August 16, 2025
2 min read
Wejście w życie Ram Ochrony Danych UE-USA (DPF) 10 lipca 2023 r. stanowi znaczącą zmianę w transatlantyckim transferze danych. Decyzja Komisji Europejskiej w sprawie adekwatności uznaje Stany Zjednoczone za oferujące “zasadniczo równoważny” poziom ochrony danych osobowych, zgodnie z wymogami ogólnego rozporządzenia o ochronie danych (RODO). Te nowe ramy zastępują unieważnioną Tarczę Prywatności UE-USA, dostosowując się do wymogów określonych w sprawie Schrems II (TSUE, 2020).
Kluczowe ustalenia wskazują:
Certyfikacja i zgodność:
Kwalifikujące się amerykańskie firmy mogą samodzielnie certyfikować swoją zgodność z Zasadami DPF za pośrednictwem portalu Departamentu Handlu Stanów Zjednoczonych. Certyfikacja wymaga corocznego ponownego zobowiązania się i publicznego oświadczenia o zgodności, co zwiększa przejrzystość i odpowiedzialność (Komisja Europejska, 2023).
Automatyczne przeniesienie:
Organizacje, które wcześniej uzyskały certyfikat w ramach Tarczy Prywatności UE-USA, są automatycznie włączane do programu DPF, co łagodzi ryzyko związane ze zgodnością w okresie przejściowym.
Mechanizmy dochodzenia roszczeń:
Ramy wprowadzają niezależny Sąd ds. Przeglądu Ochrony Danych (DPRC), umożliwiając osobom fizycznym z UE dochodzenie zadośćuczynienia za domniemane niewłaściwe postępowanie z ich danymi przez władze USA. Jest to odpowiedź na wcześniejsze obawy TSUE dotyczące braku środków ochrony prawnej (Schrems II, 2020).
Dostęp rządu USA:
Rozporządzenie wykonawcze 14086 ustanawia prawnie wiążące zabezpieczenia ograniczające dostęp amerykańskich agencji wywiadowczych do danych osobowych z UE. Zabezpieczenia te mają być “niezbędne i proporcjonalne”, zgodnie ze standardami RODO (Biały Dom, 2022).
Bieżący monitoring:
Komisja Europejska, we współpracy z unijnymi organami ochrony danych, będzie przeprowadzać okresowe przeglądy DPF w celu oceny jego skuteczności i zgodności.
Ważne rezultaty:
Jednakże grupy broniące prywatności danych pozostają sceptyczne. Argumentują, że w USA wciąż brakuje fundamentalnych reform w zakresie inwigilacji i oczekuje się dalszych wyzwań prawnych. Praktyczna skuteczność DPRC oraz proporcjonalność amerykańskiej inwigilacji prawdopodobnie zadecydują o długoterminowej stabilności tych ram.
Źródła
