La Justicia Europea invalida el Privacy Shield sobre transferencia de datos personales entre la UE y EE.UU por una denuncia contra Facebook

El Tribunal de Justicia de la Unión Europea ha dejado sin validez el conocido como 'escudo de protección' o Privacy Shield, un mecanismo importante hasta ahora porque formaba parte del acuerdo de protección de datos personales entre la UE y Estados Unidos. El TSJUE teme que se puedan producir injerencias en los derechos fundamentales de las personas cuyos datos se transfieren a ese país.

Parte de una denuncia particular contra Facebook

El Tribunal responde con esta decisión respuesta al Supremo irlandés. Todo comenzó con la denuncia de un ciudadano austriaco llamado Max Schrems interpuesta en Irlanda en relación a la privacidad de los datos de la red social estadounidense Facebook.

La multinacional de Mark Zuckerberg tiene en Irlanda su sede europea. Desde allí es desde donde se transfieren los datos de la empresa hasta Estados Unidos. El ciudadano austriaco que denunció pidió a las autoridades irlandesas que prohibieran ese flujo de sus datos personales, al considerar que la normativa estadounidense no ofrecía suficiente protección ante el acceso a estos de las autoridades de ese país.

¿Qué es el Privacy Shield?

El llamado "escudo de protección" es un mecanismo que permite que los datos provenientes de la UE y tratados en Estados Unidos estén sometidos a un alto nivel de protección. Al tribunal le preocupa que se transfieran no sólo los datos estrictamente necesarios.

Entre otros puntos, el Tribunal de Justicia añade que, si bien la normativa "establece exigencias que las autoridades estadounidenses deben respetar al aplicar los programas de vigilancia de que se trata, no confiere a los interesados derechos exigibles a las autoridades estadounidenses ante los tribunales".

En cambio, el TJUE respaldó el sistema general de privacidad de datos europeos con terceros países a través del Reglamento General de Protección de Datos. Considera que debe interpretarse en el sentido de que las personas cuyos datos personales se transfieren a un país tercero deben gozar de un nivel de protección sustancialmente equivalente al garantizado dentro de la Unión.

¿Quién es Maximiliam Schrem ?

El autor de la denuncia es un viejo conocido de Facebook. Es austriaco y ya ha librado otras batallas contra la red social. De hecho es el fundador de la ONG "Europa versus Facebook" que tiene como objetivo declarado identificar abusos en las políticas de privacidad en las redes sociales teniendo en cuenta la legislación europea.

En 2015 ganó la batalla legal a Facebook con el predecesor del Privacy Shield llamado Safe Harbor. Ha declarado estar especialmente preocupado desde que se conocieron las revelaciones de Edward Sonwden en 2013.