Den fortsatte usikkerhed om, hvordan datamigrering mellem USA og EU kan foregå i overensstemmelse med de korrekte love og regler, er et voksende problem for mange virksomheder. Det oplyser den amerikanske erhvervsavis Wall Street Journal i en nylig artikel.
Ifølge erhvervsavisen Flere og flere virksomheder kæmper med spørgsmålet om, hvordan de kan flytte deres data mellem USA og EU i den nærmeste fremtid uden for mange problemer, men i overensstemmelse med de forskellige compliance-regler. Især disse, hovedsageligt amerikanske, virksomheder undrer sig over, i hvilket omfang de skærpede europæiske reguleringer inden for databeskyttelse vil begrænse deres aktiviteter i EU.
Strengere EU-lovgivning
Det seneste år har EU indført strengere regler, der forbyder visse virksomheder at bruge amerikanske tech-virksomheder til at opbevare og behandle data. Dette bør sikre privatlivets fred for indbyggerne i de 27 medlemsstater. Wall Street Journal finder, at disse regler tilføjer et ekstra lag af forvirring omkring datatrafik mellem USA og EU.
Sagens kerne er, at hverken USA eller EU endnu har forhandlet sig frem til en efterfølger til Privacy Shield-aftalen. Privacy Shield var en aftale fra 2016 om beskyttelse af personoplysninger om EU-borgere, der behandles i USA.
I midten af 2020 blev denne aftale annulleret af EU-Domstolen, den højeste europæiske domstol. Reglerne aftalt i Privacy Shield for dataudveksling og især behandling mellem USA og EU ville ikke overholde GDPR-reglerne.
Det skyldtes blandt andet, at amerikanske myndigheder stadig kunne anmode om disse data, på trods af at europæiske data blev lagret i EU. Ifølge EU-Domstolen forbliver europæisk privatlivslovgivning standard, hvis data bruges på nogen måde i andre lande.
Efterfølgeren Privacy Shield udkommer ikke
Siden da har USA og EU forhandlet om en efterfølger, men uden resultat. Selvom man ved, at sådanne juridiske processer tager lang tid, mener den amerikanske erhvervsavis, at det nu volder flere og flere problemer for virksomhederne.
Derudover angiver Wall Street Journal, at i mangel af klar (privatlivs)lovgivning betyder successive europæiske reguleringer, at amerikanske tech-virksomheder er mindre og mindre i stand til at levere deres tjenester i EU. I løbet af det seneste år har mange bureauer fra EU-lande annulleret deres tjenester hos tech-virksomheder, fordi det blev fastslået, at overførslen af data til disse virksomheder ikke var i overensstemmelse med EU-love og -regler.
Erhvervsavisen efterlyser derfor mere klarhed over, hvornår USA og EU når frem til en ny aftale. Ellers vil flere, især amerikanske virksomheder, stadig have problemer med deres aktiviteter i EU.