Validade do quadro de proteção de dados UE-EUA poupada (por enquanto)

O Quadro de Proteção de Dados (DPF) entre a UE e os EUA foi poupado e continua válido para transferências de dados pessoais da UE para os Estados Unidos. A decisão do Tribunal Geral Europeu contrasta fortemente com as decisões anteriores do Tribunal de Justiça Europeu, que revogaram os antecessores do DPF, ou seja, o Acordo de Porto Seguro entre os EUA e a UE e o Escudo de Proteção da Privacidade entre a UE e os EUA. 

O Tribunal Geral Europeu baseou estranhamente a sua decisão na suficiência das salvaguardas previstas pela legislação dos EUA (e, em particular, na independência do Tribunal de Revisão de Proteção de Dados dos EUA) na altura em que o DPF foi aprovado, em vez de se basear na situação atual. Desde a aprovação do DPF, o presidente Trump demitiu os democratas do Conselho de Supervisão da Privacidade e das Liberdades Civis dos EUA (PCLOB), e a validade dessas demissões ainda está a ser contestada nos tribunais. 

O resultado final do processo judicial poderá ter impacto no destino a longo prazo do DPF. Embora o Tribunal Geral Europeu tenha limitado a decisão atual à validade do DPF no momento em que foi aprovado pela Comissão Europeia, observou que «a Comissão é obrigada a monitorizar continuamente a aplicação do quadro jurídico em que se baseia (a decisão de adequação)» e «... se o quadro jurídico em vigor nos Estados Unidos no momento da adoção da decisão contestada for alterado, a Comissão pode decidir, se necessário, suspender, alterar ou revogar a decisão contestada ou limitar o seu âmbito de aplicação».

Embora a decisão proporcione alguma certeza necessária às empresas que dependem do DPF para transferir legalmente dados pessoais da UE para os Estados Unidos, ela pode ter vida curta. Em primeiro lugar, existe a possibilidade de um recurso da decisão do Tribunal Geral Europeu para um tribunal superior. Em segundo lugar, as declarações do Tribunal Geral Europeu sobre a monitorização contínua do DPF pela Comissão Europeia devem servir como um lembrete de que o DPF depende da existência de certas proteções nos Estados Unidos e que a Comissão pode reavaliar se essas proteções mudarem ou deixarem de existir. Mas, pelo menos por hoje, as empresas americanas podem respirar aliviadas temporariamente. 

Uma potencial ameaça ao Quadro de Proteção de Dados UE-EUA foi neutralizada pelo Tribunal Geral Europeu. Numa decisão histórica de 3 de setembro, o tribunal rejeitou uma contestação apresentada pelo deputado francês Philippe Latombe para anular o DPF e confirmou a validade do quadro com base nos factos e na legislação em vigor na altura da determinação de adequação da Comissão Europeia para os EUA em 2023.

Ver artigo referenciado