Nouvel accord de protection des données entre l’UE et les États-Unis en vigueur

DTrois ans après l’accord “Privacy Shield”, un nouvel accord sur la protection des données entre l’UE et les États-Unis est entré en vigueur. Les États-Unis garantissent désormais un niveau de protection adéquat pour les données personnelles qui seraient transmises de l’UE à des entreprises américaines, a annoncé lundi la Commission européenne à Bruxelles. Le nouveau règlement introduit des garanties contraignantes pour répondre aux préoccupations précédemment exprimées par la Cour européenne de justice (CJE).

La CJE a annulé le “Privacy Shield” pour la transmission de données depuis l’Europe outre-Atlantique en juillet 2020 au motif que le niveau de protection des données aux États-Unis ne correspond pas aux normes de l’UE. Surtout, les juges ont critiqué les larges possibilités d’accès des services secrets américains aux données des Européens. L’arrêt de la CJUE a créé une grande incertitude juridique pour les entreprises en ce qui concerne le transfert de données entre les États-Unis et l’UE. Le “Privacy Shield” a été créé en 2016 après que la précédente réglementation “Safe Harbor” ait été annulée par la CJE.

Organisation de confidentialité : copie du “Privacy Shield” uniquement

Dans les deux cas, l’avocat autrichien Max Schrems a porté plainte. Son organisation de protection des données Noyb s’est plainte lundi que le nouvel accord était en grande partie une copie de l’échec du “Privacy Shield”. “Nous avons déjà diverses options juridiques en cours, même si nous en avons assez de ce ping-pong juridique.”

À l’avenir, les services secrets américains ne pourront accéder aux données que si cela est nécessaire et proportionné, selon la Commission européenne. En outre, un tribunal chargé de contrôler la protection des données doit être mis en place. “Le nouveau cadre de protection des données entre l’UE et les États-Unis garantira des flux de données sécurisés pour les Européens et créera une sécurité juridique pour les entreprises des deux côtés de l’Atlantique”, a déclaré la présidente de la Commission européenne, Ursula von der Leyen. Selon la Commission européenne, le nouveau cadre juridique devrait être révisé régulièrement.

Le gouvernement américain a salué le nouvel accord. Cette annonce représente “l’aboutissement d’années d’étroite coopération” entre les États-Unis et l’UE, a déclaré le président américain Joe Biden. “La décision reflète notre engagement commun envers une confidentialité solide et apportera de plus grandes opportunités économiques à nos pays et à nos entreprises des deux côtés de l’Atlantique.”

Schrems a critiqué le fait que les États-Unis accorderaient au mot “proportionné” un sens différent de celui de la CJUE. En outre, les violations de la vie privée des citoyens non américains ne posent pas de problème aux États-Unis.Selon lui, les voies de recours prescrites ne sont pas non plus conformes au droit de l’UE.

“Von der Leyen est finalement sans rapport avec le droit de l’UE”

Le président de l’association de l’industrie numérique Bitkom, Ralf Wintergerst, a salué le fait qu’une “impasse de trois ans touche maintenant à sa fin.” Cela a redonné aux entreprises une sécurité juridique fondamentale et les petites et moyennes entreprises en ont particulièrement profité car les évaluations individuelles n’étaient plus nécessaires. “Mais il est également certain que le nouveau règlement qui a maintenant été trouvé sera à nouveau examiné par les tribunaux.”

Il y a eu de vives critiques de la part des politiciens : « Von der Leyen ne se soucie finalement pas du droit de l’UE. Elle sait que le nouvel accord échouera devant la CJE”, a critiqué l’eurodéputé Moritz Körner (FDP). Les coûts financiers devraient alors être payés pour la troisième fois par les citoyens et les entreprises européennes. Le groupe social-démocrate S&D au Parlement européen a critiqué sur Twitter le fait que l’accord expose les données personnelles à une surveillance de masse. Ce n’est pas une vraie réforme.