チンチン！第2ラウンド：大西洋横断データフロー協定プライバシーシールドの第2回年次レビュー

大西洋横断データフローを管理する協定は、プライバシー監視団体によって目的に適していないと評価され、本日2回目の年次見直しに入る。

プライバシーシールド協定は、活動家で当時博士課程の学生だったマックス・シュレムス氏の法的異議申し立てを受けて前身のセーフハーバー協定が廃止された後、2016年夏に急いで成立した。

EUから米国に転送される個人データに対して以前のものよりも多くの保護を提供しているにもかかわらず、プライバシーシールドを適切に実装するための進歩は遅く、ほとんどの批評家はそれが基準にほど遠いと考えています。

協定の条項により協定は毎年見直されることになっており、今回はEUが二国間協議を主催する番となり、EU司法委員のベラ・ヨウロヴァ氏と米国のウィルバー・ロス商務長官が主導することになる。

彼らには、連邦取引委員会、国務省、司法省など、利害関係のある米国のさまざまな省庁の幹部や、EUのデータ保護機関のメンバーも加わる予定だ。

本日の協議は、企業が自己認証できるプライバシーシールドの監視と施行に焦点を当てる予定で、これまでに約4,000社が登録している。

欧州委員会は、この遵守状況についてより積極的かつ定期的な監視を求めており、昨年の調査では監督委員会の空席についても批判した。

明日は、法執行機関や国家安全保障のために米国当局が個人データを収集している問題が取り上げられる。これは、EUの中で歴史的にプライバシー意識が高い国々にとって大きな懸念事項だが、結局のところ、彼らがコントロールできる範囲は限られている。

昨年の見直しでは、厳しい期限は設定されておらず、期限が守られない場合に契約を破棄するとの脅しもなかったが、今年も同様の傾向が続くとみられる。

どちらの側も、もう1つの大西洋横断データ移転協定が破綻することを望んでいない。そのため、欧州委員会は期限を設定することや、今年初めにプライバシーシールドを廃止するよう求めた欧州議会議員の要請に応じることに消極的である。

この協定を破棄すれば、大西洋の両側の企業に損害を与え、交渉を最初からやり直すことになる。そして、欧州委員会の行動は、むしろ既存の協定を順調に進めていくつもりであることを示唆している。

それは、ある種の綱渡りを強いられることを意味します。2017年には、空席、不十分な監督プロセス、監視指令に対する批判と、オンブズマンのウェブサイト開設といったわずかな進歩の兆しに対する称賛が入り混じっていました。

今回は、米国がより大きな勝利を収めるだろう。今月初め、上院はついにプライバシー・市民的自由監督委員会の委員長を含む3人の指名を承認した。

そして9月末、米国は経済成長、エネルギー、環境担当国務次官代理としての職務と並行して、マニシャ・シン氏をプライバシーシールドオンブズマンとして迎え入れた。

これらのポストの充足が非常に遅いにもかかわらず、米国はこれを、EUと加盟国のプライバシー監視機関が優先事項と位置付けている分野で進歩がみられている証拠として使うだろう。

駐EU米国大使は今月初め、米国はこの合意に「全面的に同意する」と強気な姿勢を示し、報道によると、米国は「これ以上の議論はしたくない」と付け加えた。

EUはシン氏の役職名にある「代理」という部分に懸念を抱いているかもしれない。役職の安定性は以前にも問題視されていたからだ。しかし米国は、今のところ苦情は​​ほんの一握りで、欧州のデータ保護監視機関がFTCに懸念をエスカレートしていないことを指摘するだろう。

しかし、その根底には、ある種の新たな世界秩序が存在します。前回の見直し以降、EUの一般データ保護規則（GDPR）が施行され、Facebookとケンブリッジ・アナリティカによるデータ収集スキャンダルは、大西洋の両岸でプライバシーの問題を人々の心に突きつけました。

プライバシーシールドの枠組みに対する法的異議申し立ても迫っており、欧州委員会はEUの最高裁判所の判決が双方に強制力をもたらす可能性があることを認識しているだろう。

第 2 回年次レビューは 11 月末に報告され、その後、欧州データ保護委員会、監督機関、およびその他の利害関係者が独自の意見を発表する予定です。®