Europski opći sud u srijedu objavljuje presudu koja bi mogla poljuljati cijeli sustav prekograničnog prometa osobnih podataka između Europske unije i Sjedinjenih Država. Na udaru je EU-US Data Privacy Framework (DPF), mehanizam koji je od srpnja 2023. omogućio tisućama američkih tvrtki jednostavniji pristup podacima građana EU-a uz tvrdnju da se oni u SAD-u štite na razini usporedivoj s europskom.
Ključna je tužba francuskog zastupnika Philippea Latombea, koji traži poništenje okvira. Latombe upozorava na „golemu količinu obuhvaćenih podataka, slabe mehanizme pravne zaštite, izostanak pravila o automatiziranom odlučivanju i nedostatne sigurnosne garancije”. Po njemu, američki propisi nude tek neodređena jamstva i ne nameću jasne obveze organizacijama koje prenose podatke.
Nije, međutim, sigurno ni hoće li sud Latombeu priznati pravo na pokretanje spora; ako mu uskrati aktivnu legitimaciju, cijeli postupak mogao bi biti odbačen već u srijedu. U suprotnom, sud će ući u meritum i procijeniti valjanost DPF-a, što bi moglo rezultirati njegovim ukidanjem.
Već poznat scenarij DPF je treći pokušaj uređenja transatlantskog prijenosa podataka. Prethodna rješenja — Safe Harbour (srušen 2015.) i Privacy Shield (2020.) — pala su pred Sudom EU-a u postupcima poznatim kao Schrems I i Schrems II. Aktivist Max Schrems ovoga puta nije podnio prigovor, ali Latombe tvrdi da je novi okvir jednako manjkav.
Jedan od razloga zbog kojih su suci u prethodnim slučajevima presudili protiv sporazuma bio je izostanak neovisnog nadzora nad američkim službama koje prikupljaju podatke. Pitanje kontrole ponovno se otvorilo nakon povratka Donalda Trumpa u Bijelu kuću, gdje su iz nadzornih tijela uklonjeni demokratski predstavnici, što je dodatno dovelo u sumnju njihovu neovisnost.
Krhki politički odnosi U potencijalnom poništenju DPF-a ovaj put nije sporan samo pravni okvir nego i politička klima. Za razliku od 2015. i 2020., kada su Bruxelles i Washington promptno tražili zamjenska rješenja, današnji odnosi su zategnuti. Trumpova administracija otvoreno kritizira europsku regulativu digitalnog tržišta tvrdeći da šteti američkim kompanijama.
„Vjetrovi sada pušu u smjeru ‘data sovereignty, domestic resilience, and global competitiveness, not globalism and international cooperation’”, upozorava Joe Jones, direktor istraživanja u Međunarodnoj udruzi stručnjaka za privatnost.
Europska komisija zasad šuti o sudbini sporazuma i ne otkriva ima li plan B. Ako Opći sud ukine okvir, prijenos podataka opet će postati pravno rizičan, što znači veće troškove usklađivanja i nesigurnost za tvrtke s obje strane Atlantika.
Bez obzira na ishod u srijedu, odluka će gotovo sigurno biti osporena pred Sudom Europske unije, što najavljuje pravnu bitku koja bi se mogla protegnuti godinama.