I flera års tid har Facebook överfört information om de europeiska användarnas förehavanden till sina servrar i USA med stöd i den så kallade Safe Harbour-överenskommelsen. Men snart kan det vara slut med det.
EU-domstolens generaladvokat Yves Bot har tagit ställning mot internetjätten i en tvist med den österrikiske juridikstudenten Maximillian Schrems som vill stoppa informationsspridningen.
Ringar på vattnet
– Det kan få ringar på vattnet. Om överenskommelsen inte gäller i det här fallet, gäller den då i andra? säger datainspektionens chefsjurist Hans-Olof Lindblom.
Yves Bot rekommenderar att EU-länderna själva ska kunna ta ställning till om information om medborgarna ska kunna överföras till USA, och underkänner samtidigt hela Safe Harbour-överenskommelsen som träffades för 15 år sedan.
Han hävdar att USA inte kan garantera enskildas rättigheter på det sätt som förutsätts. Förslaget är inte bindande, men domstolen går ofta på generaladvokatens linje.
Konsekvens av NSA-avslöjandet
Hans-Olof Lindblom anser att generaladvokatens rekommendation är uppseendeväckande.
– I dag är det många företag som stödjer sig på Safe Harbour-överenskommelsen. Om överenskommelsen nu ogiltigförklaras för att den inte ger tillräckliga garantier skulle man kunna stoppa sådana överföringar av personuppgifter.
Domen kommer efter att österrikaren Maximillian Schrems i samband med NSA-avslöjandena i USA gjorde en anmälan till den irländska dataskyddsmyndigheten för att stoppa överföringen av hans Facebook-historik till USA. Myndigheten avslog ansökan, som sedan letade sig upp i EU-domstolen.
Safe Harbour-avtalet
EU förbjuder överföring av persondata till länder som inte kan erbjuda en ”adekvat skyddsnivå” för de överförda personuppgifterna. USA har i Safe Harbour-avtalet haft ett undantag från regeln sedan år 2000.
Över 4 000 amerikanska företag använder sig av avtalet för att göra dataöverföringar mellan EU och USA.
Om Safe Harbour-avtalet ogiltigförklaras kommer det att ha konsekvenser för företag som Apple, Twitter, Google, Microsoft och Yahoo. Twitter har sagt att man kan bli tvungen att sätta upp nya datacenter i Europa för att på ett lagligt sätt hantera användarnas information. Även företag som hanterar betalningslösningar kan få problem.
Dessutom kan det bli knepigare för företagen att hantera löner och personalinformation internt, hävdar branschorganisationer.
Källa: EU-domstolen, BBC, Reuters (TT)