Az Európai Unió Bírósága érvénytelenítette az EU-USA adatvédelmi pajzsot

Az Európai Unió Bírósága érvénytelennek nyilvánította az EU-USA adatvédelmi pajzsot (Privacy Shield), mivel nem biztosít megfelelő szintű védelmet az Egyesült Államokba történő adattovábbításoknál – hívja fel a figyelmet a Baker McKenzie nemzetközi ügyvédi iroda. A Schrems II ügyben a Bíróság arról is döntött, hogy az adatkezelők továbbra is továbbíthatnak adatot harmadik országokba az Európai Bizottság által jóváhagyott általános szerződési feltételek keretében. Az érintett adatkezelőknek át kell tekinteni az Egyesült Államokba továbbított adatok folyamatának garanciáit és felülvizsgálni azok kockázatait a jogszerűség biztosítása érdekében.

Az Európai Unió Bírósága érvénytelenítette az EU-USA adatvédelmi pajzsot

A 2020. július 16-án hozott ítéletében a Bíróság a döntését arra alapozta, hogy az USA nemzetbiztonsági szolgálatai hozzáférhetnek uniós polgároknak az Egyesült Államokban található szervereken tárolt személyes adataihoz nemzetbiztonsági célból. A Bíróság megállapította, hogy általánosságban véve az adatvédelmi pajzs szabályrendszere az érintettek alapvető jogaival szemben a nemzetbiztonság, a közérdek és a bűnüldözés érdekének elsőbbségére épít. Emellett az Egyesült Államok joga nem teljesíti a GDPR által elvárt arányosság elvét, mivel a jogszabályok által lehetővé tett megfigyelési programok nem a feltétlenül szükséges mértékre korlátozódnak. Az uniós polgárokat védő GDPR garanciák tovább sérültek azáltal, hogy az Egyesült Államokban előírt ombudsmani jogorvoslati rendszer nem biztosítja az érintettek számára, hogy jogsérelem esetén az amerikai hatóságokkal szemben bíróság előtt érvényesíthessék jogaikat. Az adatvédelmi pajzs érvénytelenítése nem okoz jogi vákuumot, mivel a GDPR 49. cikkében foglaltak megfelelően alkalmazhatók az adattovábbítás jogszerűségének biztosítására.

Nem változnak a szerződési feltételek

A Bíróság döntése szerint a Bizottság által az adatfeldolgozók vonatkozásában elfogadott általános szerződési feltételek bizonyos esetekben továbbra is alkalmazhatóak, mivel az Unióban biztosított védelem szintjével megegyező védelmet garantálnak. Az adatfeldolgozói szerződési feltételekkel szemben a külföldi adatkezelők részére történő adattovábbítások során használt általános szerződési feltételek érvényességéről a Bíróság a Schrems II ügyben nem döntött.

Hogyan tovább?

„Az ítéletet követően az adattovábbítók az Egyesült Államokba történő személyes adatok továbbításának jogszerűségéről több módon gondoskodhatnak. Ezek közül a kötelező erejű vállalati szabályokat, az általános szerződési feltételeket és a különleges helyzetekben biztosított eltéréseket várhatóan az eddigieknél szélesebb körben alkalmazzák majd” – hangsúlyozta dr. Vári Csaba, a Baker McKenzie adatvédelmi csoportvezetője.
 
Kötelező erejű vállalati szabályok (BCR): az adattovábbítók a tagállamok adatvédelmi hatóságainak jóváhagyásával cégcsoporton belül információtovábbítási mechanizmust alakíthatnak ki. Az eszköz előnye, hogy a folyamat megfelelőségét maguk az adatvédelmi hatóságok igazolják, hátránya ugyanakkor, hogy nem terjed ki a beszállítók vagy más, cégcsoporton kívüli szerződéses partnerek vonatkozásában megvalósuló adattovábbításra.
 
Általános szerződési feltételek: Az adattovábbítók a továbbítás igazolására a jövőben is hivatkozhatnak az általános szerződési feltételekre, ugyanakkor a Bíróság ítélete nyomán ezután fokozott felelősség terheli őket annak felmérésében, hogy az adott harmadik ország joga tiszteletben tartja-e az EU által garantált védelmi szintet. Ezen kötelezettség keretében az adattovábbítónak esetről esetre vizsgálnia kell egyrészt az adott harmadik ország jogrendszerének szabályait, mérlegelnie kell az adattovábbítással felmerülő kockázatokat, és az elszámoltathatóság elvével összhangban a levont következtetéseit szükség szerinti igazolnia is tudni kell. Az egyes adattovábbítások függvényében mindez tehát jelentős ráfordítást, valamint adminisztratív terhet róhat az adattovábbítókra. Az általános szerződési feltételek alapján történő adattovábbítás garanciáinak értékelésében fokozott szerep jut majd a tagállami adatvédelmi hatóságoknak, értékelésük függvényében ugyanakkor az is előfordulhat, hogy amíg egyik adatvédelmi hatóság az adott harmadik ország tekintetében megállapítja a védelem megfelelő szintjét, addig más tagállam adatvédelmi hatósága a megfelelőség hiányát is megállapíthatja. Ez az adatvédelmi szabályozás széttöredezésével fenyegethet, illetve cégcsoport szinten akár az adott országba történő adattovábbítás akadályát is jelentheti pusztán azért, mert az adattovábbító két különböző EU-s tagállamból kezdeményezi az adattovábbítást.
 
