Az Európai Unió Bírósága érvénytelenítette az EU-USA adatvédelmi pajzsot

Az Európai Unió Bírósága érvénytelennek nyilvánította az EU-USA adatvédelmi pajzsot (Privacy Shield), mivel nem biztosít megfelelő szintű védelmet az Egyesült Államokba történő adattovábbításoknál – hívja fel a figyelmet a Baker McKenzie nemzetközi ügyvédi iroda. A Schrems II ügyben a Bíróság arról is döntött, hogy az adatkezelők továbbra is továbbíthatnak adatot harmadik országokba az Európai Bizottság által jóváhagyott általános szerződési feltételek keretében. Az érintett adatkezelőknek át kell tekinteni az Egyesült Államokba továbbított adatok folyamatának garanciáit és felülvizsgálni azok kockázatait a jogszerűség biztosítása érdekében.

Az Európai Unió Bírósága érvénytelenítette az EU-USA adatvédelmi pajzsot

A 2020. július 16-án hozott ítéletében a Bíróság a döntését arra alapozta, hogy az USA nemzetbiztonsági szolgálatai hozzáférhetnek uniós polgároknak az Egyesült Államokban található szervereken tárolt személyes adataihoz nemzetbiztonsági célból. A Bíróság megállapította, hogy általánosságban véve az adatvédelmi pajzs szabályrendszere az érintettek alapvető jogaival szemben a nemzetbiztonság, a közérdek és a bűnüldözés érdekének elsőbbségére épít. Emellett az Egyesült Államok joga nem teljesíti a GDPR által elvárt arányosság elvét, mivel a jogszabályok által lehetővé tett megfigyelési programok nem a feltétlenül szükséges mértékre korlátozódnak. Az uniós polgárokat védő GDPR garanciák tovább sérültek azáltal, hogy az Egyesült Államokban előírt ombudsmani jogorvoslati rendszer nem biztosítja az érintettek számára, hogy jogsérelem esetén az amerikai hatóságokkal szemben bíróság előtt érvényesíthessék jogaikat. Az adatvédelmi pajzs érvénytelenítése nem okoz jogi vákuumot, mivel a GDPR 49. cikkében foglaltak megfelelően alkalmazhatók az adattovábbítás jogszerűségének biztosítására.

Nem változnak a szerződési feltételek

A Bíróság döntése szerint a Bizottság által az adatfeldolgozók vonatkozásában elfogadott általános szerződési feltételek bizonyos esetekben továbbra is alkalmazhatóak, mivel az Unióban biztosított védelem szintjével megegyező védelmet garantálnak. Az adatfeldolgozói szerződési feltételekkel szemben a külföldi adatkezelők részére történő adattovábbítások során használt általános szerződési feltételek érvényességéről a Bíróság a Schrems II ügyben nem döntött.

Hogyan tovább?

„Az ítéletet követően az adattovábbítók az Egyesült Államokba történő személyes adatok továbbításának jogszerűségéről több módon gondoskodhatnak. Ezek közül a kötelező erejű vállalati szabályokat, az általános szerződési feltételeket és a különleges helyzetekben biztosított eltéréseket várhatóan az eddigieknél szélesebb körben alkalmazzák majd” – hangsúlyozta dr. Vári Csaba, a Baker McKenzie adatvédelmi csoportvezetője.
 
Kötelező erejű vállalati szabályok (BCR): az adattovábbítók a tagállamok adatvédelmi hatóságainak jóváhagyásával cégcsoporton belül információtovábbítási mechanizmust alakíthatnak ki. Az eszköz előnye, hogy a folyamat megfelelőségét maguk az adatvédelmi hatóságok igazolják, hátránya ugyanakkor, hogy nem terjed ki a beszállítók vagy más, cégcsoporton kívüli szerződéses partnerek vonatkozásában megvalósuló adattovábbításra.
 
Általános szerződési feltételek: Az adattovábbítók a továbbítás igazolására a jövőben is hivatkozhatnak az általános szerződési feltételekre, ugyanakkor a Bíróság ítélete nyomán ezután fokozott felelősség terheli őket annak felmérésében, hogy az adott harmadik ország joga tiszteletben tartja-e az EU által garantált védelmi szintet. Ezen kötelezettség keretében az adattovábbítónak esetről esetre vizsgálnia kell egyrészt az adott harmadik ország jogrendszerének szabályait, mérlegelnie kell az adattovábbítással felmerülő kockázatokat, és az elszámoltathatóság elvével összhangban a levont következtetéseit szükség szerinti igazolnia is tudni kell. Az egyes adattovábbítások függvényében mindez tehát jelentős ráfordítást, valamint adminisztratív terhet róhat az adattovábbítókra. Az általános szerződési feltételek alapján történő adattovábbítás garanciáinak értékelésében fokozott szerep jut majd a tagállami adatvédelmi hatóságoknak, értékelésük függvényében ugyanakkor az is előfordulhat, hogy amíg egyik adatvédelmi hatóság az adott harmadik ország tekintetében megállapítja a védelem megfelelő szintjét, addig más tagállam adatvédelmi hatósága a megfelelőség hiányát is megállapíthatja. Ez az adatvédelmi szabályozás széttöredezésével fenyegethet, illetve cégcsoport szinten akár az adott országba történő adattovábbítás akadályát is jelentheti pusztán azért, mert az adattovábbító két különböző EU-s tagállamból kezdeményezi az adattovábbítást.
 
