ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ
Βρυξέλλες, 23.10.2019
COM(2019) 495 final
ΕΚΘΕΣΗ ΤΗΣ ΕΠΙΤΡΟΠΗΣ ΠΡΟΣ ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ
σχετικά με την τρίτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ
{SWD(2019) 390 final}
1.Η ΤΡΙΤΗ ΕΤΗΣΙΑ ΕΠΑΝΕΞΕΤΑΣΗ – ΙΣΤΟΡΙΚΟ, ΠΡΟΕΤΟΙΜΑΣΙΑ ΚΑΙ ΔΙΑΔΙΚΑΣΙΑ
Στις 12 Ιουλίου 2016 η Επιτροπή εξέδωσε απόφαση («απόφαση επάρκειας»), στην οποία διαπίστωσε ότι η ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ διασφαλίζει επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα που έχουν διαβιβαστεί από την ΕΕ σε οργανισμούς οι οποίοι εδρεύουν στις ΗΠΑ 1 . Η απόφαση επάρκειας απαιτεί ιδίως από την Επιτροπή να διενεργεί ετήσια επανεξέταση για την αξιολόγηση όλων των πτυχών της λειτουργίας του πλαισίου και, στη βάση αυτή, να καταρτίζει δημόσια έκθεση που θα υποβάλλεται στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.
Η πρώτη ετήσια επανεξέταση πραγματοποιήθηκε τον Σεπτέμβριο του 2017 στην Ουάσινγκτον· τον Οκτώβριο του 2017 η Επιτροπή εξέδωσε την έκθεσή της προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο 2 , η οποία συνοδευόταν από έγγραφο εργασίας των υπηρεσιών της Επιτροπής [SWD(2017) 344 final] 3 . Η Επιτροπή κατέληξε στο συμπέρασμα ότι οι Ηνωμένες Πολιτείες εξακολουθούσαν να παρέχουν επαρκές επίπεδο προστασίας για τα δεδομένα που διαβιβάζονται από την ΕΕ στις ΗΠΑ στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής, αλλά προέβη σε δέκα συστάσεις για τη βελτίωση της πρακτικής λειτουργίας του πλαισίου.
Η δεύτερη ετήσια επανεξέταση πραγματοποιήθηκε τον Οκτώβριο του 2018 στις Βρυξέλλες και η Επιτροπή εξέδωσε την έκθεσή της προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο τον Δεκέμβριο του 2018 4 , η οποία συνοδευόταν και πάλι από έγγραφο εργασίας των υπηρεσιών της Επιτροπής [SWD(2018) 487 final] 5 . Οι πληροφορίες που συγκεντρώθηκαν στο πλαίσιο της δεύτερης ετήσιας επανεξέτασης επιβεβαίωσαν τις διαπιστώσεις της Επιτροπής στην απόφαση επάρκειας, τόσο ως προς τις «εμπορικές πτυχές» του πλαισίου (δηλαδή τις πτυχές που αφορούν τη συμμόρφωση των πιστοποιημένων εταιρειών με τις απαιτήσεις της ασπίδας προστασίας της ιδιωτικής ζωής, καθώς και τη διαχείριση, την εποπτεία και την επιβολή των απαιτήσεων αυτών από τις αρμόδιες αρχές των ΗΠΑ) όσο και ως προς τις πτυχές που αφορούν την πρόσβαση των δημόσιων αρχών σε δεδομένα προσωπικού χαρακτήρα τα οποία διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής.
Ειδικότερα, τα μέτρα που ελήφθησαν για την εφαρμογή των συστάσεων της Επιτροπής μετά την πρώτη ετήσια επανεξέταση είχαν βελτιώσει διάφορες πτυχές της λειτουργίας του πλαισίου στην πράξη. Για παράδειγμα, το Υπουργείο Εμπορίου είχε εισαγάγει νέους μηχανισμούς για τον εντοπισμό πιθανών ζητημάτων συμμόρφωσης, η Ομοσπονδιακή Επιτροπή Εμπορίου είχε εγκρίνει μια πιο προδραστική προσέγγιση όσον αφορά την παρακολούθηση της συμμόρφωσης και την επιβολή, ενώ είχε δημοσιοποιηθεί και η έκθεση της Επιτροπής Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών όσον αφορά την εφαρμογή της προεδρικής οδηγίας πολιτικής 28 6 . Ωστόσο, δεδομένου ότι ορισμένα από τα μέτρα αυτά είχαν ληφθεί αμέσως πριν από τη δεύτερη ετήσια επανεξέταση και ορισμένες διαδικασίες βρίσκονταν ακόμη σε εξέλιξη, η Επιτροπή κατέληξε στο συμπέρασμα ότι περαιτέρω εξελίξεις όσον αφορά τις εν λόγω διαδικασίες και τους μηχανισμούς απαιτούσαν στενή παρακολούθηση.
Επιπλέον, παρόλο που ο ρόλος του Διαμεσολαβητή στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής επιτελούνταν από τον εκτελούντα χρέη υφυπουργού Εξωτερικών και, ως εκ τούτου, ο μηχανισμός του Διαμεσολαβητή λειτουργούσε πλήρως, η Επιτροπή τόνισε τη σημασία της κάλυψης της θέσης του Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής σε μόνιμη βάση και, ειδικότερα, κάλεσε την κυβέρνηση των ΗΠΑ να διορίσει Διαμεσολαβητή πριν από τις 28 Φεβρουαρίου 2019.
