Áframhaldandi óvissa um hvernig gagnaflutningur milli Bandaríkjanna og Evrópusambandsins getur átt sér stað í samræmi við rétt lög og reglur er vaxandi vandamál fyrir mörg fyrirtæki. Þetta segir bandaríska viðskiptablaðið Wall Street Journal í nýlegri grein.
Samkvæmt viðskiptablaðinu Sífellt fleiri fyrirtæki glíma við spurninguna um hvernig þau geti flutt gögn sín á milli Bandaríkjanna og ESB í náinni framtíð án of mikils vandræða, en í samræmi við hinar ýmsu reglur um fylgni. Sérstaklega velta þessi, aðallega bandarísku, fyrirtæki fyrir sér að hve miklu leyti strangari evrópskar reglur á sviði persónuverndar takmarka starfsemi þeirra innan ESB.
Strangari ESB löggjöf
Undanfarið ár hefur ESB sett strangari reglur sem banna tilteknum fyrirtækjum að nota bandarísk tæknifyrirtæki til að geyma og vinna úr gögnum. Þetta ætti að tryggja friðhelgi íbúa 27 aðildarríkjanna. The Wall Street Journal kemst að því að þessar reglugerðir bæti aukalagi af ruglingi í kringum gagnaumferð milli Bandaríkjanna og ESB.
Kjarni málsins er sá að hvorki Bandaríkin né ESB hafa enn samið um arftaka Privacy Shield samningsins. Privacy Shield var samningur frá 2016 um vernd persónuupplýsinga borgara Evrópusambandsins sem unnið er með í Bandaríkjunum.
Um mitt ár 2020 var þessi samningur ógiltur af dómstóli ESB, æðsta dómstól Evrópu. Reglurnar sem samþykktar voru í Privacy Shield um gagnaskipti og sérstaklega vinnslu milli Bandaríkjanna og ESB myndu ekki samræmast GDPR reglugerðum.
Þetta var að hluta til vegna þess að bandarísk yfirvöld gátu enn óskað eftir þessum gögnum, þrátt fyrir að evrópsk gögn væru geymd í ESB. Samkvæmt Evrópudómstólnum er evrópsk persónuverndarlöggjöf áfram viðmiðið ef gögn eru notuð á einhvern hátt í öðrum löndum.
Eftirmaður Privacy Shield er ekki væntanlegur
Síðan þá hafa Bandaríkin og ESB verið að semja um arftaka, en án árangurs. Þó vitað sé að slík réttarfar taki langan tíma telur bandaríska viðskiptablaðið að þetta valdi fyrirtækjum sífellt meiri vandræðum.
Að auki bendir Wall Street Journal til þess að þar sem ekki sé skýr (persónuverndar)löggjöf, þýði samfelldar evrópskar reglugerðir að bandarísk tæknifyrirtæki séu æ verr fær um að veita þjónustu sína í ESB. Undanfarið ár hafa margar stofnanir frá ESB-löndum hætt við þjónustu sína hjá tæknifyrirtækjum vegna þess að það var ákveðið að flutningur gagna til þessara fyrirtækja væri ekki í samræmi við lög og reglur ESB.
Viðskiptablaðið kallar því eftir meiri skýrleika um hvenær Bandaríkin og ESB ná nýju samkomulagi. Annars munu fleiri, sérstaklega bandarísk fyrirtæki, enn eiga í vandræðum með starfsemi sína í ESB.