LA HAYA.– Un abogado general del Tribunal de Justicia de la Unión Europea (TJUE) respaldó este jueves la validez de las Cláusulas Contractuales Estándares (SCC, en sus siglas en inglés), establecidas por la Comisión Europea para regular la transferencia de datos personales de ciudadanos europeos a un tercer país, como ya hace Facebook.
La opinión del letrado del TJUE Henrik Saugmandsgaard Oe no es vinculante, pero supone una victoria simbólica para la red social Facebook, que podría seguir enviando datos europeos a Estados Unidos de forma legal “siempre que se garantice un nivel de protección adecuado de los datos”, y a falta una decisión de la Comisión sobre el tema.
“Esas garantías pueden constituir un contrato entre el exportador y el importador de los datos que incluya las cláusulas tipo de protección previstas en una decisión de la Comisión”, añadió el abogado al referirse a un caso presentado por Maximillian Schrems, un usuario austríaco de Facebook, quien denuncia la facilidad con la que la red social comparte datos de usuarios europeos con EEUU.
El letrado considera que los términos y condiciones de Facebook ofrecen garantías suficientes para poder seguir transfiriendo los datos, a pesar de que Schrems argumentara en 2013 que las revelaciones hechas por el exempleado de la CIA Edward Snowden ponen de relieve que EEUU no ofrece suficiente protección contra la vigilancia por parte de las autoridades públicas de los datos transferidos a dicho país.
En 2015, una demanda de Schrems, quien considera que hay una incompatibilidad de fondo entre las normativas de la UE y de Estados Unidos sobre protección de datos, tumbó el tratado de intercambio de datos entre la Unión y EEUU conocido como “Safe harbor” y que llevaba vigente 15 años.
Una nueva denuncia de Schrems llevó en mayo del año pasado a la Justicia irlandesa a pedir al Tribunal de Justicia de la UE que se pronuncie sobre la validez de la actual transferencia de datos de usuarios europeos de Facebook a EEUU, lo que podría poner en riesgo el tratado conocido como “Privacy shield”, sucesor del “Safe harbor”.
Schrems denuncia específicamente las llamadas “cláusulas contractuales estándar”, que se incluyen en “Privacy Shield” y que fueron elaboradas por la UE y los procesadores de datos que cumplen con la legislación europea sobre privacidad, para que las empresas puedan transferir datos a terceros países afiliados al tratado.
“El Derecho de la Unión se aplica a las transferencias de datos personales a un país tercero cuando esas transferencias obedecen a fines comerciales, aunque los datos transferidos puedan ser objeto de tratamiento por parte de las autoridades públicas de dicho país tercero para fines de seguridad nacional”, añade el abogado en un comunicado.
Sin embargo, el denunciante cree que estas cláusulas conducen a la violación de derechos como la privacidad y piensa que no son “suficientemente buenas” porque no facilitarían solicitar la eliminación de estos datos a países como EEUU, algo que Saugmandsgaard Oe considera que sí está bien garantizado por Facebook.
Aunque las decisiones del abogado general no son vinculantes, sus opiniones son generalmente asumidas por los jueces del TJUE, que solo tendrá que considerar si las cláusulas son válidas o no, sin entrar a opinar sobre el contenido de las mismas.