Η συνεδρίαση για την τρίτη ετήσια επανεξέταση πραγματοποιήθηκε στην Ουάσινγκτον στις 12 και 13 Σεπτεμβρίου 2019. Την έναρξη της συνεδρίασης κήρυξαν η γενική διευθύντρια Δικαιοσύνης και Καταναλωτών, κ. Tiina Astola, ο υπουργός Εμπορίου των ΗΠΑ, κ. Wilbur Ross, ο πρόεδρος της Ομοσπονδιακής Επιτροπής Εμπορίου, κ. Joseph Simons και ο αντιπρόεδρος του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων, κ. Ventsislav Karadjov. Για την ΕΕ, η συνεδρίαση διενεργήθηκε από εκπροσώπους της Γενικής Διεύθυνσης Δικαιοσύνης και Καταναλωτών της Ευρωπαϊκής Επιτροπής. Στη συνεδρίαση αυτή συμμετείχαν επίσης οκτώ εκπρόσωποι που ορίστηκαν από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων 7 .
Από την πλευρά των ΗΠΑ, στη συνεδρίαση συμμετείχαν εκπρόσωποι του Υπουργείου Εμπορίου, του Υπουργείου Εξωτερικών, της Ομοσπονδιακής Επιτροπής Εμπορίου, του Υπουργείου Μεταφορών, του Γραφείου του Διευθυντή της Εθνικής Υπηρεσίας Πληροφοριών, του Υπουργείου Δικαιοσύνης και μέλη της Επιτροπής Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών, καθώς και ο πρόσφατα διορισθείς Διαμεσολαβητής (σε μόνιμη βάση, βλ. παρακάτω) και ο γενικός επιθεωρητής της Κοινότητας των Υπηρεσιών Πληροφοριών. Επιπλέον, κατά τις σχετικές συνεδριάσεις επανεξέτασης υπέβαλαν πληροφορίες εκπρόσωποι δύο οργανισμών που παρέχουν ανεξάρτητες υπηρεσίες επίλυσης διαφορών στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής και η Αμερικανική Ένωση Διαιτησίας, η οποία διαχειρίζεται την ομάδα διαιτησίας της ασπίδας προστασίας της ιδιωτικής ζωής. Τέλος, την ετήσια επανεξέταση τροφοδότησαν επίσης παρουσιάσεις πιστοποιημένων ως προς την εφαρμογή της ασπίδας προστασίας της ιδιωτικής ζωής οργανισμών όσον αφορά τις ενέργειες που αναλαμβάνουν οι εταιρείες για να συμμορφώνονται με τις απαιτήσεις του πλαισίου.
Κατά την προετοιμασία της τρίτης ετήσιας επανεξέτασης, η Επιτροπή είχε συγκεντρώσει πληροφορίες από σχετικούς ενδιαφερόμενους φορείς (ιδίως από εταιρείες πιστοποιημένες ως προς την εφαρμογή της ασπίδας προστασίας της ιδιωτικής ζωής, μέσω των αντίστοιχων εμπορικών ενώσεων, και από μη κυβερνητικές οργανώσεις που δραστηριοποιούνται στον τομέα των θεμελιωδών δικαιωμάτων, ιδίως των ψηφιακών δικαιωμάτων και της ιδιωτικής ζωής). Εκτός από τη συλλογή γραπτών εισηγήσεων, η Επιτροπή είχε συναντήσεις με κλαδικές και επιχειρηματικές ενώσεις στις 9 Σεπτεμβρίου 2019 και με μη κυβερνητικές οργανώσεις στις 11 Σεπτεμβρίου 2019.
Οι διαπιστώσεις της Επιτροπής τροφοδοτήθηκαν περαιτέρω από δημόσια διαθέσιμο υλικό, όπως δικαστικές αποφάσεις, εκτελεστικούς κανόνες και διαδικασίες των αρμόδιων αρχών των ΗΠΑ, εκθέσεις και μελέτες μη κυβερνητικών οργανώσεων, εκθέσεις διαφάνειας που εκδόθηκαν από εταιρείες πιστοποιημένες ως προς την εφαρμογή της ασπίδας προστασίας της ιδιωτικής ζωής, ετήσιες εκθέσεις ανεξάρτητων μηχανισμών προσφυγής, καθώς και δημοσιεύματα στον Τύπο.
Η παρούσα έκθεση αποτελεί το επιστέγασμα της τρίτης ετήσιας επανεξέτασης της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής. Η έκθεση και το συνοδευτικό έγγραφο εργασίας των υπηρεσιών της Επιτροπής [SWD(2019) 390 final] ακολουθούν την ίδια δομή με τα έγγραφα που αφορούσαν τις δύο προηγούμενες επανεξετάσεις. Καλύπτει όλες τις πτυχές της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής, με ιδιαίτερη έμφαση στα στοιχεία τα οποία η Επιτροπή, κατά τη δεύτερη ετήσια επανεξέταση, είχε προσδιορίσει ότι απαιτούσαν στενή παρακολούθηση.
Κατά την αξιολόγηση, η Επιτροπή έλαβε επίσης υπόψη τις περαιτέρω εξελίξεις που σημειώθηκαν κατά το προηγούμενο έτος, συμπεριλαμβανομένων των εκκρεμών διαφορών σχετικά με την ασπίδα προστασίας της ιδιωτικής ζωής ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης 8 . Συναφώς, με την επανεξέταση δόθηκε στην Επιτροπή η ευκαιρία να λάβει διευκρινίσεις από τις αρχές των ΗΠΑ σχετικά με ορισμένες ειδικές πτυχές του νομικού πλαισίου των ΗΠΑ που διέπουν τη συλλογή πληροφοριών από την αλλοδαπή, σε σχέση με τις οποίες διατυπώθηκαν προβληματισμοί στο πλαίσιο της αποκαλούμενης υπόθεσης Schrems II. Ωστόσο, όταν το Δικαστήριο αποφασίσει σχετικά με τις εκκρεμείς υποθέσεις, η Επιτροπή ενδέχεται να χρειαστεί να αξιολογήσει εκ νέου την κατάσταση.
