ja EU:n välisen Privacy Shield -datasiirtosopimuksen yksityisyydensuojaan liittyvien huolien vuoksi. Päätöksen myötä osa eurooppalaisten datan siirrosta Yhdysvaltoihin kaupallisessa tarkoituksessa estetään.
Päätös jättää Atlantin molemmilla puolilla toimivat teknologiayritykset lakitekniseen epätietoisuuteen.
Kiistelty sopimus solmittiin Yhdysvaltain ja EU:n välillä vuonna 2016. Sen oli tarkoitus parantaa tietoturvaa tietovuotaja Edward Snowdenin tekemien paljastusten jälkeen. Arvostelijoiden mukaan sopimus ei kuitenkaan estänyt tiedon massakeruuta tarpeeksi tehokkaasti.
Päätöksen myötä osa eurooppalaisten datan siirrosta Yhdysvaltoihin kaupallisessa tarkoituksessa estetään.
Vaikka mitätöintipäätöksen tehneiden tuomarien mukaan sopimus vaati Yhdysvaltoja noudattamaan EU:n yksityisyydensuojalakeja, sopimus ei antanut eurooppalaisille oikeuksia, joihin vedoten Yhdysvaltojen viranomaisia voisi haastaa oikeuteen mahdollisista rikkomuksista.
Sen sijaan voimaan jää datansiirtoon käytetty vakiolauseke SCC, joka sallii yhä satojentuhansien yritysten siirtää EU-kansalaisten dataa maailmanlaajuisesti, New York Times kertoo.
”Sataprosenttinen voitto”
Päätös juontuu itävaltalaisen aktivistin Max Schremsin tekemästä valituksesta. Vuonna 2015 hän romutti edellisen EU:n ja Yhdysvaltojen välisen sopimuksen, johon teknologiayritykset nojasivat toimiessaan eri mantereilla.
– Privacy Shield -päätöksen ensimmäisellä luennalla näyttää siltä, että saimme sataprosenttisen voiton yksityisyytemme suojalle. Yhdysvaltojen on ryhdyttävä merkittäviin uudistuksiin verkkovalvonnassaan, jotta yhdysvaltalaiset yhtiöt pääsevät taas toimimaan täällä täysin oikeuksin, Schrems sanoi Twitterissä.
Yli 5 000 yhdysvaltalaista yhtiötä on perustanut toimintaansa Privacy Shield -sopimukseen.
Lähteenä myös Irlannin yleisradioyhtiö RTE.