Különleges helyzetekben biztosított eltérések: Az adattovábbítók végső soron a GDPR 49. cikkében foglaltak alapján is továbbíthatnak személyes adatot azzal, hogy ezen eltérések kizárólag ideiglenes jelleggel alkalmazhatóak, és az elszámoltathatóság elve szerint az adatkezelőknek igazolniuk kell, hogy az adattovábbítás vonatkozásában nem áll rendelkezésre sem megfelelőségi határozat, sem más adattovábbítási mechanizmus.

A BREXIT-re is vonatkozik

Az adatvédelmi pajzsról szóló határozat érvénytelensége kihat az Egyesült Királyságból az Egyesült Államokba történő adattovábbításokra is, az ICO közleménye szerint az átmeneti időszakban, tehát 2020. december 31-ig a Bíróság döntései vonatkoznak az Egyesült Királyságra is, a GDPR szabályai pedig megfelelően alkalmazandók.
 
„A Bíróság döntésére tekintettel az adattovábbítóknak mindenekelőtt javasolt áttekinteni az Egyesült Államokba történő adattovábbításaik garanciáit, felülvizsgálni az adattovábbítások kockázatait, és a kockázatoknak megfelelő új eszközökről gondoskodni az adattovábbítás jogszerűségének biztosítása érdekében. Javasolt továbbá a tagállami adatvédelmi hatóságoknak és az Európai Adatvédelmi Testületnek a kialakult helyzettel kapcsolatos hivatalos közleményeinek, valamint az általános szerződési feltételek várható módosításainak a nyomon követése” – foglalta össze dr. Kádár Ágnes, a Baker McKenzie adatvédelmi szakértője.

Csíkszereda futófesztiválra készül

Szeptember 17-én és 18-án rendezik meg a Csíkszeredai Futófesztivált, amelyre a szervezők 1500 résztvevőt várnak.
2021. 08. 28. 11:00
Megosztás:

Oroszország a Twittert, a Facebookot és a WhatsAppot sem kímélte

Megbírságolta egy moszkvai bíróság csütörtökön a Twittert, a Facebookot és a WhatsAppot az orosz állampolgárok adatainak Oroszországban történő lokalizálását (az ország területén működő szerveren való tárolását) előíró jogszabályok megsértése miatt.
2021. 08. 28. 08:00
Megosztás:

Élhető exobolygók egy új osztályát azonosították csillagászok

Élhető exobolygók egy új osztályát azonosították csillagászok, felfedezésük azt jelentheti, hogy a Föld biológiai folyamataihoz hasonló élet megtalálása a Naprendszeren kívül lehetséges a következő két-három évben - közölte a Cambridge-i Egyetem.
2021. 08. 28. 02:00
Megosztás:

Alig javult az orosz ipari termelés

A vártnál kevésbé nőtt az ipari termelés éves szinten júliusban Oroszországban, miközben havi szinten csökkenést regisztráltak.
2021. 08. 27. 22:00
Megosztás:

Az Axel Springer megveszi a Politicót

az Axel Springer német kiadóvállalat a washingtoni Politico hírportál kiadóját, bővítve ezzel amerikai portfólióját - jelentették csütörtökön két amerikai lap, a The Wall Street Journal és a The New York Times internetes kiadásai.
2021. 08. 27. 21:00
Megosztás:

Három partnerre lehet szükség a kormányalakításhoz Németországban

Németország második világháború utáni történetében először nem kettő, hanem három partnerre lehet szükség a kormányalakításhoz a szeptemberi szövetségi parlamenti (Bundestag-) választás után - jelentette ki az egyik legtekintélyesebb német választási szakértő csütörtökön Berlinben.
2021. 08. 27. 18:00
Megosztás:

Gyenge nyitás az európai tőzsdéken

Mínuszban indítottak a vezető nyugat-európai tőzsdék pénteken.
2021. 08. 27. 10:00
Megosztás:

