Las redes sociales pueden seguir almacenando datos de usuarios de la UE en los EE. UU. bajo un nuevo acuerdo

La Unión Europea y los EE. UU. se han decidido por un nuevo pacto transatlántico de intercambio de datos. En un anuncio el lunesla Comisión Europea dice que el nuevo marco debería permitir que la información fluya libremente entre ambos lugares, aliviando los riesgos para las empresas de redes sociales que operan en ellos.

La decisión llega tres años después El tribunal supremo de la UE anuló el Escudo de Privacidad, un protocolo que permite a las empresas con sede en los EE. UU. recopilar y procesar datos de ciudadanos de la UE. En ese momento, el tribunal dijo que el Escudo de privacidad no hizo lo suficiente para mantener los datos de los usuarios fuera del alcance de las agencias de inteligencia estadounidenses. Esto fue un duro golpe para empresas como Meta y Amazon, ya que la recopilación de datos es una parte esencial de sus negocios.

Cuando se anuló esta política, las empresas quedaron obligadas a cumplir con las políticas de transferencia de datos de la UE. A principios de este año, la Comisión de Protección de Datos de Irlanda (DPC) golpeó a Meta con una multa récord de $ 1.3 mil millones sobre sus transferencias de datos a los EE. UU., afirmando que la empresa no “abordó los riesgos para los derechos y libertades fundamentales” de los ciudadanos de la UE. En 2021, la Comisión Nacional de Protección de Datos de Luxemburgo abofeteó a Amazon con una multa de $ 887 millones para su manejo de los datos de los residentes de la UE.

El nuevo marco de privacidad de datos UE-EE. UU. debería proteger a las empresas de enfrentarse a sanciones similares siempre que se comprometan con él. Además de limitar la cantidad de datos en el extranjero a los que puede acceder la inteligencia de EE. UU., el nuevo marco establece un Tribunal de Revisión de Protección de Datos (DPRC) que puede “investigar y resolver quejas de forma independiente”, así como ordenar la eliminación de datos.

Las empresas estadounidenses también deberán cumplir con un conjunto de obligaciones de privacidad, incluido el requisito de eliminar los datos personales «cuando ya no sean necesarios para el propósito para el que fueron recopilados». También deben asegurarse de que estas salvaguardas estén implementadas cuando estos datos se comparten con terceros.

“El nuevo marco de privacidad de datos UE-EE. UU. garantizará flujos de datos seguros para los europeos y brindará seguridad jurídica a las empresas en ambos lados del Atlántico”, dice Ursula von der Leyen, presidenta de la Comisión Europea, en un comunicado. “Tras el acuerdo de principio que llegué con el presidente Biden el año pasado, Estados Unidos ha implementado compromisos sin precedentes para establecer el nuevo marco”.

En el futuro, no está claro si esta política resistirá a los tribunales de la UE, ya que los jueces rechazaron dos intentos anteriores de establecer un nuevo marco. Nick Clegg, presidente de asuntos globales de Meta, respondió a la noticia en Twitter, indicando que la empresa da la bienvenida al nuevo marco y señala que «salvaguardará los bienes y servicios en los que confían las personas y las empresas en ambos lados del Atlántico».