Különleges helyzetekben biztosított eltérések: Az adattovábbítók végső soron a GDPR 49. cikkében foglaltak alapján is továbbíthatnak személyes adatot azzal, hogy ezen eltérések kizárólag ideiglenes jelleggel alkalmazhatóak, és az elszámoltathatóság elve szerint az adatkezelőknek igazolniuk kell, hogy az adattovábbítás vonatkozásában nem áll rendelkezésre sem megfelelőségi határozat, sem más adattovábbítási mechanizmus.

A BREXIT-re is vonatkozik

Az adatvédelmi pajzsról szóló határozat érvénytelensége kihat az Egyesült Királyságból az Egyesült Államokba történő adattovábbításokra is, az ICO közleménye szerint az átmeneti időszakban, tehát 2020. december 31-ig a Bíróság döntései vonatkoznak az Egyesült Királyságra is, a GDPR szabályai pedig megfelelően alkalmazandók.
 
„A Bíróság döntésére tekintettel az adattovábbítóknak mindenekelőtt javasolt áttekinteni az Egyesült Államokba történő adattovábbításaik garanciáit, felülvizsgálni az adattovábbítások kockázatait, és a kockázatoknak megfelelő új eszközökről gondoskodni az adattovábbítás jogszerűségének biztosítása érdekében. Javasolt továbbá a tagállami adatvédelmi hatóságoknak és az Európai Adatvédelmi Testületnek a kialakult helyzettel kapcsolatos hivatalos közleményeinek, valamint az általános szerződési feltételek várható módosításainak a nyomon követése” – foglalta össze dr. Kádár Ágnes, a Baker McKenzie adatvédelmi szakértője.

Hozzászólások

A járvány kezdete óta a második legtöbb új fertőzöttet regisztrálták Szlovéniában

A járvány kezdete óta a második legtöbb új fertőzöttet regisztrálták Szlovéniában, de Horvátországban is növekedett a napi új esetek száma - derült ki a válságstábok szerdai jelentéséből.
2020. 09. 24. 06:00
Megosztás:
Hozzászólások:

Belgiumban rövidül a karatén ideje

Belgiumban 14-ről hét napra rövidül le a koronavírus-járvány miatti kötelező hatósági karantén ideje, a maszk utcai viselése október elsejétől nem lesz kötelező - jelentette be szerdán a kormány.
2020. 09. 24. 05:00
Megosztás:
Hozzászólások:

Újabb szigorítások Franciaországban

Újabb korlátozó intézkedéseket jelentett be a koronavírus-járvány megfékezésére szerda este a francia kormány: az ország második legnagyobb városában, a délkeleti Marseille-ben azonnali hatállyal bezárnak a vendéglátóhelyek, míg további 11 nagyvárosban, köztük Párizsban úgynevezett megerősített riasztási állapot lép életbe helyi korlátozásokkal.
2020. 09. 24. 04:30
Megosztás:
Hozzászólások:

Tíz európai országban vezetik be a német kapcsolatkövető alkalmazás új változatát

Németország után tíz további európai országban is bevezetik a szövetségi kormány megbízásából fejlesztett kontaktkövető okostelefon-alkalmazást, amely figyelmezteti használóját, ha fertőzésveszéllyel járó kapcsolatba került az új típusú koronavírus (SARS-CoV-2) egy igazolt hordozójával - jelentették be szerdán Berlinben.
2020. 09. 24. 03:30
Megosztás:
Hozzászólások:

Moszkva kibővítette az uniós személyek elleni szankciós válaszlistáját

Paritásos alapon kibővítette Oroszország azoknak az uniós állampolgároknak a listáját, akik nem léphetnek a területére - közölte Marija Zaharova orosz külügyi szóvivő szerdán Moszkvában.
2020. 09. 24. 02:30
Megosztás:
Hozzászólások:

Az Egyesült Államok nem tudja legitim elnöknek tekinteni Aljakszandr Lukasenkát

Az Egyesült Államok nem tudja legitim elnöknek tekinteni Aljakszandr Lukasenkát - jelentette ki az amerikai külügyi szóvivő újságírói kérdésre válaszolva.
2020. 09. 24. 02:00
Megosztás:
Hozzászólások:

.K. Rowling újra a brit toplista élén van

J. K. Rowlingnak a Robert Galbraith írói álnéven jegyzett Troubled Blood című új krimije a brit eladási toplisták élén debütált.
2020. 09. 23. 20:30
Megosztás:
Hozzászólások:

Megalakult az új montenegrói parlament

Megalakult az új montenegrói parlament szerdán Podgoricában, a képviselők megbízatását hitelesítették, és a házelnököt is megválasztották.
2020. 09. 23. 20:00
Megosztás:
Hozzászólások:

Karanténba vonul a német külügyminiszter

Karanténba vonul Heiko Maas német külügyminiszter, mert koronavírus-fertőzöttet találtak a közvetlen környezetében - jelentették be szerdán Berlinben.
2020. 09. 23. 19:30
Megosztás:
Hozzászólások:

Nyereséggel zártak az európai tőzsdék

ozitív kezdés után nyereséggel fejezték be a szerdai kereskedést a vezető európai tőzsdék.
2020. 09. 23. 18:30
Megosztás:
Hozzászólások:

Rekordot döntött a napi esetszám Romániában

Romániában ismét megdőlt az egy nap alatt diagnosztizált koronavírus-fertőzések rekordja szerdán, amikor 1767 új esetről számolt be a stratégiai kommunikációs törzs (GCS).
2020. 09. 23. 16:30
Megosztás:
Hozzászólások:

Megvan az első vérplazma alapú vakcina

A kelet-lengyelországi Lublinban működő egyik biotechnológiai cég előállította a koronavírus-fertőzésből felgyógyultak vérplazmájából kivont immunoglobulinokat tartalmazó, a maga nemében világviszonylatban első ilyen vakcinát, melynek tesztelését októberben kezdik el - jelentették be a gyártók szerdai sajtóértekezletükön.
2020. 09. 23. 15:30
Megosztás:
Hozzászólások:

Közel 18 százalékkal csökkent a spanyol gazdaság

A spanyol gazdaság teljesítménye eddig nem látott mértékben, 17,8 százalékkal csökkent az idei második negyedévben az első negyedévhez képest a koronavírus-járvány következtében - állapította meg a spanyol statisztikai hivatal (INE) szerdán közzétett jelentésében.
2020. 09. 23. 14:30
Megosztás:
Hozzászólások:

Gyakorlatilag leállt a gazdasági növekedés az euróövezetben

Szeptemberben gyakorlatilag leállt, minimálisra lassult az euróövezet gazdasági teljesítménynövekedése.
2020. 09. 23. 14:00
Megosztás:
Hozzászólások:

Továbbra is borúlátóak a német fogyasztók

A német fogyasztók hangulata alig javul októberben az előző hónappal összevetve, marad a minimális borúlátás - derül ki a GfK nürnbergi gazdaságkutató intézet szerdán közölt előrejelzéséből. Az októberi hangulatindex mínusz 1,6 pontra javult a szeptemberi mínusz 1,7 pontról. Elemzők nagyobb javulást, mínusz 1 pontot vártak.
2020. 09. 23. 13:00
Megosztás:
Hozzászólások:

Egy százalékos pluszban nyitottak a tőzsdék

Egy százalék körüli pluszban indítottak a vezető nyugat-európai tőzsdék szerdán.
2020. 09. 23. 10:00
Megosztás:
Hozzászólások:

Elhalasztják az EU-csúcstalálkozót

Egy héttel elhalasztják az európai uniós tagországok állam- és kormányfőinek e hétre tervezett csúcstalálkozóját, miután pozitív lett a koronavírustesztje az Európai Tanácsot vezető Charles Michel egyik munkatársának - jelentették be kedden Brüsszelben.
2020. 09. 23. 08:00
Megosztás:
Hozzászólások:

Trump ismét nekiment Kínának

Donald Trump amerikai elnök Kínát bírálta a járványkezelése miatt az ENSZ-közgyűlés jubileumi ülésére megküldött, előre felvett beszédében kedden.
2020. 09. 23. 07:30
Megosztás:
Hozzászólások:

Törökország és Görögország tárgyalna a Földközi-tenger alatti energiahordozók kutatásáról

Törökország és Görögország kész tárgyalni a Földközi-tenger keleti medencéjében található energiahordozók kutatásának kérdéséről - közölte kedden az ankarai államfői hivatal, azt követően, hogy Recep Tayyip Erdogan török elnök Angela Merkel német kancellárral és Charles Michellel, az Európai Tanács elnökével egyeztetett.
2020. 09. 23. 06:00
Megosztás:
Hozzászólások:

Moszkva nem szeretné, hogy az Egyesült Államok válságba kerüljön

Moszkva nem érdekelt abban, hogy az Egyesült Államok mély válságba kerüljön a novemberi elnökválasztást követően - jelentette ki Szergej Lavrov orosz külügyminiszter kedden a TASZSZ hírügynökségnek nyilatkozva.
2020. 09. 23. 05:00
Megosztás:
Hozzászólások: