Données personnelles – Suspension du Safe Harbor avec les Etats-Unis. Data privacy – Suspension of the EU Commission’s US Safe harbor decision, Frederic Fournier, Emmanuelle Behr, Partners, Redlink.
Le 6 octobre 2015, la Cour de justice de l’Union européenne (CJUE) a jugé que la décision de la Commission 2000/52 du 26 juillet 2000 reconnaissant les Etats-Unis comme « sphère de sécurité » en cas de transfert de données personnelles était invalide. Elle juge que ces transferts doivent être suspendus comme ne répondant pas aux exigences de garantie de protection adéquate requis par la directive européenne n°95/06/EC, à la suite d’une question préjudicielle de la High Court irlandaise dans une affaire initiée par un utilisateur de Facebook se plaignant du transfert de ses données vers les serveurs américains. Le transfert de données personnelles à partir de l’Europe vers les Etats-Unis basée sur l’équivalence de protection du fait de l’adhésion de la société américaine au Safe Harbor ne sera plus possible à ce stade.
On October 6, 2015, the Court of Justice of the European Union (CJEU) ruled that the Commission decision 2000/52 of 26 July 2000 recognizing the US as a safe harbor in case of personal data transfer, is invalid. It considers that such transfers must be suspended as not meeting adequate protection level requirements required by the European Directive 95/06/EC. This follows a preliminary ruling request from Irish High Court in a matter introduced by a Facebook user complaining of the transfer of his personal data to US servers. The transfer of personal data from Europe to the United States based on the fact that US company complies with Safe Harbor will no longer be possible at this stage.
http://curia.europa.eu/jcms/upload/docs/application/pdf/2015-10/cp150117en.pdf
Frédéric FOURNIER
Emmanuelle BEHR
Associés / Partners