Grande victoire pour Meta et Google : accord sur les données entre l’UE et les États-Unis approuvé

La Commission européenne a décidé qu’il est sûr de transférer des données personnelles de l’Union européenne vers des grandes entreprises technologiques américaines telles que Facebook et Google, malgré de nombreuses protestations d’avocats contre cette décision en raison de préoccupations concernant la surveillance gouvernementale américaine.

La Commission a annoncé qu’elle a ‘adopté une décision sur l’adéquation du cadre de protection des données UE-États-Unis‘, concluant que ‘les États-Unis fournissent un niveau de protection adéquat – comparable à celui de l’Union européenne, pour les données personnelles transférées de l’UE vers des entreprises américaines dans le cadre du nouveau cadre. Sur la base de la nouvelle décision d’adéquation, les données personnelles peuvent circuler en toute sécurité de l’UE vers les entreprises américaines participant au cadre, sans avoir besoin de mesures supplémentaires de protection des données.’

En mai de cette année, le propriétaire de Facebook, Meta, a été condamné à une amende de 1,2 milliard d’euros pour avoir violé le Règlement général sur la protection des données (RGPD) en transférant des données personnelles vers les États-Unis et a été ordonné de cesser de stocker les données des utilisateurs de l’Union européenne aux États-Unis dans un délai de six mois. À ce moment-là, Meta avait menacé de retirer ses activités de l’UE et que les utilisateurs de l’Union n’auraient pas accès aux applications de Meta telles que Facebook, mais cela, bien sûr, ne s’est pas produit.

Défis juridiques

L’accord de transfert de données devrait ‘faire face à un défi juridique de la part des défenseurs de la vie privée européens, qui soutiennent depuis longtemps que les États-Unis doivent apporter des changements significatifs à leurs lois sur la surveillance.’ Les transferts de données de l’Europe vers les États-Unis ont été remis en question lorsque la cour de l’UE a statué en 2020 que l’accord précédent, qui permettait les flux de données transatlantiques, était illégal car les États-Unis ne fournissaient pas aux individus de l’UE un moyen efficace de contester la surveillance de leurs données.

Dans une déclaration, la CE a noté que le nouveau cadre comprend ‘des garanties contraignantes pour répondre à toutes les préoccupations soulevées par la Cour de justice de l’Union européenne, y compris la limitation de l’accès des agences de renseignement américaines aux données de l’UE à ce qui est nécessaire et proportionné, et l’établissement d’une Cour de révision de la protection des données (DPRC), à laquelle les individus de l’UE auront accès.’ La nouvelle cour ‘pourra ordonner la suppression’ des données jugées avoir été collectées en violation des nouvelles règles.

Les résidents de l’UE qui contestent la collecte de données auront un accès gratuit à ‘des mécanismes de résolution des litiges indépendants et à un panel d’arbitrage.’

Les États-Unis et la CE ont convenu d’un cadre de protection des données en mars 2022, et les États-Unis ont annoncé la semaine dernière qu’ils avaient rempli leurs obligations pour mettre en œuvre l’accord. Google a soutenu l’accord et a également déclaré que l’accord fournit une ‘base fiable et durable pour l’avenir des services en ligne des deux côtés de l’Atlantique.’

Les entreprises américaines peuvent rejoindre le cadre UE-États-Unis si elles s’engagent à respecter l’ensemble des obligations convenues dans cet accord.

Les précédents accords de données connus sous le nom de Safe Harbor et Privacy Shield ont été invalidés par les tribunaux européens. Max Schrems, un avocat autrichien et activiste de la vie privée qui a dirigé des défis juridiques contre des accords antérieurs, a déclaré qu’il prévoyait de contester le dernier accord également.

‘Nous avons besoin de changements dans la loi sur la surveillance américaine pour que cela fonctionne, et nous ne les avons tout simplement pas,’ a déclaré Schrems.

La membre du Parlement européen Birgit Sippel, du Parti social-démocrate allemand, a déclaré que ‘le cadre ne fournit aucune protection significative contre la surveillance indiscriminée menée par les agences de renseignement américaines.’

L’approbation de l’accord par la CE a été saluée par l’Association de l’industrie informatique et des communications, qui représente Amazon, Apple, eBay, Google, Meta, Twitter et d’autres entreprises technologiques.

‘La décision d’aujourd’hui signifie que les entreprises de l’UE et des États-Unis disposeront bientôt d’une pleine certitude juridique pour le transfert de données personnelles à travers l’Atlantique… Les flux de données sont cruciaux pour le commerce transatlantique et la relation économique entre l’UE et les États-Unis, qui vaut 5,5 trillions d’euros par an. Néanmoins, les deux économies ont été laissées sans orientation pour les transferts de données après que la décision de la cour de l’UE a invalidé le cadre précédent en 2020,’ a déclaré le groupe.