2.ΔΙΑΠΙΣΤΩΣΕΙΣ
Κατά το τρίτο έτος λειτουργίας της, η ασπίδα προστασίας της ιδιωτικής ζωής, στην οποία, κατά τον χρόνο της ετήσιας συνεδρίασης επανεξέτασης, συμμετείχαν περισσότερες από 5 000 εταιρείες, πέρασε από το αρχικό στάδιο σε πιο λειτουργική φάση. Καλύπτοντας τόσο εμπορικές πτυχές όσο και ζητήματα σχετικά με την πρόσβαση των κυβερνήσεων σε δεδομένα προσωπικού χαρακτήρα, η τρίτη ετήσια επανεξέταση επικεντρώθηκε στην πείρα και τα διδάγματα που αντλήθηκαν από την πρακτική εφαρμογή του πλαισίου.
Οι αναλυτικές διαπιστώσεις σχετικά με τη λειτουργία του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής ύστερα από τον τρίτο χρόνο λειτουργίας του παρατίθενται στο έγγραφο εργασίας των υπηρεσιών της Επιτροπής σχετικά με την τρίτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ [SWD(2019) 390 final], που συνοδεύει την παρούσα έκθεση.
2.1.Εμπορικές πτυχές
Με βάση τις διαπιστώσεις της ετήσιας επανεξέτασης του περασμένου έτους, η αξιολόγηση των εμπορικών πτυχών από την Επιτροπή επικεντρώθηκε κυρίως στην πρόοδο που σημείωσε το Υπουργείο Εμπορίου ως προς i) τη διαδικασία επαναπιστοποίησης, ii) την αποτελεσματικότητα των μηχανισμών που εισήγαγε το Υπουργείο Εμπορίου για την προδραστική παρακολούθηση της συμμόρφωσης των πιστοποιημένων εταιρειών (των αποκαλούμενων «δειγματοληπτικών ελέγχων»), iii) τα μέτρα που θεσπίστηκαν για τον εντοπισμό ψευδών ισχυρισμών, iv) την πρόοδο και τα αποτελέσματα των μέτρων επιβολής της Ομοσπονδιακής Επιτροπής Εμπορίου σχετικά με τις παραβιάσεις της ασπίδας προστασίας της ιδιωτικής ζωής και v) τις εξελίξεις όσον αφορά τις κατευθυντήριες γραμμές για τα δεδομένα ανθρώπινου δυναμικού.
Όσον αφορά τη διαδικασία επαναπιστοποίησης, κατά την τρίτη ετήσια επανεξέταση προέκυψε ότι, ως συνήθης πρακτική, κατά τη λήξη της περιόδου (επανα)πιστοποίησης, εάν μια εταιρεία δεν έχει ολοκληρώσει ακόμη τη διαδικασία επαναπιστοποίησης, το Υπουργείο Εμπορίου, κατόπιν εσωτερικής διαδικασίας, χορηγεί στην εταιρεία «περίοδο χάριτος» σημαντικής διάρκειας. Κατά τη διάρκεια αυτής της περιόδου (για περίπου 3,5 μήνες ή, σε ορισμένες περιπτώσεις και ανάλογα με το πότε το Υπουργείο Εμπορίου εντοπίζει ότι η διαδικασία επαναπιστοποίησης δεν ολοκληρώθηκε, ακόμη και για μεγαλύτερο χρονικό διάστημα), η εταιρεία εξακολουθεί να περιλαμβάνεται στον «ενεργό» κατάλογο της ασπίδας προστασίας της ιδιωτικής ζωής. Για το διάστημα κατά το οποίο μια εταιρεία αναφέρεται ως συμμετέχουσα στην ασπίδα προστασίας της ιδιωτικής ζωής, οι υποχρεώσεις βάσει του πλαισίου παραμένουν δεσμευτικές και πλήρως εκτελεστές. Ωστόσο, αυτή η μακρά περίοδος κατά την οποία ενώ η προθεσμία επαναπιστοποίησης μιας εταιρείας έχει παρέλθει, η εταιρεία εξακολουθεί να περιλαμβάνεται στον κατάλογο ως ενεργή συμμετέχουσα στην ασπίδα προστασίας της ιδιωτικής ζωής, μειώνει τη διαφάνεια και τη σαφήνεια του καταλόγου της ασπίδας προστασίας της ιδιωτικής ζωής τόσο για τις επιχειρήσεις όσο και για τους ιδιώτες στην ΕΕ. Επίσης, δεν παρέχει κίνητρα στις συμμετέχουσες εταιρείες ώστε να συμμορφώνονται αυστηρά με την απαίτηση ετήσιας επαναπιστοποίησης.
Όσον αφορά τον προδραστικό έλεγχο της συμμόρφωσης των εταιρειών με τις απαιτήσεις της ασπίδας προστασίας της ιδιωτικής ζωής, το Υπουργείο Εμπορίου καθιέρωσε τον Απρίλιο του 2019 σύστημα στο οποίο ελέγχει 30 εταιρείες κάθε μήνα. Η Επιτροπή εκφράζει την ικανοποίησή της για το γεγονός ότι το Υπουργείο Εμπορίου διενεργεί προδραστικούς δειγματοληπτικούς ελέγχους συμμόρφωσης σε τακτική βάση και με συστηματικό τρόπο, κάτι που είναι πολύ σημαντικό για τη βελτίωση της συνολικής συμμόρφωσης με το πλαίσιο και για τον εντοπισμό περιπτώσεων που απαιτούν μέτρα επιβολής της νομοθεσίας από την Ομοσπονδιακή Επιτροπή Εμπορίου. Ωστόσο, επισημαίνει ότι οι εν λόγω δειγματοληπτικοί έλεγχοι τείνουν να περιορίζονται σε τυπικές απαιτήσεις, όπως η έλλειψη απάντησης από τα καθορισμένα σημεία επαφής ή η έλλειψη προσβασιμότητας της πολιτικής μιας εταιρείας για την προστασία της ιδιωτικής ζωής στο διαδίκτυο. Παρότι αυτές οι πτυχές είναι σαφώς σημαντικές για τη συμμόρφωση προς τις απαιτήσεις της ασπίδας προστασίας της ιδιωτικής ζωής, οι εν λόγω έλεγχοι θα πρέπει επίσης να καλύπτουν τις ουσιαστικές υποχρεώσεις, για παράδειγμα, τη συμμόρφωση με την αρχή της λογοδοσίας για περαιτέρω διαβιβάσεις, κάνοντας πλήρη χρήση των μέσων στα οποία μπορεί να βασίζεται το Υπουργείο Εμπορίου βάσει του πλαισίου. Οι απαιτήσεις ως προς τις περαιτέρω διαβιβάσεις έχουν ενισχυθεί σημαντικά στην ασπίδα προστασίας της ιδιωτικής ζωής, δεδομένου ότι η έλλειψη διασφαλίσεων σε τέτοιες καταστάσεις θα υπονόμευε την προστασία που διασφαλίζεται από το πλαίσιο. Παρόλο που οι δειγματοληπτικοί έλεγχοι θα πρέπει να εξακολουθήσουν να διενεργούνται τακτικά και με συστηματικό τρόπο, η συμμόρφωση με τις εν λόγω ουσιαστικότερες απαιτήσεις είναι επίσης ζωτικής σημασίας για τη συνέχεια της ασπίδας προστασίας της ιδιωτικής ζωής και θα πρέπει να υπόκειται σε αυστηρή παρακολούθηση και επιβολή από τις αρχές των ΗΠΑ.
