Um acordo para garantir que os dados da Meta, Google e dezenas de outras empresas de tecnologia possam continuar fluindo entre os Estados Unidos e a União Europeia foi finalizado na segunda-feira, depois que a transferência digital de informações pessoais entre as duas jurisdições foi posta em dúvida por causa da privacidade. preocupações.
A decisão adotada pela Comissão Europeia é a etapa final de um processo de anos e resolve – pelo menos por enquanto – uma disputa sobre a capacidade das agências de inteligência americanas de obter acesso a dados sobre residentes da União Europeia. O debate colocou as preocupações de segurança nacional dos EUA contra os direitos de privacidade europeus.
O acordo, conhecido como Estrutura de Privacidade de Dados UE-EUA, dá aos europeus a capacidade de se opor quando acreditam que suas informações pessoais foram coletadas indevidamente por agências de inteligência americanas. Um novo órgão de revisão independente formado por juízes americanos, chamado Data Protection Review Court, será criado para ouvir tais recursos.
Didier Reynders, o comissário europeu que ajudou a negociar o acordo com o procurador-geral dos Estados Unidos, Merrick B. Garland, e a secretária de comércio, Gina Raimondo, chamou-o de “solução robusta”. O acordo estabelece mais claramente quando as agências de inteligência podem recuperar informações pessoais sobre pessoas na União Europeia e também descreve como os europeus podem recorrer dessa coleta, disse ele.
“É uma mudança real”, disse Reynders em uma entrevista. “A proteção está viajando com os dados.”
O presidente Biden emitiu um ordem executiva estabelecendo as bases para o acordo em outubro, exigindo que as autoridades de inteligência americanas adicionassem mais proteções para a coleta de informações digitais, inclusive tornando-as proporcionais aos riscos à segurança nacional.
O acordo transatlântico era uma prioridade para as maiores empresas de tecnologia do mundo e milhares de outras empresas multinacionais que dependem do livre fluxo de dados. O acordo substitui um acordo anterior, conhecido como Privacy Shield, que foi invalidado em 2020 pelo mais alto tribunal da União Europeia porque não incluía proteções de privacidade suficientes.
A falta de um acordo criou insegurança jurídica. Em maio, um regulador europeu de privacidade apontou para o julgamento de 2020 quando multa de 1,2 mil milhões de euros (US$ 1,3 bilhão) e ordenando que pare de enviar informações sobre usuários do Facebook na União Europeia para os Estados Unidos. A Meta, como muitas empresas, transfere dados da Europa para os Estados Unidos, onde tem sua sede e muitos de seus data centers.
Outros reguladores de privacidade europeus determinaram que os serviços fornecidos por empresas americanas, incluindo Google Analytics e MailChimp, poderiam violar os direitos de privacidade dos europeus porque eles moviam dados através dos Estados Unidos.
A questão remonta a quando Edward Snowden, um ex-empreiteiro de segurança nacional dos EUA, divulgou detalhes de como o aparato de vigilância estrangeiro da América explorou dados armazenados por empresas americanas de tecnologia e telecomunicações. De acordo com leis como a Lei de Vigilância de Inteligência Estrangeira, as agências de inteligência dos EUA podem tentar obter acesso a dados sobre usuários internacionais de empresas para fins de segurança nacional.
Após a divulgação, um ativista de privacidade austríaco, Max Schrems, iniciou uma contestação legal argumentando que o armazenamento de seus dados pelo Facebook nos Estados Unidos violava seus direitos de privacidade europeus. O tribunal superior da União Europeia concordou, derrubando dois pactos anteriores de compartilhamento de dados transatlânticos.
Na segunda-feira, Schrems disse que planeja processar novamente.
“Apenas anunciar que algo é ‘novo’, ‘robusto’ ou ‘eficaz’ não é suficiente perante o Tribunal de Justiça”, disse Schrems em comunicado, referindo-se ao tribunal superior da União Europeia. “Precisaríamos de mudanças na lei de vigilância dos EUA para fazer isso funcionar – e simplesmente não temos.”
Membros do Parlamento Europeu criticaram o acordo. O parlamento não teve nenhum papel direto nas negociações, mas aprovou uma resolução não vinculante em maio que dizia que o acordo não criou proteção adequada.
“A estrutura não fornece nenhuma salvaguarda significativa contra a vigilância indiscriminada realizada pelas agências de inteligência dos EUA”, disse Birgit Sippel, legisladora europeia do grupo Socialistas e Democratas especializada em questões de liberdades civis. “Essa falta de proteção deixa os dados pessoais dos europeus vulneráveis à vigilância em massa, minando seus direitos de privacidade.”
O Sr. Reynders disse que as pessoas deveriam esperar para testar a nova política na prática.
Ele disse que a nova estrutura estabeleceria um sistema através do qual os europeus poderiam levantar preocupações com o governo americano. Primeiro, os europeus que suspeitarem que seus dados estão sendo coletados injustamente por uma agência de inteligência americana devem registrar uma reclamação junto ao regulador nacional de proteção de dados. Após uma análise mais aprofundada, as autoridades levarão o assunto às autoridades americanas em um processo que pode eventualmente chegar ao novo painel de revisão.
A Sra. Raimondo disse este mês que o Departamento de Justiça dos Estados Unidos estabeleceu que os países da União Européia de 27 nações teriam acesso às ferramentas que lhes permitem reclamar sobre abusos de seus direitos. Ela disse que o Gabinete do Diretor de Inteligência Nacional também confirmou que as agências de inteligência acrescentaram as salvaguardas estabelecidas na ordem de Biden.
“Isso representa o culminar de meses de colaboração significativa entre os Estados Unidos e a UE e reflete nosso compromisso compartilhado de facilitar o fluxo de dados entre nossas respectivas jurisdições, protegendo os direitos individuais e os dados pessoais”, disse Raimondo em uma declaração recente.
