Comisia Europeană obligată să plătească despăgubiri pentru transferul neautorizat de date personale către Statele Unite

Într-o hotărâre recentă a Tribunalului Uniunii Europene, în cazul T-354/22, Tribunalul a decis ca Comisia Europeană să plătească despăgubiri unui cetățean german pentru încălcarea dreptului său la protecția datelor personale, ca urmare a transferului neautorizat al datelor sale către Statele Unite. Această hotărâre vine după ce persoana respectivă a sesizat instanța cu privire la transferul de date personale, inclusiv adresa sa IP, către compania americană Meta Platforms, care operează platforma Facebook, fără ca transferul să fie reglementat conform legilor europene privind protecția datelor.

În anul 2021 și 2022, cetățeanul german s-a înscris la un eveniment intitulat „GoGreen”, utilizând serviciul de autentificare al Comisiei Europene, EU Login, și alegând opțiunea de a se conecta prin contul său de Facebook. Acest proces a permis transferul datelor sale personale către companii din Statele Unite, inclusiv Amazon Web Services, dar și către Meta Platforms, care sunt reglementate de legislația americană, considerată de reclamant ca având un nivel de protecție a datelor insuficient.

În cauza din instanță, Tribunalul a subliniat că Comisia Europeană a facilitat transferul acestor date prin includerea unui hiperlink „conectați-vă cu Facebook” pe site-ul oficial EU Login. Astfel, Tribunalul a apreciat că, la momentul transferului, Statele Unite nu dispuneau de o decizie oficială care să ateste un nivel adecvat de protecție a datelor cetățenilor Uniunii Europene. De asemenea, Comisia Europeană nu a demonstrat existența unor garanții adecvate pentru protecția acestor date, cum ar fi clauzele-tip sau alte mecanisme de protecție a datelor prevăzute de legislația Uniunii Europene.

În urma acestei hotărâri, Tribunalul Uniunii Europene a decis că persoana afectată a suferit un prejudiciu moral semnificativ datorită incertitudinii și insecurității legate de transferul datelor sale personale către o țară terță fără o protecție adecvată. Ca urmare a acestui prejudiciu, Comisia Europeană a fost obligată să plătească suma de 400 de euro drept despăgubiri pentru daunele suferite de cetățeanul german.

Această decizie subliniază importanța protecției datelor personale și a reglementărilor stricte privind transferul acestora, în contextul în care, din cauza naturii globale a internetului, datele personale ale cetățenilor europeni sunt adesea transferate către entități din afaceri aflate în afacerea Uniunii Europene.

Meta Platforms, compania americană care a fost implicată în acest transfer de date, este un jucător global important pe piața platformelor de socializare și este implicată într-o serie de controverse legate de confidențialitatea și protecția datelor utilizatorilor. Totodată, Amazon Web Services, furnizorul de servicii cloud, a fost menționat pentru utilizarea rețelei de difuzare a conținutului, Amazon CloudFront, pentru a gestiona aceste date. Totuși, instanța a respins cererea privind transferul datelor prin intermediul Amazon CloudFront, considerând că datele nu au fost transferate în Statele Unite, ci într-un server localizat în Germania.

Această sentință are implicații majore asupra modului în care instituțiile europene gestionează protecția datelor cetățenilor Uniunii Europene în contextul colaborărilor internaționale, precum cele cu Meta Platforms și alte companii din Statele Unite. Autoritățile europene trebuie să ia măsuri suplimentare pentru a proteja drepturile cetățenilor europeni în fața transferurilor de date transatlantice, în special în condițiile în care legislația americană nu oferă același nivel de protecție a datelor ca cea europeană.

Acest caz scoate în evidență necesitatea unei reglementări mai clare și a unor măsuri de protecție mai stricte pentru cetățenii Uniunii Europene, în contextul globalizării digitale și al interacțiunilor internaționale dintre instituțiile Uniunii și entitățile private din Statele Unite. De asemenea, este esențial ca fiecare cetățean european să fie conștient de drepturile sale în ceea ce privește protecția datelor personale și să înțeleagă implicațiile transferurilor internaționale ale acestora.

Vezi decizia mai jos!