Όσον αφορά την εκ μέρους του Υπουργείου Εμπορίου αναζήτηση ψευδών ισχυρισμών περί συμμετοχής στην ασπίδα προστασίας της ιδιωτικής ζωής, η Επιτροπή επισήμανε ότι το Υπουργείο Εμπορίου συνέχισε να διενεργεί έρευνες σε τριμηνιαία βάση, γεγονός που οδήγησε στον εντοπισμό σημαντικού αριθμού περιπτώσεων ψευδών ισχυρισμών, οι οποίες σε ορισμένες περιπτώσεις παραπέμφθηκαν επίσης στην Ομοσπονδιακή Επιτροπή Εμπορίου. Ωστόσο, οι έρευνες αυτές μέχρι σήμερα αφορούσαν μόνο εταιρείες που είχαν ήδη λάβει πιστοποίηση με κάποιον τρόπο ή είχαν υποβάλει αίτηση για πιστοποίηση στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής (αλλά, για παράδειγμα, δεν επαναπιστοποιήθηκαν). Είναι σημαντικό να ερευνώνται επίσης εταιρείες που δεν έχουν υποβάλει ποτέ αίτηση πιστοποίησης στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής. Από όλα τα είδη ψευδών ισχυρισμών, οι ψευδείς ισχυρισμοί εταιρειών που δεν υπέβαλαν ποτέ αίτηση πιστοποίησης είναι δυνητικά οι πλέον επιβλαβείς. Αυτό ισχύει από την άποψη της ιδιωτικής ζωής των ατόμων, καθώς οι εταιρείες που δεν υπέβαλαν ποτέ αίτηση πιστοποίησης δεν έχουν εφαρμόσει στις επιχειρηματικές πρακτικές τους κανένα από τα μέσα προστασίας που εγγυάται η ασπίδα προστασίας της ιδιωτικής ζωής. Ισχύει, όμως, επίσης και από την άποψη των επιχειρήσεων, δεδομένου ότι η ισότητα των όρων ανταγωνισμού μεταξύ των επιχειρήσεων υπονομεύεται εάν τα οφέλη της πιστοποίησης διεκδικούνται από οργανισμούς οι οποίοι δεν συμμορφώνονται με τις απαιτήσεις του πλαισίου.
Η Επιτροπή σημείωσε με ικανοποίηση ότι όλο και περισσότερα υποκείμενα δεδομένων από την ΕΕ κάνουν χρήση των δικαιωμάτων τους στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής και ότι οι σχετικοί μηχανισμοί προσφυγής λειτουργούν ικανοποιητικά. Ο αριθμός των καταγγελιών που υποβλήθηκαν σε ανεξάρτητους μηχανισμούς προσφυγής αυξήθηκε και οι διαφορές επιλύθηκαν με τρόπο ικανοποιητικό για τα ενδιαφερόμενα πρόσωπα της ΕΕ. Επιπλέον, οι αιτήσεις που υποβλήθηκαν από πολίτες της ΕΕ διεκπεραιώθηκαν δεόντως από τις συμμετέχουσες εταιρείες.
Όσον αφορά την επιβολή, η Επιτροπή επισήμανε ότι, από το περασμένο έτος, η Ομοσπονδιακή Επιτροπή Εμπορίου ολοκλήρωσε επτά υποθέσεις για την επιβολή της νομοθεσίας που αφορούσαν παραβιάσεις της ασπίδας προστασίας της ιδιωτικής ζωής, οι οποίες είχαν προκύψει, μεταξύ άλλων, και ως αποτέλεσμα των ανακοινωθέντων αυτεπάγγελτων ελέγχων. Και οι επτά υποθέσεις αφορούσαν ψευδείς ισχυρισμούς περί συμμετοχής στο εν λόγω πλαίσιο. Δύο από τις υποθέσεις αυτές αφορούσαν επίσης την παραβίαση πιο ουσιαστικών απαιτήσεων της ασπίδας προστασίας της ιδιωτικής ζωής, όπως η αδυναμία επαλήθευσης —μέσω αυτοαξιολόγησης ή μέσω εξωτερικού ελέγχου συμμόρφωσης— ότι οι ισχυρισμοί της εταιρείας σχετικά με τις πρακτικές της στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής είναι αληθείς και ότι οι εν λόγω πρακτικές έχουν εφαρμοστεί. Η Επιτροπή εκφράζει την ικανοποίησή της για τα μέτρα επιβολής που έλαβε η Ομοσπονδιακή Επιτροπή Εμπορίου κατά το τρίτο έτος λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής. Ταυτόχρονα, υπό το πρίσμα της ανακοίνωσης του προηγούμενου έτους και των διαβεβαιώσεων που παρασχέθηκαν από την υπηρεσία κατά τη διάρκεια της δεύτερης ετήσιας επανεξέτασης, η Επιτροπή θα ανέμενε μια πιο σθεναρή προσέγγιση όσον αφορά τη δράση για την επιβολή της νομοθεσίας σχετικά με ουσιαστικές παραβιάσεις των αρχών της ασπίδας προστασίας της ιδιωτικής ζωής.
