El Tribunal de la UE cree que EE UU no protege los datos de los europeos

La Uni¨®n Europea ha lanzado este martes un rotundo mensaje a Estados Unidos en materia de protecci¨®n de datos. Cualquier Estado miembro podr¨¢ a partir de ahora bloquear el env¨ªo de datos personales a EE UU, seg¨²n una sentencia del Tribunal de Justicia de la UE sobre la que no cabe recurso. El fallo, publicado esta ma?ana, habilita a las agencias nacionales de protecci¨®n de datos para que frenen las transferencias de datos de ciudadanos europeos a terceros pa¨ªses (incluido EE UU) si consideran que la empresa ¡ªo territorio¡ª a la que se destinan no es fiable. En virtud de este dictamen, el criterio de las agencias prevalecer¨¢ sobre el de la Comisi¨®n Europea, que desde el a?o 2000 hasta hoy consideraba el territorio estadounidense como puerto seguro.

La legislaci¨®n europea no permite que los datos personales se env¨ªen fuera de sus fronteras salvo si el pa¨ªs de destino cuenta con un reglamento de protecci¨®n adecuado. A pesar de que Bruselas s¨ª lo consideraba seguro ¡ªtanto al pa¨ªs como a sus empresas¡ª, desde el esc¨¢ndalo de espionaje de la Agencia de Seguridad Nacional de EE UU (NSA, por sus siglas en ingl¨¦s) desvelado por Edward Snowden en 2013, la confianza de la capital europea hacia el tratamiento de los datos personales de europeos en EE UU pend¨ªa de un hilo. La Corte cree, seg¨²n la sentencia de tres p¨¢ginas, que tanto en la ley como en la pr¨¢ctica, "EE UU no garantizaba una protecci¨®n suficiente de los datos transferidos a ese pa¨ªs" y por tanto pide a la Comisi¨®n que recule e invalide la norma por la que s¨ª se consideraba un territorio seguro para la intimidad de los ciudadanos europeos desde hac¨ªa 15 a?os. El dictamen llega, adem¨¢s, en un momento en el que la renegociaci¨®n sobre el intercambio de informaci¨®n y datos personales entre ambos bloques acaba de ser lanzada.

La Justicia europea reprocha al Ejecutivo comunitario que no llev¨® a cabo su obligaci¨®n de comprobar si EE UU garantiza un nivel de protecci¨®n de los derechos fundamentales sustancialmente equivalente al garantizado en la UE y que se limit¨® simplemente a "analizar".

El caso salt¨® a la luz cuando el austriaco Max Schrems interpuso una denuncia contra Facebook en el Comisionado de Protecci¨®n de Datos de Irlanda (hom¨®logo de la Agencia Espa?ola de Protecci¨®n de Datos), pa¨ªs donde la compa?¨ªa tecnol¨®gica estadounidense tiene su filial europea. Schrems entend¨ªa que Facebook?no garantizaba la seguridad de sus datos,?despu¨¦s del esc¨¢ndalo de espionaje de la NSA, cuando Snowden ¡ªahora asilado en Mosc¨²¡ª revel¨® que la inteligencia de ese pa¨ªs ten¨ªa acceso a los datos de la compa?¨ªa. La Corte irlandesa remiti¨® una consulta al Tribunal europeo que ha fallado hoy en favor de Schrems.

Para el abogado especialista en protecci¨®n de datos digitales Joaqu¨ªn Mu?oz, del bufete Abanlex, que gestion¨® el caso Google,?"el poco tiempo que ha pasado desde la publicaci¨®n del criterio del abogado a la publicaci¨®n hoy de la sentencia hac¨ªa previsible que no hubiera sorpresas". Fuentes de la corte en Luxemburgo sostienen que la opini¨®n de los abogados generales suelen seguirse en el 80% de los casos.

"La consecuencia m¨¢s inmediata es que las empresas americanas con sede en Europa tendr¨¢n que legitimar la transferencia de datos hacia Estados Unidos. Para hacerlo, lo m¨¢s sencillo para ellas ser¨¢ recabar el consentimiento inequ¨ªvoco del usuario para realizar esa transferencia. El usuario debe de ser informado y consentirlo", ha explicado Mu?oz.

"Lo m¨¢s f¨¢cil ser¨¢ que a partir de ahora, Facebook mande un mensaje a todos los usuarios y mande un mensaje a la Uni¨®n Europea para que sepan que los datos se van a pasar a su matriz a Estados Unidos", ha a?adido el abogado.

Para Mu?oz, "la decisi¨®n m¨¢s legalista por parte de la empresa tendr¨ªa que tener en cuenta que Facebook est¨¢ obligada por la Patriot Act, la ley de seguridad americana que contempla que la NSA les requiera informaci¨®n. Otra posibilidad, t¨¦cnicamente poco viable, ser¨ªa hacer un Facebook solo para Europa".?

La Agencia Espa?ola de Protecci¨®n de Datos, considera en un comunicado que las implicaciones de la sentencia "reafirman la importancia de la intimidad y la protecci¨®n de datos, derechos fundamentales que deben gozar de las mayores garant¨ªas posibles". Los organismos estatales de protecci¨®n de datos "han planificado actuaciones de coordinaci¨®n" para analizar la sentencia, con objeto de que se aplique de manera "consistente" en todos los pa¨ªses de la UE. La Agencia ha incidido que las autoridades europeas "ya observaron deficiencias en el Puerto Seguro" y as¨ª lo plasmaron en "cartas y dict¨¢menes". ?