El Comité Europeo de Protección de Datos expresa su preocupación por la decisión de adecuación no vinculante del Marco de Protección de Datos UE-EE. UU.
El Marco de Protección de Datos (DPF) propuesto por la UE y EE. UU. ha encontrado otro obstáculo en su camino hacia una decisión de adecuación y hacia la reapertura del libre flujo de datos personales desde la UE a EE. UU. sin necesidad de cláusulas contractuales tipo u otros mecanismos.
Si bien el Comité Europeo de Protección de Datos (CEPD) reconoció las medidas adoptadas por los Estados Unidos en pro de la proporcionalidad y la necesidad en la recopilación de información de inteligencia estadounidense y el nuevo mecanismo de reparación establecido en el decreto ejecutivo del presidente Biden, el CEPD expresó su preocupación adicional por el hecho de que el DPF no fuera lo suficientemente lejos. Recomendó que se aclararan y abordaran las preocupaciones para que la decisión de adecuación (si la hubiera) perdurara. También recomendó que la decisión de adecuación se sometiera a revisión al menos cada tres años.
Todo esto se suma a la presión ejercida por la administración Biden sobre el Congreso de los Estados Unidos para que renueve la sección 702 de la Ley de Vigilancia de Inteligencia Extranjera (FISA), que a menudo se señala como una amenaza para los derechos de privacidad de los interesados europeos.
El Comité Europeo de Protección de Datos publicó su dictamen no vinculante sobre el proyecto de decisión de adecuación basado en el Marco de Protección de Datos UE-EE. UU., en el que acogía con satisfacción lo que calificaba de «mejoras sustanciales», al tiempo que expresaba su preocupación y solicitaba aclaraciones sobre varios puntos.
Ver artículo de referencia
Sin embargo, el CEPD tiene inquietudes en relación con «determinados derechos de los interesados, las transferencias posteriores, el alcance de las exenciones, la recogida temporal de datos a gran escala y el funcionamiento práctico del mecanismo de recurso».