Στο πλαίσιο αυτό, η Επιτροπή έλαβε υπόψη την εξήγηση που δόθηκε κατά την τρίτη ετήσια επανεξέταση ότι ορισμένες υπό εξέλιξη έρευνες διαρκούν περισσότερο, καθώς η Ομοσπονδιακή Επιτροπή Εμπορίου εξετάζει όλο το φάσμα των πιθανών παραβιάσεων. Ωστόσο, οι πληροφορίες που παρασχέθηκαν από την Ομοσπονδιακή Επιτροπή Εμπορίου ήταν πολύ περιορισμένες για την κατάλληλη αξιολόγηση της προόδου όσον αφορά την επιβολή της νομοθεσίας. Μολονότι οι πληροφορίες αυτές μπορούν να περιορίζονται για θεμιτούς λόγους εμπιστευτικότητας, δεν φαίνεται δικαιολογημένο να μην μπορεί η Ομοσπονδιακή Επιτροπή Εμπορίου να μοιράζεται, ακόμη και σε συγκεντρωτική και ανώνυμη μορφή, περισσότερα στοιχεία σχετικά με τους αυτεπάγγελτους ελέγχους που πραγματοποιούνται. Η προσέγγιση αυτή δεν συνάδει με το πνεύμα συνεργασίας μεταξύ των αρχών, στο οποίο βασίζεται η ασπίδα προστασίας της ιδιωτικής ζωής, και η Ομοσπονδιακή Επιτροπή Εμπορίου θα πρέπει να βρει τρόπους για να παρέχει ουσιαστικές πληροφορίες σχετικά με τη δραστηριότητά της επιβολής της νομοθεσίας στην Επιτροπή και τις αρχές προστασίας δεδομένων της ΕΕ, που είναι συναρμόδιες για την επιβολή του πλαισίου.
Το ζήτημα του τρόπου χειρισμού των δεδομένων ανθρώπινου δυναμικού στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής συζητήθηκε εκ νέου κατά τη διάρκεια της επανεξέτασης. Όπως επιβεβαιώθηκε από τα ενδιαφερόμενα μέρη, η ανάπτυξη κοινών κατευθυντήριων γραμμών μεταξύ του Υπουργείου Εμπορίου, της Ομοσπονδιακής Επιτροπής Εμπορίου και των αρχών προστασίας δεδομένων της ΕΕ θα είχε πραγματική προστιθέμενη αξία. Εν προκειμένω, η Επιτροπή σημειώνει ότι πρόσφατα έλαβαν χώρα επαφές και οδήγησαν σε κάποια πρόοδο όσον αφορά την κατανόηση των ζητημάτων, χωρίς όμως να έχουν οδηγήσει ακόμη σε συγκεκριμένο αποτέλεσμα.
2.2.Πρόσβαση σε δεδομένα προσωπικού χαρακτήρα και χρήση τους από τις δημόσιες αρχές των ΗΠΑ
Όσον αφορά τις πτυχές που αφορούν την πρόσβαση σε δεδομένα προσωπικού χαρακτήρα και χρήση τους από τις δημόσιες αρχές των ΗΠΑ, η τρίτη ετήσια επανεξέταση αποσκοπούσε, κατ’ αρχάς, στο να επιβεβαιώσει ότι εξακολουθούν να ισχύουν όλοι οι περιορισμοί και οι διασφαλίσεις στις οποίες βασίζεται η απόφαση επάρκειας. Επιπλέον, η τρίτη ετήσια επανεξέταση παρείχε την ευκαιρία εξέτασης των νέων εξελίξεων και περαιτέρω αποσαφήνισης ορισμένων πτυχών του νομικού πλαισίου, καθώς και των διαφόρων μηχανισμών εποπτείας και των δυνατοτήτων προσφυγής, ιδίως όσον αφορά τον χειρισμό και την επίλυση καταγγελιών από τον Διαμεσολαβητή.
Παρόλο που δεν υπήρξαν νέες νομικές εξελίξεις σχετικά με τη συλλογή πληροφοριών από την αλλοδαπή βάσει του τμήματος 702 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών (Foreign Intelligence Surveillance Act), η Επιτροπή εξέφρασε την ικανοποίησή της για τις διευκρινίσεις που ελήφθησαν από τις αρχές των ΗΠΑ σχετικά με τον τρόπο με τον οποίο τίθενται οι στόχοι της συλλογής πληροφοριών στο πλαίσιο των προγραμμάτων συλλογής πληροφοριών που εκτελούνται σύμφωνα με το τμήμα 702 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών (π.χ. Prism και Upstream). Οι διευκρινίσεις αυτές επιβεβαίωσαν τις διαπιστώσεις της Επιτροπής στην απόφαση επάρκειας, σύμφωνα με τις οποίες η συλλογή πληροφοριών από την αλλοδαπή βάσει του τμήματος 702 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών είναι πάντα στοχευμένη με τη χρήση επιλογέων, και ότι η επιλογή των επιλογέων διέπεται από τον νόμο και υπόκειται σε ανεξάρτητη δικαστική και νομοθετική εποπτεία.
