Les États-Unis et l’UE concluent un accord préliminaire sur la confidentialité des données

Un accord antérieur réglementant les flux de données transatlantiques a été jugé illégal par le plus haut tribunal de l’UE en 2020. Cette décision était la deuxième fois depuis 2015 que la Cour de justice de l’UE jugeait insuffisantes les garanties américaines sur les données des Européens. Le tribunal a déclaré que les États-Unis n’avaient pas fourni aux citoyens de l’UE des moyens efficaces pour contester la surveillance de leurs données par le gouvernement américain.

Les responsables et les observateurs des deux côtés de l’Atlantique s’attendent à ce que tout nouvel accord soit à nouveau contesté devant les tribunaux, ce qui soulève l’incertitude quant à la durée de l’accord de vendredi.

M. Biden et Mme von der Leyen n’ont pas fourni de détails sur la façon dont le nouvel accord fonctionnerait et résisterait aux contestations judiciaires. La question dans les pourparlers était de savoir si les États-Unis pourraient convaincre l’UE – et sa plus haute cour – avec de nouveaux mécanismes d’appel administratif pour les Européens, mais sans modification de la loi américaine, qui nécessiterait l’approbation du Congrès, ont déclaré des personnes informées des pourparlers. Ces derniers mois.

M. Biden a déclaré que “le cadre souligne notre engagement commun en faveur de la vie privée, de la protection des données et de l’état de droit” et permettrait aux autorités de l’UE “d’autoriser à nouveau les flux de données transatlantiques qui contribuent à faciliter 7,1 billions de dollars de relations économiques avec l’UE”. .”

Mme von der Leyen a déclaré que l’accord “permettra des flux de données prévisibles et fiables entre l’UE et les États-Unis, en protégeant la vie privée et les libertés civiles”.

En cas de succès, l’accord sur les données résoudrait l’un des derniers grands points de discorde dans les relations entre les États-Unis et l’UE ces dernières années. Au cours de l’année écoulée, les deux parties ont convenu d’une trêve dans leur lutte de longue date sur les subventions à Airbus SE et Boeing Co.

ont conclu un accord pour annuler les droits de douane américains sur l’acier et l’aluminium et ont de plus en plus aligné leurs positions concernant les pratiques économiques de la Chine.

“Tout comme nous l’avons fait lorsque nous avons résolu le différend Boeing-Airbus et levé les droits de douane sur l’acier et l’aluminium, les États-Unis et l’UE trouvent de nouvelles approches créatives pour rapprocher nos économies et nos peuples autour de valeurs communes”, a déclaré M. Biden, aux côtés de Mme von der Leyen à Bruxelles.

L’accord, s’il est maintenu, marquerait une victoire majeure pour des milliers d’entreprises dans un éventail de secteurs qui transfèrent des données de l’UE vers les États-Unis, dont beaucoup ont mis en garde dans les dépôts de titres contre une perturbation potentielle si elles étaient obligées de couper le trans -Flux de données de l’Atlantique.

La capacité des entreprises à utiliser des centres de données basés aux États-Unis pour faire des choses comme vendre des publicités en ligne, mesurer le trafic de leur site Web ou gérer la paie des entreprises en Europe est en jeu.

L’accord de vendredi est particulièrement important pour les grandes entreprises technologiques américaines qui ont appelé les diplomates à conclure un accord pour éviter un nombre croissant de cas dans lesquels les régulateurs européens de la protection de la vie privée leur ordonnent, à eux ou à leurs clients, d’interrompre leur transfert de données vers les États-Unis.

En France et en Autriche, les régulateurs citant la décision du tribunal de l’UE de 2020 ont récemment ordonné à certains sites Web de cesser d’utiliser le service Google Analytics d’Alphabet, car il envoie des informations sur les adresses Internet des utilisateurs aux États-Unis, où les régulateurs affirment que cela pourrait être demandé par des agences gouvernementales. Des affaires similaires sont en cours dans d’autres pays de l’UE.

La Commission irlandaise de protection des données a également finalisé un projet d’ordonnance en vertu du précédent judiciaire de l’UE qui aurait pu forcer Facebook de Meta Platforms à cesser d’envoyer certaines données sur ses utilisateurs à des serveurs aux États-Unis, car elles pourraient être prises dans des demandes de surveillance. Meta a averti qu’une telle ordonnance, si elle était mise en œuvre, pourrait l’obliger à cesser d’offrir certains de ses services en Europe.

Mais les avocats et les experts de la protection de la vie privée affirment que de telles ordonnances seraient probablement devancées par le nouvel accord UE-États-Unis – du moins jusqu’à ce qu’une nouvelle bataille judiciaire soit menée – car tout accord devrait répondre aux mêmes préoccupations que le tribunal de l’UE a soulevées en 2020.

Jay Modrall, associé du cabinet d’avocats Norton Rose Fulbright à Bruxelles, a déclaré que l’accord “sera un grand soulagement pour de nombreuses entreprises”, bien qu’il ait ajouté que l’accord risque également d’être à nouveau contesté.

Vendredi, des entreprises technologiques telles que Google et Meta ont salué l’accord. La Computer & Communications Industry Association, qui représente des entreprises comme Amazon.com Inc.

et pomme Inc.,

a déclaré que l’accord devrait “rétablir la sécurité juridique pour des milliers d’entreprises qui transfèrent régulièrement des données commerciales entre l’UE et les États-Unis”

“Avec l’inquiétude croissante suscitée par la fragmentation mondiale d’Internet, cet accord aidera à maintenir les gens connectés et les services en cours d’exécution”, a déclaré Nick Clegg, vice-président des affaires mondiales de Meta, sur Twitter.

Ces dernières années, les principales économies, dont la Chine et l’Inde, ont envisagé des règles de confidentialité qui obligent les entreprises à conserver les données à l’intérieur des frontières nationales pour des raisons de sécurité nationale et de protection des données. En Europe, le différend sur les transferts de données a poussé certaines entreprises américaines à déplacer de la même manière des données ou des installations vers le bloc.

Alors que de nombreuses entreprises américaines telles que Microsoft Corp.

déclarent déjà se conformer aux normes de confidentialité de l’UE, l’accord en cours éclaircira néanmoins les clients inquiets quant à savoir si leurs informations personnelles pourraient être soumises à une surveillance, a déclaré Julie Brill, responsable de la confidentialité de l’entreprise.

“Cela commencera à construire ces ponts et à renforcer la confiance dont ils ont besoin”, a déclaré Mme Brill.

L’accord annoncé vendredi est le dernier effort pour combler plus de deux décennies de querelles sur la façon d’équilibrer la vie privée et le commerce en ce qui concerne les flux de données transatlantiques. Mais alors que certains avocats et lobbyistes aux États-Unis ont exprimé leur optimisme quant au fait que le nouvel accord résistera à un examen juridique, certains en Europe ont déclaré qu’ils pensaient que tout accord qui n’est pas associé à des modifications des lois américaines sur la surveillance ne passera probablement pas avec le Cour de justice de l’UE.

“Nous avions un accord purement” politique “en 2015 également appelé #PrivacyShield – mais il manquait de fondement juridique de base et était mort à l’arrivée”, Max Schrems, l’avocat autrichien et militant de la vie privée qui a dirigé les affaires qui ont annulé deux accords antérieurs surnommés Safe Harbour et Privacy Shield, a déclaré sur Twitter avant l’accord.

—David Uberti et Kim Mackrael ont contribué à cet article.

Écrire à Daniel Michaels à [email protected] et Sam Schechner à [email protected]