Vuonna 1858, kun insinöörit asettivat ensimmäisen tietoliikennekaapelin Ison-Britannian ja Yhdysvaltojen välille, suuri haaste oli puristaa maiden lennätinsignaalit yhdelle johdolle. Siitä lähtien julkinen ja yksityinen sektori ovat kuljettaneet tuhansia kilometrejä valokaapelia Atlantin alla, joka siirtää terabittiä dataa sekunnissa. Nykyään transatlanttisen tiedonvaihdon esteet eivät ole teknologisia – ne ovat laillisia.
EU vahvisti kahdesti yksityisyyttä koskevat säännöt, jotka säätelevät sen kansalaisia koskevien tietojen vaihtoa Yhdysvaltojen kanssa, joka säänteli myös Yhdistynyttä kuningaskuntaa EU:n jäsenenä. Kun molemmat todettiin laittomaksi, blokki muutti perustamaan kolmannen. Kolme vuotta Euroopasta poistumisen jälkeen Iso-Britannia on neuvotellut omasta riittävyyssopimuksesta Yhdysvaltojen kanssa. Miten se menee?
Kuinka me päädyimme tänne?
EU ja Yhdysvallat solmivat Privacy Shield -tietojen riittävyyttä koskevan sopimuksensa vuonna 2016 sen jälkeen, kun niiden alkuperäinen Safe Harbor -sopimus oli onnistunut oikeudellisesti riitautettua. Privacy Shield antoi yhdysvaltalaisille yrityksille mahdollisuuden itse varmentaa Yhdysvaltain kauppaministeriön kanssa saadakseen tietoja eurooppalaisilta yrityksiltä.
Haastettuaan Safe Harbourin itävaltalainen asianajaja Max Schrems haastoi Privacy Shieldin uudelleen oikeudessa, ja Euroopan unionin tuomioistuin (CJEU) mitätöi sen heinäkuussa 2020. Siitä lähtien Yhdistyneen kuningaskunnan yritykset, jotka haluavat vaihtaa tietoja Yhdysvaltojen kanssa, ovat joutuneet luottamaan siihen vakiosopimuslausekkeisiin (SCC). Nämä yritysten väliset sopimukset mahdollistavat tiedonvaihdon, mutta niiden toteuttaminen vaatii lisätyötä. Iso-Britannialla on korvataan SCC:t kansainvälisellä tiedonsiirtosopimuksella (ITDA), vaikka se sallii edelleen ihmisten käyttää EU:n SCC:itä soveltamalla erityistä Yhdistyneen kuningaskunnan lisäystä.
SCC:t ja ITDA:t voivat tukea ad hoc -kahdenvälistä tiedonvaihtoa organisaatioiden välillä, mutta tavallinen hallitustenvälinen kattosopimus helpottaisi yritysten toimintaa. Joten kilpailu on ollut käynnissä vaihtoehdon luomiseksi Privacy Shieldille.
Yhdistyneen kuningaskunnan ja Yhdysvaltojen välisen sopimuksen tekeminen
Iso-Britannia on työstänyt omaa tietojen riittävyyttä koskevaa järjestelyään Yhdysvaltojen kanssa rinnakkain EU:n kanssa. Se julkaisi a yhteinen lausuma Tämän suunnitelman mukaan Yhdysvaltojen kanssa viime elokuussa rajat ylittävät tietovirrat niputetaan yhteen lukuisten teknologia-aloitteiden kanssa televiestinnän monimuotoisuudesta kvanttilaskentaan.
Yhdistyneen kuningaskunnan digitaali-, kulttuuri-, media- ja urheiluministeriö (DCMS) käy läpi neljä vaihetta tietojen riittävyyden arvioinnissaan muiden maiden kanssa: portinvartiointi, arviointi, suositus ja menettelyt. Portinvartiointi on silloin, kun ministeriö päättää, aloitetaanko kansakunnan riittävyysarviointi ollenkaan. Arvioinnin aikana se kerää ja tulkitsee kyseistä maata koskevia tietoja vakiomallin perusteella ennen suosituksen antamista valtiosihteerille. Sihteeri neuvottelee sitten tietovaltuutetun toimiston (ICO) kanssa asianmukaisuuden määrittämiseksi. Tämän vaiheen jälkeen ministeriö tuottaa lainsäädäntöä eduskunnassa.
