Le 10 juillet 2023, la Commission européenne a officiellement adopté une nouvelle décision d’adéquation sur le cadre de confidentialité des données UE-États-Unis (la « décision d’adéquation »). L’adoption de cette décision d’adéquation fait suite à des années d’intenses négociations entre l’UE et les États-Unis, après l’invalidation du bouclier de protection des données UE-États-Unis par la Cour de justice de l’Union européenne (« CJUE ») en Schrem II cas.
Selon le communiqué de presse de la Commission européenne, la décision conclut que les États-Unis garantissent un niveau de protection adéquat, comparable à celui de l’Union européenne, pour les données personnelles transférées de l’UE aux entreprises américaines dans le cadre du nouveau cadre. La décision d’adéquation tant attendue offre aux entreprises de l’UE transférant des données personnelles aux États-Unis un mécanisme supplémentaire pour légitimer leurs transferts de données transatlantiques.
La décision d’adéquation permet aux entreprises autocertifiées qui adhèrent au cadre de confidentialité des données UE-États-Unis et s’engagent à un ensemble d’obligations de confidentialité de recevoir des données personnelles de l’UE sans avoir à mettre en place des garanties de transfert supplémentaires. Selon la Commission européenne, le cadre UE-États-Unis sur la protection des données répond à toutes les préoccupations soulevées par la CJUE, y compris en ce qui concerne l’accès aux données de l’UE par les services de renseignement américains. Les citoyens européens se voient également offrir des mécanismes de recours améliorés si leurs données personnelles sont traitées d’une manière qui enfreint le cadre de confidentialité des données UE-États-Unis, notamment par le biais de la nouvelle Cour de révision de la protection des données. Les entreprises actuellement autocertifiées dans le cadre du bouclier de protection des données UE-États-Unis auront accès à une procédure simplifiée d’autocertification dans le cadre du cadre de protection des données UE-États-Unis.
Le cadre de confidentialité des données UE-États-Unis fera l’objet d’examens périodiques par la Commission européenne et les représentants des autorités européennes de protection des données et des autorités américaines compétentes.
Lors d’une conférence de presse donnée aujourd’hui, le commissaire européen à la justice, Reynders, a expliqué qu’ »avec l’adoption de la décision d’adéquation, les données personnelles peuvent désormais circuler librement et en toute sécurité de l’Espace économique européen vers les États-Unis sans autres conditions ou autorisations ». Concernant la possibilité d’une contestation de la décision d’adéquation, le commissaire européen à la justice a déclaré que « [the Commission] est très confiant pour essayer, non seulement de mettre en œuvre un tel accord, mais aussi de défendre [it] dans toutes les procédures qui [it will] faut affronter. »
Lisez la décision d’adéquation, la fiche d’information et les questions et réponses.
De plus amples informations sur le cadre de confidentialité des données UE-États-Unis et le processus d’autocertification devraient être publiées sur le nouveau site Web du cadre de confidentialité des données du département américain du commerce.
