ביהמ"ש האירופי פסל את הסדר ה-Safe Harbor

רעידת אדמה בחוקי הפרטיות בין אירופה לארצות הברית: הפעילות באירופה של פייסבוק (Facebook) ועוד חברות רבות אחרות שבסיסן בארצות הברית עלולה להשתבש לאחר שאתמול (ג', 6.10.15) פסל בית המשפט האירופי את הסכם ה-Safe Harbor, שהסדיר את העברת הנתונים והמידע על תושבים אירופיים מאירופה לארצות הברית. זו ההחלטה החשובה ביותר שניתנה השנה בתחום הפרטיות, בעלת השלכות מרחיקות-לכת לספקי שירותים מקוונים אמריקנים.

ההסכם מאפשר לחברות אמריקניות שמעוניינות להעביר מידע אישי לאחסון ועיבוד מאירופה לארצות-הברית, להתחייב באופן וולונטרי לנוהגי פרטיות מחמירים יותר מהנדרש לפי הדין האמריקני. בדרך זו, יכלו החברות לקבל את ההיתר הנדרש לפי דיני הגנת הפרטיות האירופיים לצורך עיבוד המידע בארצות-הברית. ההסדר מבוסס על החלטת נציבות האיחוד האירופי משנת 2000, שקבעה כי חברות אמריקניות שיתחייבו לנהוג לפי הקריטריונים של ההסדר ייחשבו כמי שמעניקות הגנה נאותה לפרטיות המידע, כנדרש לפי דיני האיחוד האירופי. מאז השקת הסדר ה-Safe Harbor לפני כ-15 שנים, אלפי חברות אמריקניות פועלות תחת כנפיו, בהן ענקיות האינטרנט מיקרוסופט (Microsoft), אמזון (Amazon), גוגל (Google) ופייסבוק.

החלטת בית המשפט האירופי ניתנה במסגרת הליך שיזם סטודנט למשפטים אוסטרי נגד פייסבוק ורגולטור הפרטיות האירי. על-רקע הגילויים של אדוארד סנואדן, שמהם התברר כי ענקיות שירותי אינטרנט מאפשרות לסוכנויות הביון האמריקניות גישה נרחבת לאיסוף וניטור מידע אישי על משתמשים, ביקש הסטודנט האוסטרי שהרגולטור האירי יחקור את חוקיות הנוהג של פייסבוק להעביר מידע אישי לסוכנויות המודיעין האמריקניות. הרגולטור האירי סירב לפתוח בחקירה, בין היתר משום שפייסבוק נוהגת לפי הסדר ה-Safe Harbor, המוכר על-ידי נציבות האיחוד האירופי כמנגנון שהולם את דיני הגנת הפרטיות באירופה. הסטודנט עתר לבית המשפט באירלנד נגד החלטת הרגולטור, ובית המשפט באירלנד הורה על הפניית העניין לבית המשפט האירופי.