DCMS ei tarjoa tarkkaa päivämäärää kyseisen prosessin valmistumiselle Ison-Britannian ja Yhdysvaltojen välisen riittävyyssopimuksen osalta, mutta se on edennyt pitkälle. Viime lokakuussa sekä EU:n että Yhdistyneen kuningaskunnan riittävyyttä koskevat neuvottelut Yhdysvaltojen kanssa ottivat askeleen eteenpäin, kun Valkoinen talo antoi toimeenpanomääräyksen Yhdysvaltain signaalitiedustelun turvatoimien tehostamisesta. Se lupasi perustaa tietosuojavalvontatuomioistuimen, joka antaisi Yhdistyneen kuningaskunnan ja EU:n henkilöille mahdollisuuden kiistää tietojensa käyttö Yhdysvaltojen viranomaisten toimesta.
Tämä ilahdutti DCMS:ää, joka antoi julkilausuman, jossa ylistettiin Yhdysvaltojen siirtoa ja lupasi valmistella riittävyysmääräyksiä parlamentille tämän vuoden alussa. Tammikuussa Ison-Britannian DCMS:n ulkoministeri Michelle Donelan ja Yhdysvaltain valtion virkamiehet aloittivat asiat kunnolla avauskokous Yhdysvaltojen ja Yhdistyneen kuningaskunnan kattavan teknologian ja datan vuoropuhelun. Molemmat maat sopivat viimeistelevänsä ja toteuttavansa datasillan Yhdysvaltain ja Yhdistyneen kuningaskunnan välisiä tietovirtoja varten "vuonna 2023".
Mitä tapahtuu seuraavaksi?
Yhdysvaltain riittävyyssopimus ei ole Yhdistyneen kuningaskunnan ainoa aloite. Kansainväliset tietovirrat ovat osa sen kansallista tietostrategiaa. Hallitus pyrkii myös tekemään riittävyyssopimuksia Australian, Korean tasavallan, Singaporen, Dubain kansainvälisen finanssikeskuksen ja Kolumbian kanssa. Intian, Brasilian, Kenian ja Indonesian kanssa tehdyt sopimukset ovat sen tehtävälistalla.
Poliittinen raportoitu että lokakuussa sovitun EU:n ja Yhdysvaltojen transatlanttisen tietosuojakehyksen täytäntöönpano vie EU:lta noin kuusi kuukautta. Tämä tarkoittaa, että odotamme sitä joskus ensi kuussa. Yhdistynyt kuningaskunta saattaa yhdenmukaistaa oikeudellisia ankkojaan ennen kuin se pudottaa Yhdysvaltain riittävyyttä koskevan lainsäädännön parlamentissa. Toivon kuitenkin, että se ei vie enää kauaa, jotta se voi mukautua EU:n ilmoituksen kanssa.
Ennen kuin he näkevät nämä yksityiskohdat, lakimiehet katsovat ohjeita saadakseen toimeenpanomääräyksestä. Schremsin perustama voittoa tavoittelematon tietosuojaryhmä Noyb.eu on jo tehnyt ilmaisi huolenaiheitaan EU:n kansalaisten yksityisyyden suojan puutteesta kyseisessä asiakirjassa. Järjestö on arvostellut sitä heikommaksi kuin GDPR ja jättää tilaa Yhdysvaltain tiedustelupalveluille jatkaa joukkovalvontaa. Tämä kritiikki viittaa siihen, että sopimukseen saattaa liittyä juridisia ongelmia ennen kuin se on edes hyväksytty.
Yhdistyneen kuningaskunnan hallitus, joka on jo suunnittelu sen poikkeaminen GDPR:stä heikompien tietosuojasääntöjen kanssa ei ehkä ole yhtä huolissaan näistä ongelmista, mutta sen vastustajat saattavat olla. Vaikka datan kulkeminen meren yli kestää vain millisekunteja, oikeudelliset ja poliittiset juonittelut vievät hieman kauemmin.
