La Commission européenne a annoncé lundi un nouveau pacte de transfert de données avec les États-Unis, dans le but de mettre fin à l’incertitude juridique qui affecte des milliers d’entreprises transférant des données personnelles à travers l’Atlantique.
Cependant, cette décision a été immédiatement critiquée par le groupe à but non lucratif noyb, dirigé par l’activiste de la vie privée Max Schrems, qui a déclaré qu’il contesterait l’accord.
La Commission et les États-Unis ont eu du mal à parvenir à un nouvel accord après l’annulation par la Cour de justice de l’Union européenne de deux accords précédents qui soutenaient le transfert de données personnelles à travers l’Atlantique pour des services allant de l’infrastructure cloud à la paie et aux services bancaires.
L’exécutif de l’UE a déclaré que les mesures prises par les États-Unis garantissaient un niveau de protection adéquat pour les données personnelles des Européens transférées à des fins commerciales à travers l’Atlantique.
Il a déclaré que de nouvelles garanties contraignantes, telles que la limitation de l’accès des services de renseignement américains aux données de l’UE à ce qui est « nécessaire et proportionné » et la création d’une Cour de révision de la protection des données pour les Européens, répondaient aux préoccupations soulevées par la Cour de justice de l’Union européenne.
Le chef de la justice de l’UE, Didier Reynders, a déclaré qu’il était confiant de pouvoir repousser tout défi juridique.
« Les principes du cadre de protection des données sont solides et je suis convaincu que nous avons réalisé des progrès significatifs qui répondent aux exigences de la jurisprudence de la Cour de justice de l’Union européenne », a-t-il déclaré lors d’une conférence de presse.
Schrems a déclaré que la dernière révision était insuffisante.
« Annoncer simplement quelque chose de ‘nouveau’, de ‘robuste’ ou d »efficace’ ne suffit pas devant la Cour de justice. Nous aurions besoin de modifications de la législation américaine sur la surveillance pour que cela fonctionne », a-t-il déclaré dans un communiqué.
Le groupe de lobbying DigitalEurope, dont les membres comprennent Airbus, Amazon, Apple, Ericsson, Nokia, Philips et Samsung, a salué l’accord.
« Les flux de données soutiennent les exportations de services de l’UE vers les États-Unis d’une valeur annuelle de 1 billion d’euros, et cette décision donnera aux entreprises plus de confiance pour mener leurs activités et aidera nos économies à croître », a déclaré sa directrice générale, Cecilia Bonefeld-Dahl.
Plus tôt cette année, le conseil européen de protection des données a déclaré que le dernier accord sur les données était encore insuffisant et a exhorté la Commission à faire davantage pour protéger les droits à la vie privée des Européens.
La Cour de justice de l’Union européenne a annulé les deux accords précédents après des contestations de Schrems en raison de préoccupations concernant l’accès des agences de renseignement américaines aux données privées des citoyens européens.