Η Επιτροπή επισήμανε επίσης ότι ορισμένες από τις αρχές για την απόκτηση πληροφοριών από την αλλοδαπή δυνάμει του τμήματος 501 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών, όπως τροποποιήθηκε με τον νόμο περί ελευθερίας (USA FREEDOM Act) του 2015, πρόκειται να λήξουν στις 15 Δεκεμβρίου 2019. Δεδομένου ότι η συλλογή βάσει του τμήματος 501 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών είναι σημαντική στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής και, ως εκ τούτου, έχει αξιολογηθεί στην απόφαση επάρκειας της Επιτροπής, είναι σημαντικό, σε περίπτωση νέας έγκρισης, να εξακολουθήσουν να ισχύουν οι υφιστάμενοι περιορισμοί και διασφαλίσεις, όπως η απαγόρευση της μαζικής συλλογής δεδομένων.
Όσον αφορά την προεδρική οδηγία πολιτικής 28, οι αρχές των ΗΠΑ επιβεβαίωσαν ρητά ότι παραμένει σε πλήρη ισχύ και δεν έχει αποτελέσει αντικείμενο τροποποιήσεων. Επίσης, δεν έχουν επέλθει τροποποιήσεις στις διαδικασίες εφαρμογής της προεδρικής οδηγίας πολιτικής 28 στους διάφορους οργανισμούς της Κοινότητας των Υπηρεσιών Πληροφοριών. Επιπλέον, η Επιτροπή έλαβε υπό σημείωση τις εξηγήσεις που δόθηκαν από τις αρχές των ΗΠΑ, όπου διευκρινιζόταν ότι οι διατάξεις για τη μαζική συλλογή στην προεδρική οδηγία πολιτικής 28, συμπεριλαμβανομένων των διατάξεων για την προσωρινή απόκτηση, δεν ισχύουν για τη συλλογή πληροφοριών από την αλλοδαπή στο εσωτερικό των ΗΠΑ (για παράδειγμα, για τη συλλογή πληροφοριών από πιστοποιημένη εταιρεία η οποία επεξεργάζεται δεδομένα που διαβιβάζονται από την ΕΕ στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής), όπως η συλλογή που πραγματοποιείται σύμφωνα με το τμήμα 702 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών στο πλαίσιο του προγράμματος Prism ή Upstream, καθώς η συλλογή αυτή είναι πάντοτε στοχευμένη.
Όσον αφορά την Επιτροπή Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών, σημαντικό όργανο εποπτείας στον τομέα της κυβερνητικής παρακολούθησης, η Επιτροπή εξέφρασε την ικανοποίησή της για το γεγονός ότι, με τις πρόσφατες εγκρίσεις του διορισμού δύο πρόσθετων μελών της εν λόγω επιτροπής από τη Γερουσία των ΗΠΑ, η Επιτροπή Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών για πρώτη φορά από το 2016 έχει πλήρη σύνθεση πέντε μελών. Η Επιτροπή επισήμανε επίσης ότι το προσωπικό της εν λόγω επιτροπής διπλασιάστηκε από την τελευταία ετήσια επανεξέταση και ότι έχει εγκρίνει φιλόδοξο πρόγραμμα εργασίας, που συνίσταται σε δέκα τρέχοντα εποπτικά έργα, ορισμένα από τα οποία έχουν ιδιαίτερη σημασία για την περιοδική επανεξέταση της ασπίδας προστασίας της ιδιωτικής ζωής από την Επιτροπή.
Όσον αφορά τον μηχανισμό του Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής, ο πρόεδρος των ΗΠΑ ανακοίνωσε στις 18 Ιανουαρίου 2019 τον διορισμό του κ. Keith Krach ως υφυπουργού Εξωτερικών, ο οποίος εκτελεί επίσης χρέη Διαμεσολαβητή. Στις 20 Ιουνίου 2019 ο διορισμός του κ. Krach επιβεβαιώθηκε από τη Γερουσία. Η Επιτροπή εκφράζει την ικανοποίησή της για τον διορισμό του κ. Krach ως Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής, κάτι το οποίο διασφαλίζει ότι η θέση πληρούται σε μόνιμη βάση.
Όσον αφορά την πρώτη καταγγελία στον μηχανισμό του Διαμεσολαβητή, η οποία είχε υποβληθεί μέσω της κροατικής αρχής προστασίας δεδομένων ακριβώς πριν από την τελευταία ετήσια επανεξέταση, η εν λόγω καταγγελία κρίθηκε τελικά απαράδεκτη, δεδομένου ότι αφορούσε πραγματικά περιστατικά που είχαν ολοκληρωθεί πριν από την έκδοση της απόφασης για την ασπίδα προστασίας της ιδιωτικής ζωής. Ωστόσο, η καταγγελία προσέφερε την ευκαιρία να δοκιμαστεί η λειτουργία των σχετικών διαδικασιών στην πράξη. Τόσο οι εκπρόσωποι του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων στην ετήσια επανεξέταση όσο και ο Διαμεσολαβητής επιβεβαίωσαν ότι όλα τα σχετικά στάδια της διαδικασίας είχαν ενεργοποιηθεί και είχαν ολοκληρωθεί με ικανοποιητικό τρόπο. Η Επιτροπή εκφράζει την ικανοποίησή της για την επιτυχή διεκπεραίωση αυτού του πρώτου αιτήματος ως σημαντική ένδειξη ότι ο μηχανισμός του Διαμεσολαβητή μπορεί να εκτελεί ορθά τη λειτουργία του.
