Schrems II

privacidadegovernança e risco

A decisão de 2020 da corte da UE que derrubou o Privacy Shield UE-EUA: as reclamações de um estudante de direito austríaco, duas vezes, remodelaram o direito de dados transatlântico.

Max Schrems contestou as transferências do Facebook pelo alcance da vigilância americana; o TJUE concordou, duas vezes - o Safe Harbor caiu em 2015, o Privacy Shield em 2020.

Schrems II é a decisão de 2020 em que o Tribunal de Justiça da União Europeia invalidou o arcabouço Privacy Shield, que regia transferências de dados pessoais da UE para os Estados Unidos, sob o fundamento de que a lei de vigilância americana não oferecia proteção equivalente aos padrões europeus.

A consequência prática foi imediata e desconfortável. Milhares de organizações se apoiavam naquele arcabouço, os mecanismos contratuais alternativos seguiram válidos porém passaram a exigir avaliação caso a caso sobre se a lei do país de destino os minaria, e a resposta honesta para os Estados Unidos era frequentemente sim. Aquilo transformou uma pergunta rotineira de conformidade numa análise jurídica de verdade.

Vale entendê-la como questão de tecnologia, e não jurídica, porque as respostas são arquiteturais. Requisitos de residência de dados, processamento regional, criptografia em que o provedor não acessa as chaves, e computação confidencial ganharam relevância comercial como respostas a uma decisão judicial. É também a segunda invalidação desse tipo, após o Safe Harbour, movida pelo mesmo litigante, o que sugere que a tensão de fundo entre poderes de vigilância e proteção de dados não foi resolvida, e sim repetidamente renegociada.

Também conhecido como: privacy shield, schrems

← Todos os verbetes do glossário