Jatkuva epävarmuus siitä, miten tietojen migraatio Yhdysvaltojen ja Euroopan unionin välillä voi tapahtua oikeiden lakien ja määräysten mukaisesti, on kasvava ongelma monille yrityksille. Tämän totesi yhdysvaltalainen talouslehti Wall Street Journal tuoreessa artikkelissa.
Talouslehden mukaan Yhä useammat yritykset kamppailevat sen kysymyksen kanssa, kuinka ne voivat lähitulevaisuudessa siirtää tietojaan Yhdysvaltojen ja EU:n välillä ilman turhia ongelmia, mutta eri sääntöjen noudattamista noudattaen. Erityisesti nämä, pääasiassa amerikkalaiset, yritykset ihmettelevät, missä määrin tiukemmat eurooppalaiset tietosuojasäännökset rajoittavat niiden toimintaa EU:ssa.
EU-lainsäädäntö tiukentuu
EU on viime vuonna ottanut käyttöön tiukempia säädöksiä, jotka kieltävät tiettyjä yrityksiä käyttämästä amerikkalaisia teknologiayrityksiä tietojen tallentamiseen ja käsittelyyn. Tämän pitäisi taata 27 jäsenvaltion asukkaiden yksityisyys. The Wall Street Journal toteaa, että nämä määräykset lisäävät ylimääräistä sekaannusta Yhdysvaltojen ja EU:n väliseen dataliikenteeseen.
Asian ydin on, että Yhdysvallat tai EU eivät ole vielä neuvotelleet Privacy Shield -sopimuksen seuraajaa. Privacy Shield oli vuonna 2016 tehty sopimus, joka koski Yhdysvalloissa käsiteltyjen Euroopan unionin kansalaisten henkilötietojen suojaa.
Vuoden 2020 puolivälissä Euroopan korkein tuomioistuin, EU:n tuomioistuin, kumosi tämän sopimuksen. Privacy Shieldissä sovitut säännöt tietojen vaihdosta ja erityisesti tietojenkäsittelystä Yhdysvaltojen ja EU:n välillä eivät olisi GDPR-säännösten mukaisia.
Tämä johtui osittain siitä, että Yhdysvaltain viranomaiset saattoivat edelleen pyytää näitä tietoja, vaikka eurooppalaisia tietoja säilytettiin EU:ssa. Euroopan yhteisöjen tuomioistuimen mukaan eurooppalainen tietosuojalainsäädäntö pysyy vakiona, jos tietoja käytetään millään tavalla muissa maissa.
Seuraaja Privacy Shield ei ole tulossa
Siitä lähtien Yhdysvallat ja EU ovat neuvotelleet seuraajasta, mutta tuloksetta. Vaikka tiedetään, että tällaiset oikeusprosessit vievät kauan, amerikkalainen talouslehti uskoo, että tämä aiheuttaa nyt yhä enemmän ongelmia yrityksille.
Lisäksi Wall Street Journal osoittaa, että selkeän (yksityisyyden) lainsäädännön puuttuessa peräkkäiset eurooppalaiset määräykset merkitsevät sitä, että amerikkalaiset teknologiayritykset pystyvät yhä vähemmän tarjoamaan palvelujaan EU:ssa. Kuluneen vuoden aikana monet EU-maiden virastot ovat peruneet palvelunsa teknologiayrityksissä, koska todettiin, että tietojen siirtäminen näille yrityksille ei ollut EU:n lakien ja määräysten mukaista.
Talouslehti vaatii siksi lisää selvyyttä siitä, milloin Yhdysvallat ja EU pääsevät uuteen sopimukseen. Muuten useammilla, erityisesti yhdysvaltalaisilla yrityksillä, on edelleen ongelmia EU:n toiminnassa.