Οι αρχές των ΗΠΑ παρείχαν επίσης περαιτέρω εξηγήσεις σχετικά με τον τρόπο με τον οποίο ο Διαμεσολαβητής θα συνεργάζεται με άλλα ανεξάρτητα όργανα εποπτείας και τον τρόπο με τον οποίο θα αποκαθιστά τις παραβιάσεις. Επιβεβαίωσαν ιδίως ότι ο ανεξάρτητος γενικός επιθεωρητής της Κοινότητας των Υπηρεσιών Πληροφοριών θα ενημερώνεται συστηματικά για κάθε καταγγελία που υποβάλλεται στον Διαμεσολαβητή και θα διενεργεί τη δική του αξιολόγηση. Επιπλέον, εξήγησαν ότι εάν μια καταγγελία ενώπιον του Διαμεσολαβητή αποκαλύψει παραβίαση των διαδικασιών στόχευσης, σύμφωνα με το τμήμα 702 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών, η εν λόγω παραβίαση θα αναφέρεται στο αρμόδιο για την παρακολούθηση των αλλοδαπών υπηρεσιών πληροφοριών δικαστήριο (Foreign Intelligence Surveillance Court), το οποίο θα προβεί σε ανεξάρτητη επανεξέταση και, εάν χρειαστεί, θα διατάξει την αρμόδια υπηρεσία πληροφοριών να λάβει διορθωτικά μέτρα. Τα εν λόγω διορθωτικά μέτρα μπορεί να ποικίλλουν από τα μεμονωμένα έως τα διαρθρωτικά μέτρα, π.χ. από τη διαγραφή των παρανόμως αποκτηθέντων δεδομένων μέχρι την αλλαγή της πρακτικής συλλογής, μεταξύ άλλων όσον αφορά την καθοδήγηση και την κατάρτιση του προσωπικού.
Τέλος, επιβεβαιώθηκε ότι, εάν διαπιστωθεί παραβίαση του δικαίου των ΗΠΑ (συμπεριλαμβανομένης της παραβίασης εκτελεστικών διατάξεων, προεδρικών πολιτικών, καθώς και κανόνων και διαδικασιών της υπηρεσίας, όπως π.χ. των διαδικασιών στόχευσης και ελαχιστοποίησης που εγκρίθηκαν από το Foreign Intelligence Surveillance Court) κατά τη διάρκεια της επανεξέτασης καταγγελίας στον Διαμεσολαβητή, τα δεδομένα που συλλέχθηκαν παράνομα θα εκκαθαρίζονται από όλες τις κρατικές βάσεις δεδομένων και κάθε αναφορά στα εν λόγω δεδομένα θα αφαιρείται από τις εκθέσεις πληροφοριών. Ως εκ τούτου, ένας πολίτης στην ΕΕ θα είναι σε θέση να επιτύχει τη διαγραφή των δεδομένων του προσωπικού χαρακτήρα σε περίπτωση παράνομης συλλογής και επεξεργασίας τους από την Κοινότητα των Υπηρεσιών Πληροφοριών των ΗΠΑ.
Η Επιτροπή εκφράζει την ικανοποίησή της για τις εν λόγω πρόσθετες επεξηγήσεις, οι οποίες καταδεικνύουν τον τρόπο με τον οποίο η συνεργασία μεταξύ των διαφόρων ανεξάρτητων φορέων εποπτείας ενισχύει την αποτελεσματικότητα του μηχανισμού του Διαμεσολαβητή. Είναι επίσης σημαντικό να διευκρινιστεί ότι, με τη χρήση του μηχανισμού του Διαμεσολαβητή, οι πολίτες στην ΕΕ μπορούν πράγματι να ασκούν το δικαίωμά τους για διαγραφή, το οποίο αποτελεί θεμελιώδες στοιχείο του δικαιώματος στην προστασία των δεδομένων προσωπικού χαρακτήρα.
3.ΣΥΜΠΕΡΑΣΜΑ
Οι πληροφορίες που συγκεντρώθηκαν στο πλαίσιο της τρίτης ετήσιας επανεξέτασης επιβεβαιώνουν τις διαπιστώσεις της Επιτροπής στην απόφαση επάρκειας όσον αφορά τόσο τις εμπορικές πτυχές του πλαισίου όσο και τις πτυχές που σχετίζονται με την πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής από τις δημόσιες αρχές. Στο πλαίσιο αυτό, η Επιτροπή επισήμανε ορισμένες βελτιώσεις στη λειτουργία του πλαισίου, καθώς και στους διορισμούς σε βασικά εποπτικά όργανα.
Ωστόσο, υπό το πρίσμα ορισμένων ζητημάτων που προέκυψαν από την καθημερινή εμπειρία ή απέκτησαν μεγαλύτερη σημασία στο πλαίσιο της πρακτικής εφαρμογής του πλαισίου, η Επιτροπή καταλήγει στο συμπέρασμα ότι πρέπει να ληφθούν ορισμένα συγκεκριμένα μέτρα για την καλύτερη διασφάλιση της αποτελεσματικής λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής στην πράξη:
1.Το Υπουργείο Εμπορίου θα πρέπει να συντομεύσει τις διάφορες προθεσμίες που τίθενται στις εταιρείες για την ολοκλήρωση της διαδικασίας επαναπιστοποίησης. Μια μέγιστη προθεσμία 30 ημερών συνολικά θα ήταν εύλογη, καθώς, αφενός, θα έδινε στις επιχειρήσεις επαρκή χρόνο για την επαναπιστοποίηση, συμπεριλαμβανομένης της διόρθωσης οποιουδήποτε ζητήματος που τυχόν εντοπίστηκε κατά τη διαδικασία επαναπιστοποίησης, ενώ, αφετέρου, θα διασφάλιζε ταυτόχρονα την αποτελεσματικότητα της διαδικασίας αυτής. Εάν στο τέλος του εν λόγω διαστήματος δεν έχει ολοκληρωθεί η επαναπιστοποίηση, το Υπουργείο Εμπορίου θα πρέπει να αποστείλει την προειδοποιητική επιστολή χωρίς περαιτέρω καθυστέρηση.
2.Το Υπουργείο Εμπορίου, στο πλαίσιο της διαδικασίας δειγματοληπτικών ελέγχων του, θα πρέπει να αξιολογεί τη συμμόρφωση των εταιρειών με την αρχή της λογοδοσίας για περαιτέρω διαβιβάσεις, μεταξύ άλλων κάνοντας χρήση της δυνατότητας που παρέχει η ασπίδα προστασίας της ιδιωτικής ζωής να ζητηθεί περίληψη ή αντιπροσωπευτικό αντίγραφο των διατάξεων περί προστασίας της ιδιωτικής ζωής που περιλαμβάνονται σε σύμβαση που έχει συναφθεί από εταιρεία πιστοποιημένη ως προς την εφαρμογή της ασπίδας προστασίας της ιδιωτικής ζωής για τους σκοπούς περαιτέρω διαβίβασης.
