Dataoverføring til USA i fare: Tror Trump vil reversere Bidens presidentordre

EU-kommisjonen vedtok i juli 2023 Data Privacy Framework (DPF) for å sikre lovlige dataoverføringer til USA.

Avtalen kombinerer ulike juridiske tilnærminger fra EU og USA, men vakler, ifølge flere personverneksperter.

Privacy and Civil Liberties Oversight Board (PCLOB) er et uavhengig amerikansk tilsynsorgan, som avtalen er avhengig av.

Det er én av flere garantier EU lener seg på for å sikre at overførte data får tilsvarende personvern som i Europa.

Ifølge New York Times har tre av fire sittende medlemmer, de Demokratene har utnevnt, beordret av president Donald Trump til å fratre sine stillinger. Det kan lamme tilsynsorganet, som må ha tre aktive medlemmer for å fungere.

Borte med et pennestrøk

Noe av det første Trump gjorde etter innsettelsen på mandag var å beordre en full gjennomgang og mulig reversering av alle president Bidens sikkerhetspolitiske avgjørelser innen 45 dager.

Dette kan gjøre avtalen ugyldig og dataoverføringer mellom EU og USA ulovlige, advarer personvernorganisasjonen NOYB med Max Schrems i spissen.

– Jeg tviler på at en presidentordre fra Biden, tvunget frem av EU for å regulere USAs spionasje i utlandet, vil overleve i Trumps logikk. Problemet er at både amerikanske teknologiselskaper og vanlige EU-bedrifter er avhengige av dette usikre regelverket for å bruke amerikanske skytjenester lovlig i EU, sier Schrems i en uttalelse.

EU og USAs dataoverføringsavtale hviler utelukkende på Bidens presidentordre, som betyr at den lett kan oppheves av nye regjeringer.

Trump kan med én signatur fjerne alle sentrale deler av avtalen, noe som vil gjøre dataoverføringer mellom EU og USA umiddelbart ulovlige, konstaterer Max Schrems.

Han er aktivisten og juristen som to ganger tidligere, i 2015 og 2020, gikk til sak mot Facebook for å utfordre overføringen av personopplysninger fra EU til USA, og vant.

Uheldig

Tobias Judin, sjef for internasjonal seksjon i Datatilsynet, følger nøye med på saken.

– Dette er en uheldig utvikling, men forhåpentligvis vil nye medlemmer av tilsynsorganet utpekes snart slik at det er oppe og går igjen, sier Judin.

Han har fagansvar for grenseoverskridende spørsmål og overføring av personopplysninger til tredjeland.

Uansett er overføringsavtalen gjeldende inntil EU-kommisjonen eller EU-domstolen opphever den. Vi trenger ikke å bekymre oss for mye på kort sikt, ifølge juristen.

– På lengre sikt er det mye Trump kan gjøre som kan sette overføringsavtalen i fare. Presidenten har for eksempel stor makt over hvordan de hemmelige tjenestene i USA opererer, og hvis han gjør store endringer der, står avtalen i fare for å ryke, sier han.

I så fall vil det bli stor usikkerhet om i hvilken grad norske virksomheter kan bruke amerikanskeide skytjenester.

– Det er en situasjon vi vil unngå, sier Tobias Judin.

Juridisk limbo

EU har manøvrert seg selv og europeiske virksomheter inn i en juridisk vanskelig situasjon, der mange selskaper risikerer å miste tilgang til amerikanske skytjenester som Google, Amazon og Microsoft, skriver Max Schrems.

Selv om avtalen fortsatt formelt er gyldig, mener han det er viktig for virksomheter å ha en beredskapsplan som involverer lagring på europeisk jord.

Jan Sandtrø som er teknolologiadvokat har kommentert utviklingen i et innlegg på Linkedin.

– Det er ikke utenkelig at Trump kommer med andre krumspring, som kan gjøre at EU finner at det ikke er sikkert med overføring til, eller bruk av leverandører fra USA, skriver Sandtrø.

Han støtter vurderingen til Schrems om at det kan være lurt å se på alternativer i andre land.

– Denne avtalen var alltid bygget på sand, men næringslivets lobby og EU-kommisjonen ønsket den likevel. I stedet for stabile juridiske begrensninger godtok EU løfter, som kan oppheves på sekunder. Nå som de første Trump-bølgene treffer denne avtalen, kan den snart oppløses på sekunder og føre mange EU-virksomheter inn i en juridisk limbo, konstaterer Max Schrems.