Las transferencias de datos personales entre la Unión Europea y Estados Unidos: historia de un desencuentro

Resumen

Aunque ambos reconocen que la privacidad de los datos personales es digna de protección, desde EE. UU ha habido voces que han considerado la legislación europea demasiado proteccionista, mientras que desde la EU siempre ha existido el debate sobre si las leyes norteamericanas han protegido suficientemente los datos personales de los ciudadanos europeos cuando las autoridades públicas estadounidenses los recopilaban y procesaban. Por ello, para mantener la estabilidad y el crecimiento económico entre la UE y EE. UU elaboraron a finales de los noventa un acuerdo que permitiría las transferencias internacionales de datos entre ambos, pero solo a aquellas empresas que se adhiriesen al mismo, bajo el nombre de Safe Harbor o Puerto Seguro. No obstante, este acuerdo sufrió un duro revés en 2013 tras las declaraciones de Edward Snowden sobre los programas de vigilancia norteamericanos y las prácticas de la National Security Agency (NSA). Estas revelaciones demostraron a la UE que los datos de los ciudadanos europeos no gozaban de una protección adecuada y resultó en la invalidación del acuerdo en 2015 por el Tribunal de Justicia de la Unión Europea (TJUE) en su sentencia Schrems. Este panorama aumentó la inseguridad jurídica en el ámbito económico, lo que unido a la invalidación del Safe Harbor, propiciaron nuevas negociaciones para la creación de un nuevo acuerdo en 2016, Privacy Shield o Escudo de Privacidad. Sin embargo, este último acuerdo ha sido también invalidado en 2020 ya que el TJUE, en su sentencia Schrems II, sigue entendiendo que las exigencias de seguridad nacional de EE. UU prevalecen sobre el marco legal de transferencias internacionales con la EU de manera intrusiva.