3.Το Υπουργείο Εμπορίου θα πρέπει, κατά προτεραιότητα, να αναπτύξει εργαλεία για τον εντοπισμό ψευδών ισχυρισμών περί συμμετοχής στην ασπίδα προστασίας της ιδιωτικής ζωής από εταιρείες που δεν έχουν υποβάλει ποτέ αίτηση πιστοποίησης, και να χρησιμοποιεί τα εργαλεία αυτά με τακτικό και συστηματικό τρόπο.
4.Η Ομοσπονδιακή Επιτροπή Εμπορίου θα πρέπει, κατά προτεραιότητα, να εξεύρει τρόπους για την ανταλλαγή χρήσιμων πληροφοριών σχετικά με τις εν εξελίξει έρευνες, τόσο με την Επιτροπή όσο και με τις αρχές προστασίας δεδομένων της ΕΕ που έχουν επίσης αρμοδιότητες επιβολής στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής.
5.Οι αρχές προστασίας δεδομένων της ΕΕ, το Υπουργείο Εμπορίου και η Ομοσπονδιακή Επιτροπή Εμπορίου θα πρέπει να αναπτύξουν κοινές κατευθυντήριες γραμμές σχετικά με τον ορισμό και την επεξεργασία των δεδομένων ανθρώπινου δυναμικού κατά τους προσεχείς μήνες.
Η Επιτροπή θα συνεχίσει να παρακολουθεί εκ του σύνεγγυς τις περαιτέρω εξελίξεις όσον αφορά συγκεκριμένα στοιχεία του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής, ιδίως i) τη λειτουργία του μηχανισμού του Διαμεσολαβητή, κυρίως σε περίπτωση νέας καταγγελίας· ii) τα αποτελέσματα των έργων εποπτείας που βρίσκονται σε εξέλιξη και τα οποία δρομολογήθηκαν από την Επιτροπή Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών που είναι ιδιαίτερα σημαντικά για την ασπίδα προστασίας της ιδιωτικής ζωής (για παράδειγμα, σχετικά με την αναζήτηση δεδομένων που λαμβάνονται βάσει του τμήματος 702 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών από το Ομοσπονδιακό Γραφείο Ερευνών, την εφαρμογή των συστάσεων της επιτροπής για την προεδρική οδηγία πολιτικής 28 κ.λπ.)· iii) την εκ νέου έγκριση του τμήματος 501 του νόμου περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών, και ειδικότερα ότι οι υφιστάμενες διασφαλίσεις εξακολουθούν να ισχύουν· και iv) την εξέλιξη της νομολογίας των ΗΠΑ σχετικά με τη δικαστική προσφυγή στον τομέα της κυβερνητικής παρακολούθησης, ιδίως όσον αφορά το ζήτημα της νομιμοποίησης ενώπιον των δικαστηρίων.
Τέλος, η Επιτροπή θα συνεχίσει να παρακολουθεί εκ του σύνεγγυς τη συνεχιζόμενη συζήτηση σχετικά με την ομοσπονδιακή νομοθεσία για την προστασία της ιδιωτικής ζωής στις ΗΠΑ. Μια συνολική προσέγγιση για την προστασία της ιδιωτικής ζωής και την προστασία των δεδομένων θα αυξήσει τη σύγκλιση μεταξύ των συστημάτων της ΕΕ και των ΗΠΑ, κάτι που θα ενισχύσει τα θεμέλια πάνω στα οποία έχει αναπτυχθεί το πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής.
Εκτελεστική απόφαση (ΕΕ) 2016/1250 της Επιτροπής, της 12ης Ιουλίου 2016, βάσει της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την επάρκεια της προστασίας που παρέχεται από την ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ (ΕΕ L 207 της 1.8.2016, σ. 1).
Έκθεση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο για την πρώτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ [COM(2017) 611 final], βλ. http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=605619
Έγγραφο εργασίας των υπηρεσιών της Επιτροπής που συνοδεύει την έκθεση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο για την πρώτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ [SWD(2017) 344 final], βλ. http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=605619
Έκθεση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο για τη δεύτερη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ [COM(2018) 860 final], βλ. https://eur-lex.europa.eu/legal-content/EL/TXT/PDF/?uri=CELEX:52018DC0860&from=en
Έγγραφο εργασίας των υπηρεσιών της Επιτροπής που συνοδεύει την έκθεση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο για τη δεύτερη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ [SWD(2018) 497 final], βλ. https://ec.europa.eu/info/sites/info/files/staff_working_document_-_second_annual_review.pdf
Προεδρική οδηγία πολιτικής 28: Δραστηριότητες συλλογής πληροφοριών σημάτων, της 17ης Ιανουαρίου 2014, που προβλέπει σημαντικούς περιορισμούς και διασφαλίσεις για τα πρόσωπα που δεν είναι πολίτες των ΗΠΑ στον τομέα της συλλογής πληροφοριών σημάτων.
Το ανεξάρτητο όργανο στο οποίο συμμετέχουν εκπρόσωποι των εθνικών αρχών προστασίας δεδομένων των κρατών μελών της ΕΕ και ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων.
Βλ. υπόθεση T-738/16 La Quadrature du Net κατά Επιτροπής. Ερωτήσεις σχετικά με την ασπίδα προστασίας της ιδιωτικής ζωής τέθηκαν επίσης στο πλαίσιο της υπόθεσης C-311/18, Data Protection Commissioner κατά Facebook Ireland, Maximillian Schrems («Schrems II»), για την οποία διεξήχθη ακρόαση ενώπιον του τμήματος μείζονος συνθέσεως του Δικαστηρίου στις 9 Ιουλίου 2019.