Pour gérer vos consentements :

L’UE et les Etats-Unis trouvent un accord sur l’après Safe Harbor

Les régulateurs nationaux européens avaient donné jusqu’au 31 janvier à la Commission européenne pour négocier un nouveau cadre pour le transfert des données transatlantiques. Après des discussions âpres et tendues, selon Vera Jourova, commissaire européen à la Justice, les deux parties sont enfin arrivées à se mettre d’accord sur un nouveau cadre, baptisé « bouclier de confidentialité entre l’Union Européenne et les Etats-Unis » (EU-US Privacy Shield).

Pour la responsable européenne, il s’agit d’une avancée politique et juridique majeure. En premier lieu, ce dispositif impose un mécanisme de sauvegarde et de transparence aux autorités américaines. Cela signifie que « les Etats-Unis ont donné des assurances contraignantes sur la surveillance des données européennes. Il s’agit d’assurances écrites fournies par les agences américaines au Président des États-Unis ». Cette question de la surveillance était un point clé de la négociation, après l’invalidation du Safe Harbor par la Cour de Justice de l’Union Européenne (CJUE). La Cour avait considéré qu’avec la surveillance de masse dévoilée par les documents d’Edward Snowden, le niveau de sécurité pour les données personnelles des citoyens européens n’était plus assuré.

Médiateur et règlement des différends

Autre point à souligner dans le nouvel accord : la mise en place d’un contrôle annuel de l’accord. La FTC (Federal Trade Commission) et la Commission européenne, appuyée par les autorités de protection des données personnelles, examineront chaque année la mise en œuvre de l’accord. Par contre rien n’a été dit sur la publication de ces rapports annuels.

En cas de conflit sur la mauvaise utilisation des données personnelles, un mécanisme de résolution des différends est prévu dans l’accord. Vera Jourova précise qu’un Ombudsman (médiateur) sera nommé au sein du département d’Etat américain. Une procédure gratuite sera proposée aux citoyens européens. Une enquête pourra être diligentée et un arbitrage sera rendu à une date butoir. Le Commissaire européen souligne que les citoyens européens auront la possibilité d’avoir accès aux tribunaux américains pour contester une mauvaise utilisation des données personnelles.

Les entreprises devront respecter les obligations du nouvel accord. Vera Jourava a prévenu : « en cas de non-respect des obligations, il pourra y avoir des sanctions et une exclusion de la liste des entreprises participant à l’accord ».

Reste maintenant à peaufiner les détails juridiques de l’accord. Il faudra encore quelques semaines pour que la Commission européenne et les autorités américaines le valident. Un laps de temps au cours duquel les discussions vont continuer. Et les critiques s’exprimer. Max Schrem, le fossoyeur du Safe Harbor, a prédit sur Twitter que cet accord serait contesté devant la CJUE.

A lire aussi :

Safe Harbor 2 : l’Europe et les États-Unis proches d’un accord
Safe Harbor : après Snowden, Bruxelles refuse de signer un chèque en blanc à Washington

Recent Posts

Arm-NVIDIA : de la Chine aux USA, les barrières se dressent

Aux États-Unis, un nouvel obstacle se dresse face au projet de fusion Arm-NVIDIA. Quelles autres…

2 jours ago

Géolocalisation en entreprise : un suivi proportionné ?

Utilisés dans le cadre professionnel, smartphones et véhicules peuvent être géolocalisés par l'employeur. Qu'en pensent…

2 jours ago

Salesforce : avec Bret Taylor, Marc Benioff prépare sa succession

Promu co-CEO, Bret Taylor pilote avec Marc Benioff le prochain chapitre de Salesforce. Leurs mots…

2 jours ago

Data et cybersécurité : les métiers les plus mouvants du SI ?

Les métiers de la data et de la cybersécurité concentrent une part importante des évolutions…

2 jours ago

Teams Essentials : une réponse à la Commission européenne ?

Microsoft dégaine une offre qui permet d'accéder à Teams indépendamment de sa suite bureautique cloud.…

2 jours ago

« Convergences numériques 2022 » : le Cigref, Numeum et d’autres interpellent les présidentiables

Cigref, Numeum, Cinov, Afnum... L'industrie numérique française sert les rangs pour peser sur les programmes…

3 jours ago