La Comisión de Libertades Civiles, Justicia y Asuntos Interiores (LIBE) del Parlamento Europeo ha desaconsejado la firma del pacto de transferencia de datos de EE. UU. propuesto a pesar de un acuerdo en principio, sobre la base de la adecuación de la protección.
La presidenta de la UE, Ursula von der Leyen, y el presidente de los EE. UU., Joe Biden, habían llegado previamente a un acuerdo sobre cómo debería realizarse la transferencia de datos entre los EE. UU. y los estados miembros de la UE en un esfuerzo por cumplir con las protecciones preexistentes, como el Reglamento General de Protección de Datos (RGPD). ).
A pesar de esto, LIBE dice que el marco de privacidad de datos (DPF) no cumple con los estrictos estándares del RGPD, y que su progresión debería detenerse hasta que «se introdujeran reformas significativas».
Marco de privacidad de datos UE-EE. UU.
LIBE explica en su proyecto de propuesta de resolución (se abre en una pestaña nueva) que el DPF:
“…No crea una equivalencia real en el nivel de protección; [and that it] pide a la Comisión que prosiga las negociaciones con sus homólogos de EE. UU. con el fin de crear un mecanismo que garantice dicha equivalencia y proporcione el nivel adecuado de protección exigido por la legislación de protección de datos de la Unión y la Carta, según la interpretación de la [European Court of Justice]”.
También se señala que EE. UU. no tiene una ley federal en materia de protección de datos y que la orden ejecutiva puede ser modificada en cualquier momento por el presidente de EE. UU.: ya sea Joe Biden o su sucesor.
Entre otros hallazgos, la orden no cubre los datos a los que acceden las autoridades públicas a través de otros medios, ni se aplica a las compras comerciales de datos o acuerdos voluntarios de intercambio de datos.
Independientemente del formato que adopte el acuerdo DPF, las empresas con sede en la UE podrán compartir datos personales con empresas estadounidenses sin necesidad de considerar medidas de protección adicionales. Sin embargo, el formato preciso de ese DPR parece estar a unos pocos pasos de ser finalizado todavía, lo que significa que las empresas transatlánticas tendrán que esperar aún más.