Az MKB Bank adózás utáni eredménye elérte a 11,6 milliárd forintot

Az MKB Bank korrigált, konszolidált adózás utáni eredménye a második negyedévben 11,6 milliárd forintot tett ki, szemben az egy évvel korábbi 0,7 milliárdos veszteséggel, illetve az első negyedévi 28,9 milliárdos eredménnyel - tájékoztatta a pénzintézet a befektetőket a Budapesti Értéktőzsde honlapján közölt jelentésben.
2021. 08. 27. 07:00
Megosztás:

Áruházakban és iskolákban is felvehető lesz az oltás Brüsszelben

Az új típusú koronavírus ellen védettek arányának növelése érdekében szeptembertől a belga főváros több nagyáruházában is lehetőség nyílik az oltásra - derül ki csütörtöki közlésekből. Brüsszelben októbertől újra kinyithatnak a zenés szórakozóhelyek, bár Belgiumban az elmúlt hét napban átlagosan négy százalékkal emelkedett a koronavírussal fertőzöttek száma.
2021. 08. 27. 01:00
Megosztás:

Új közép-európai keresleti igazgatót nevez ki a Mars

A Mars, a világ egyik legnagyobb édesség-, rágógumi-, élelmiszer- és kisállateledel-gyártója Daniela Hlavackovát nevezi ki új közép-európai keresleti igazgatójává. Daniela, aki korábban Szlovákia piaci igazgatója volt, most a régió négy országában - Csehországban, Romániában, Magyarországon és Szlovákiában – lesz felelős a marketingtevékenységért és az ezáltal ösztönzött növekedésért.
2021. 08. 26. 21:00
Megosztás:

Nagyot zuhant a brit autóipar termelése

Jelentősen visszaesett júliusban a brit autóipar termelése az elektronikai alkatrészek hiánya miatt az ágazat szakmai képviseleti szervezete, az SMMT csütörtöki jelentése alapján.
2021. 08. 26. 17:00
Megosztás:

Újabb változásk az Online Számla rendszerben

A Nemzeti Adó- és Vámhivatal (NAV) csütörtökön este új fejlesztéseket vezet be és karbantartási munkálatokat végez az Online Számla rendszerben és az Online Számlázó mobilalkalmazásban - közölte a hivatal csütörtökön az MTI-vel.
2021. 08. 26. 14:00
Megosztás:

Gyenge kezdés az európai tőzsdéken

Indexcsökkenéssel indult a kereskedés csütörtökön az európai értékpapírpiacokon.
2021. 08. 26. 10:00
Megosztás:

A vártnál nagyobb mértékben romlott a GfK német fogyasztói hangulatindexe

A vártnál nagyobb mértékben romlott a GfK német fogyasztói hangulatindexe szeptemberre. A gazdaságkutató intézet csütörtöki jelentése szerint szeptemberre vonatkozóan mínusz 1,2 pontra csökkent a fogyasztói hangulatindex az előző havi mínusz 0,4 pontról. Az elemzők kisebb esést, 0,7 pontot vártak.
2021. 08. 26. 09:00
Megosztás:

Meghosszabbították Németországban a kivételes jogrendet

Ismét meghosszabbította a német szövetségi parlament (Bundestag) a koronavírus-járvány miatt bevezetett kivételes jogrendet, amely szélesíti a szövetségi kormány és a tartományi kormányok mozgásterét, a szerdán hozott döntés három hónapra szól.
2021. 08. 26. 07:00
Megosztás:

Franciaországban beindult a gazdaság

Miután a koronavírus-járvány miatti leállást követően beindult a francia gazdaság, a kormány abbahagyja valamennyi gazdasági ágazat automatikus támogatását - jelentette be szerdán Bruno Le Maire francia gazdasági miniszter.
2021. 08. 26. 05:00
Megosztás:

Törökország megkezdte katonáinak kivonását Afganisztánból

Törökország megkezdte katonáinak kivonását Afganisztánból - jelentette be szerdán a török védelmi minisztérium.
2021. 08. 26. 00:05
Megosztás:

Így fejezték be a mai kereskedést az európai tőzsdék

Pozitív kezdés után vegyes indexekkel fejezték be a szerdai kereskedést a főbb európai értékpapírpiacok.
2021. 08. 25. 20:00
Megosztás:

Vegyes hangulat az amerikai tőzsdéken

Csekély elmozdulással, bizonytalan irányban nyitottak szerdán az amerikai tőzsdeindexek az előző napi rekordok után.
2021. 08. 25. 17:00
Megosztás:

Szigorításokat jelentett be Bécs polgármestere

Michael Ludwig, Bécs polgármestere kedd délután újabb szigorításokat jelentett be a koronavírus-járvány megfékezése érdekében.
2021. 08. 25. 12:00
Megosztás: