Det kommer snart til at have konsekvenser, hvis man ikke har styr på paragrafferne, når man sender data fra Europa til USA.
Det erklærer Isabelle Falque-Pierrotin, der er formand for en sammenslutning af datatilsyn under EU, i et interview med nyhedsbureauet Reuters. Her giver hun berørte virksomheder tre måneder til at tilpasse sig en opsigtsvækkende EU-dom tidligere på måneden.
Den juridisk komplekse sag begyndte, da den kun 28-årige studerende Max Schrems tidligere på måneden fik medhold ved EU-domstolen i, at det irske datatilsyn skulle være gået ind i en sag, rejst af Schrems i kølvandet på balladen om whistlebloweren Edward Snowdens afsløringer.
Snowden afslørede i 2013, at NSA samarbejder med Facebook og en række andre tech-giganter via det såkaldte PRISM-program, hvor NSA har en bagdør ind i Facebooks systemer, der kan benyttes til overvågning og til at suge folks data ud.Facebook har nægtet at NSA har denne direkte adgang.
Klagede og fik medhold
Schrems klagede alligevel til det irske datatilsyn over, at Facebook sendte hans Facebook-data ud af Europa og lige i armene på NSA, når selskabet selv havde tilsluttet sig en europæisk-amerikansk dataudvekslingsaftale, der skulle have sikret europæernes rettigheder.
Tidligere på måneden tilsluttede EU-domstolen sig Schrems synspunkt og slog dermed en streg over den 15 år gamle Safe Harbour-dataudvekslingsaftale, som over 4000 virksomheder benyttede sig af.
Balladesagen mellem Schrems og Facebook er dermed endt med at ramme langt bredere end blot Facebook selv, og det er stadig usikkert, hvad konsekvenserne på længere sigt bliver.
Isabelle Falque-Pierrotin understreger overfor Reuters, at Europa bør håndtere situationen pragmatisk og realistisk.
Måske datacentre på vej
- Ingen vil stoppe dataoverførslerne totalt, men der er heller ingen, der vil have, at information om europæere, der har rettigheder under vores love, bliver komplet ubeskyttede, når de forlader Europa. Vi må alle efterleve det, og det gælder også virksomheder [...] der bør spørge sig selv, om alle disse dataoverførsler er rimelige, siger hun
Safe Harbour-dataudvekslingsaftalen er langt fra den eneste af sin art, men annulleringen af den kan i yderste konsekvens betyde, at flere virksomheder må oprette datacentre i Europa. Ifølge de europæiske regler, må data om EU-borgere som udgangspunkt ikke overføres til lande, der har en svagere databeskyttelse end EU, hvilket USA anses for at have.
Den østrigske studerende Max Schrems vandt i sidste uge en lille sejr i en sideløbende og beslægtet østrigsk sag, hvor en appelret gav ham medhold i, at han kan føre sag mod Facebook som forbruger ved en østrigsk domstol. Schrems må dog en tur til højesteret for at finde ud af, om han må føre sag på vegne af de 25.000 mennesker, der har stævnet Facebook sammen med ham.
Facebook er blandt andet blevet stævnet for at samarbejde med NSA og for at overvåge folk på tværs af nettet. Selskabet nægter, at gøre noget galt - og har hævdet, at Schrems er en professionel sagsøger, der derfor ikke kan lægge sag an som en krænket forbruger.