Un país podría suspender la transferencia de datos a un tercero

La Unión Europea (UE) va dando pasos hacia una protección de datos más consolidada, especialmente en relación a la transferencia de información con Estados Unidos (EE UU). Un país podría suspender la transferencia de datos de carácter personal a un tercero si las autoridades nacionales consideran que no es un puerto seguro y que su protección está en duda, según la opinión del abogado general del Tribunal de Justicia de la Unión Europea (UE), Yves Bot.

Además, el letrado ha sugerido al Tribunal que declare nula la Directiva por la que se considera que Estados Unidos (EE UU) es un puerto seguro para el almacenaje de datos personales de los ciudadanos europeos, según las conclusiones de tres páginas que han sido publicadas por el Tribunal este miércoles. La sentencia definitiva, no obstante, tardará entre una y ocho semanas, según fuentes de la Corte.

"No se trata exclusivamente de la posibilidad de suspender la transferencia de datos a EE UU sino a un tercer país", recalcan fuentes del Tribunal. No obstante, desde los casos de espionaje de la Agencia de Seguridad Nacional de EE UU (NSA, por sus siglas en inglés) desvelados por Edward Snowden en 2013, la protección que otorga EE UU a los datos de los ciudadanos europeos pende de un hilo. La opinión de Bot —que por el momento no es vinculante aunque el Tribunal acata los consejos de los letrados generales en un 80% de los casos— se emite a raíz de la denuncia en 2008 de un ciudadano austríaco, Maximillian Schrems, a la empresa estadounidense Facebook por haber transferido sus datos desde el territorio comunitario a sus servidores de EE UU, algo que él entiende no es seguro.

La supervisión por parte de los servicios de información estadounidenses "es masiva e indiferenciada"

El afectado consideró que, a la luz de las revelaciones de Edward Snowden en 2013 en relación con las actividades de los servicios de información de EE UU, la normativa y la práctica de ese país "no ofrecen protección real" a la supervisión por parte de Estados Unidos sobre los datos transferidos.

Cuando un ciudadano europeo se registra en esta red social asume el contrato con Facebook-Ireland (Irlanda), según fuentes del Tribunal. Allí es donde la entidad tiene su filial europea y desde donde se envían los datos personales a los demás servidores establecidos físicamente en territorio estadounidense. Allí son almacenados.

La Comisión Europea, mediante una directiva del año 2000 considera que EE UU es un puerto seguro para la protección de datos, algo que el letrado del Tribunal de la UE pone en duda y por ello pide su nulidad. Bruselas, precisamente, está en estos momentos renegociando las normas de protección y transmisión de datos personales con Washington, algo que para Bot significa un indicio más de la inseguridad del país norteamericano para proteger los datos personales de los ciudadanos europeos. La injerencia (de EE UU) es contraria al principio de proporcionalidad, ya que la supervisión por parte de los servicios de información estadounidenses "es masiva e indiferenciada", explica Bot.

Con la opinión de este miércoles, el abogado sugiere que "si una autoridad nacional considera que una transferencia de datos socava la protección de los ciudadanos de la UE en relación con el tratamiento de sus datos personales, puede suspender esa transferencia", con independencia de que la Comisión crea que el país receptor de la información sea seguro o no. Y eso, hoy por hoy, en algo que Bruselas está analizando con lupa.