Châu Âu ký kết một hiệp ước quyền riêng tư mới cho phép dữ liệu của mọi người tiếp tục chảy đến Hoa Kỳ

Liên minh châu Âu đã ký kết vào thứ Hai về một thỏa thuận mới về quyền riêng tư của thông tin cá nhân của mọi người được gửi qua Đại Tây Dương. Mục đích nhằm giảm bớt những lo ngại của châu Âu về hoạt động gián điệp điện tử của các cơ quan tình báo Mỹ.

Ủy ban điều hành của EU cho biết Khung bảo mật dữ liệu EU-Mỹ có mức độ bảo vệ phù hợp đối với dữ liệu cá nhân. Điều đó có nghĩa là nó có thể so sánh với các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt của chính 27 quốc gia. Vì vậy các công ty có thể sử dụng nó để chuyển thông tin từ Châu Âu sang Hoa Kỳ mà không cần bổ sung thêm bảo mật.

Tổng thống Hoa Kỳ Joe Biden đã ký một  sắc lệnh hành pháp  vào tháng 10 để thực hiện thỏa thuận này sau khi đạt được thỏa thuận sơ bộ với Chủ tịch Ủy ban Châu Âu Ursula von der Leyen. Washington và Brussels đã nỗ lực giải quyết cuộc chiến kéo dài nhiều năm của họ về sự an toàn của dữ liệu của công dân EU mà các công ty công nghệ lưu trữ ở Mỹ sau khi hai thỏa thuận chuyển dữ liệu trước đó bị hủy bỏ.

Ủy viên Tư pháp EU Didier Reynders cho biết: “Dữ liệu cá nhân giờ đây có thể di chuyển tự do và an toàn từ Khu vực Kinh tế Châu Âu đến Hoa Kỳ mà không cần bất kỳ điều kiện hay ủy quyền nào khác”.

Washington và Brussels từ lâu đã xung đột về sự khác biệt giữa các quy tắc bảo mật dữ liệu nghiêm ngặt của EU và chế độ tương đối lỏng lẻo ở Hoa Kỳ, nơi thiếu luật riêng tư liên bang. Điều đó tạo ra sự không chắc chắn cho những gã khổng lồ công nghệ bao gồm cả Google và Facebook, công ty mẹ của Meta, làm tăng khả năng các công ty công nghệ Hoa Kỳ có thể cần giữ dữ liệu châu Âu được sử dụng cho các quảng cáo được nhắm mục tiêu ra khỏi Hoa Kỳ.

Tuy nhiên, nhà vận động về quyền riêng tư của châu Âu, người đã gây ra những thách thức pháp lý đối với hoạt động này, đã bác bỏ thỏa thuận mới nhất. Max Schrems cho biết thỏa thuận mới không giải quyết được các vấn đề cốt lõi và tuyên bố sẽ kiện nó lên tòa án hàng đầu của EU.

Schrems đã bắt đầu câu chuyện pháp lý bằng cách nộp đơn khiếu nại về việc xử lý dữ liệu Facebook của mình sau tiết lộ của người tố giác Edward Snowden cách đây một thập kỷ về cách chính phủ Hoa Kỳ nghe lén dữ liệu trực tuyến và thông tin liên lạc của mọi người.

Gọi thỏa thuận mới là bản sao của thỏa thuận trước đó, Schrems cho biết tập đoàn NOYB có trụ sở tại Vienna của ông đã sẵn sàng thách thức pháp lý và dự kiến ​​vụ việc sẽ được đưa trở lại Tòa án Công lý Châu Âu vào cuối năm nay.

Schrems nói: “Việc chỉ thông báo rằng một thứ gì đó là “mới”’, “mạnh mẽ” hoặc “hiệu quả” không đủ để loại bỏ nó trước Tòa án Công lý. “Chúng tôi sẽ cần những thay đổi trong luật giám sát của Hoa Kỳ để thực hiện công việc này và đơn giản là chúng tôi không có nó.”

Khung, có hiệu lực vào thứ Ba, hứa hẹn tăng cường các biện pháp bảo vệ chống lại việc lạm dụng thu thập dữ liệu và cung cấp nhiều cách để khắc phục.

Theo thỏa thuận, quyền truy cập dữ liệu của các cơ quan tình báo Hoa Kỳ bị giới hạn ở mức “cần thiết và tương xứng” để bảo vệ an ninh quốc gia.

Những người châu Âu nghi ngờ chính quyền Hoa Kỳ đã truy cập dữ liệu của họ sẽ có thể khiếu nại lên Tòa án Đánh giá Bảo vệ Dữ liệu mới, bao gồm các thẩm phán được bổ nhiệm từ bên ngoài chính phủ Hoa Kỳ. Reynders cho biết ngưỡng nộp đơn khiếu nại sẽ “rất thấp” và sẽ không yêu cầu mọi người chứng minh dữ liệu của họ đã bị truy cập.

Các nhóm kinh doanh hoan nghênh quyết định này, điều này tạo ra một con đường hợp pháp cho các công ty tiếp tục các luồng dữ liệu xuyên biên giới.

Alexandre Roure, giám đốc chính sách công tại văn phòng Brussels của Hiệp hội Công nghiệp Máy tính và Truyền thông, có các thành viên bao gồm Apple, Google và Meta, cho biết: “Đây là một bước đột phá lớn”.

“Sau nhiều năm chờ đợi, các công ty và tổ chức thuộc mọi quy mô ở cả hai bờ Đại Tây Dương cuối cùng cũng có được sự chắc chắn về khung pháp lý bền vững cho phép chuyển dữ liệu cá nhân từ EU sang Hoa Kỳ,” Roure nói.

Tương tự khiếu nại ban đầu của Schrems, Meta Platforms đã bị phạt vào tháng 5 với khoản tiền  phạt kỷ lục 1,3 tỷ đô la của EU về quyền riêng tư  vì dựa vào các công cụ pháp lý được coi là không hợp lệ để truyền dữ liệu qua Đại Tây Dương.

Meta đã cảnh báo trong báo cáo thu nhập mới nhất của mình rằng nếu không có cơ sở pháp lý cho việc chuyển dữ liệu, họ sẽ buộc phải ngừng cung cấp các sản phẩm và dịch vụ của mình ở châu Âu, “điều này sẽ ảnh hưởng nghiêm trọng và bất lợi đến hoạt động kinh doanh, tình trạng tài chính và kết quả hoạt động của chúng tôi”.