欧州司法裁判所は、EUと米国間のいわゆるプライバシーシールドデータ保護協定を無効とし、EU加盟国のデータを米国に移転することに関する新たな法的混乱を引き起こした。
オーストリアのプライバシー活動家マックス・シュレムス氏は、2015年に長年続いている訴訟（通称シュレムスII）の最新版を提起し、アイルランドのデータ保護当局がフェイスブック・アイルランド社（ザッカーバーグ帝国のEU代表）による同氏のデータの米国への送信を阻止していないと訴えた。
シュレムズ氏は、彼のデータが米国に持ち込まれた後は、彼自身も他の誰も、EU型データプライバシー規制を法的に執行することはできないと主張した。少なくともEUのルールの下では、米国の無数の諜報機関は、合法的あるいは非合法的な様々な方法で、そのデータを利用することができた。
本日、欧州司法裁判所は、現在は廃止されたプライバシーシールド協定（セーフハーバー協定に代わる協定）は「データ主体に米国当局に対して裁判所で訴訟を起こす権利を与えていない」との判決を下した。つまり、EU市民は、EUの個人データを取り扱う米国企業による協定違反に異議を申し立てることができないということだ。
裁判所は、米国の外国情報監視法第702条（電子フロンティア財団による説明はこちら）を、米国大統領令およびスパイによるデータ収集に関する政策指令と併せて読むと、EUのデータ保護要件を満たしていないと述べた。
プライバシーシールドの3回目のレビューが戻ってきました。欧州委員会はため息をつきます。
続きを読む
そうすることで、裁判所は、昨年プライバシーシールドは問題なく機能していると発言したばかりのEU委員会に不利な判決を下した。
EU裁判所は事実上、米国の諜報機関が米国企業からEU市民のデータを収集する権限を持ちすぎていると判断した。EUのデータ保護規則に準拠した米国におけるオンブズマンの任命を約束したが、判事らは、オンブズマンは米国外務大臣によって直接任命されるものであり、自国の諜報機関にEU市民のデータの取り扱いを停止するよう命じる権限はないため、EUにとって不利であると判決を下した。
ソフトウェア・アライアンスはThe Regに対し、「本日の欧州司法裁判所（ECJ）の判決がBSAのアミカス・ブリーフおよび裁判所に提出された主張と一致して標準契約条項を支持したことを喜ばしく思う」としながらも、「ECJがEU-米国間のプライバシー・シールドを無効としたことには失望している」と語った。
ウィルバー・ロス米商務長官も、商務省は「欧州委員会によるEU・米国間のプライバシーシールドの基礎となる適切性に関する決定を裁判所が無効にしたようだと深く失望している」と述べた。
同氏はさらに、国務省は「両国の国民、企業、政府にとって極めて重要な7兆1000億ドル規模の大西洋横断経済関係への悪影響を最小限に抑えたい」と期待していると述べた。
急ブレーキではなく
シュレムズ氏が不満を述べたもうひとつの点である、データ関連の「標準契約条項」（企業がEEAと英国間のすべてのデータフローを管理する契約に追加するもの）が破棄または無効と判断されなかったため、この判決の実際的な影響は限定的になる可能性が高い。
今朝遅くに行われた記者会見で、価値と透明性の責任者である欧州委員会のヴェラ・ヨウロヴァ副委員長は、企業に対し次のように安心感を与えた。
「米国企業がEU市場で引き続き役割を果たしたいのであれば、米国は監視法を真剣に改正しなければならないのは明らかだ」とシュレムス氏は今朝語った。
GDPがーーーーーー！合意なきEU離脱：それで、その素晴らしいデータで何をするつもりですか？
続きを読む
一方、米国ITイノベーション財団（ITIF）は、この判決は「無責任」であり、米国を「二重基準」で扱うものだと批判した。
「世界的なパンデミックの真っ只中、グローバルなデータフローがこれまで以上に重要になっている中、（この判決は）EUからのあらゆるグローバルデータ転送を危険にさらし、デジタル経済に大混乱をもたらす」と、ITIFのエリーン・チヴォット氏は述べた。「この判決はEUと米国間のデータ転送を即座に混乱させ、多くの場合停止に追い込み、多くの企業に適切な代替手段を残さない状況に陥らせるだろう。」
今朝の判決後、企業が大西洋を越えて個人データを移動することを止めたかどうかはすぐには明らかではないが、チヴォット氏は、政府による個人データへのアクセスに関する米国の法律は「特異な」ものではないと指摘し、EUに対し、同様に他国のデータアクセス法を拒否するよう求めているようだ。
EU裁判所は、データ濫用に関して米国政府に責任を負わせるための既存の仕組みは不十分であると宣言し、「EU法の規定の遵守を保証するために設計された効果的な司法審査の存在自体が、法の支配の存在に内在するものである」と判決を下し、次のように付け加えた。
判決は、EU司法裁判所のウェブサイトで公開されています（PDF、63ページ）。®
