Meta发送了一份关于其欧盟-美国数据传输的新决定草案

2022-02-22 04:31:05

爱尔兰数据保护委员会(DPC)副专员格雷厄姆·道尔告诉我们:“Meta有28天的时间就这一初步决定提交意见,届时我们将为其他相关监管机构(CSA)准备一份第60条决定草案。我预计这将在4月发生。”。

然而,根据《华尔街日报》当时的一份报告,早在2020年9月,DPC就发出了一项初步命令,要求Facebook暂停数据传输,并援引知情人士的话。

随着这家科技巨头最近重塑其数据挖掘帝国的品牌,Meta在与投资者的通话中一直在标记其欧盟-美国数据传输的持续风险。

它还立即寻求在法庭上对DPC的早期命令草案提出质疑——但去年5月,爱尔兰高等法院发布裁决,驳回对DPC程序的质疑,这一法律途径已经走不通了。

目前尚不清楚该案的事实是否有任何实质性变化——这取决于欧洲数据保护法和美国监控权力之间的冲突——因为此前的命令草案要求该公司暂停传输,这将导致监管机构现在得出不同的结论,不管Meta在下一阶段提交什么。

此外,近几个月来,其他欧洲数据保护机构一直在对涉及将个人数据传输到美国的其他美国服务发布裁决,比如谷歌分析(Google Analytics)。至少从光学角度来看,这加大了DPC对Meta的最终裁决的压力。

监管者也面临着一个程序性的挑战,最初的申诉人,Max Schrems,从2021年1月提取了一项协议,它将迅速完成长期的投诉-这是另一个准期限在播放。

根据该和解协议的条款,DPC同意Schrems也将在其(平行)“自愿”程序中进行听证——除了与他最初(2013年)的投诉相关的基于投诉的调查之外,它还启动了该程序,目前正通过向Meta发布的这项新的初步决定向前推进。

施雷姆斯证实,他已收到DPC的决定,但没有进一步置评。

(更为曲折的是,早在11月,施雷姆斯成立的隐私倡导组织就对DPC的刑事腐败提出了投诉——指控监管机构在试图阻止发布其他投诉草案时进行了“程序性勒索……”

目前尚不清楚,这场多年的数据传输传奇到底会拖多久,最终决定才会敲响——可能会命令它暂停传输。

第60条的流程在其他感兴趣的数据保护机构中循环,这些机构有能力在最初一个月的时间内对牵头机构的决定草案提出合理的反对意见。虽然可以有扩展。如果DPA之间在初步决策上存在重大分歧,那么最终决策过程可能会延长数月,并可能最终要求欧洲数据保护委员会介入并推动最终决策。

所有这些都将要到来;现在,梅塔的法庭上又出现了一个问题,看看它的律师们能想出什么新鲜的花言巧语。

我们联系了这家科技巨头,请其就最新发展发表评论,Meta发言人在一份声明中告诉我们:

“这不是最终决定,IDPC已要求进一步提交法律意见。暂停数据传输不仅会损害使用我们服务的数百万欧盟民众、慈善机构和企业,还会损害依赖欧盟-美国数据传输提供全球服务的数千家其他公司。一个长期解决方案欧盟-美国的数据传输需要保持人们、企业和经济的联系。"

这一似乎永不停息的故事还有另一个感人之处——欧盟委员会和美国之间关于取代已失效的隐私屏蔽数据传输协议的谈判仍在进行中。

近几个月来,Facebook和谷歌一直在公开呼吁达成新的跨大西洋数据传输协议——敦促对美国数十家云服务(或至少是那些拒绝放弃自己对公众数据的透明访问权的云服务)目前面临的法律不确定性进行高级别修复。

然而,欧盟委员会此前警告称,这一次不会有“快速解决方案”——早在2020年,欧盟委员会就曾表示,只有在欧洲法院7月裁定隐私保护无效的所有问题都能得到解决的情况下,才有可能进行更换(这意味着为欧洲人提供一种合法且可获得的补救手段,并解决美国过度依赖大规模互联网通信拦截的监视权问题)。

因此,简而言之,Privacy Shield 3.0看起来是一项艰巨的任务——当然是Meta的一切照旧所要求的那种短期任务……因此首席说客尼克·克莱格(Nick Clegg)的工作当然被削减了!