Dne 09.12.2020,¹ senátní výbor pro obchod, vědu a dopravu uspořádal slyšení, na němž se diskutovalo o potřebě komplexní federální legislativy USA o ochraně soukromí a o budoucnosti transatlantických datových toků ve světle zrušení platnosti štítu na ochranu soukromí mezi EU a USA Soudním dvorem Evropské unie (SDEU) dne 16. července 2020 (věc C-311/18, Schrems II).² Diskuse se soustředily na politické úvahy, které vedly Soudní dvůr EU k závěru, že tehdejší rámec nezajistil rovnocenné standardy ochrany, jak je vyžadováno právem EU. Kromě toho se na slyšení objevily odborné příspěvky o praktických krocích, které je třeba podniknout pro účely vytvoření nástupnického rámce pro předávání údajů.

Zasedání posílilo naléhavou potřebu rychlé výměny legislativy, která by umožnila pokračování transatlantických operací. Všeobecně se shodli na tom, že takový vývoj by měl zásadní význam zejména pro malé podniky, které tvoří více než 70% společností certifikovaných v rámci štítu na ochranu soukromí.³ Přestože byla uznána potřeba mezinárodního konsensu, slyšení se nezúčastnili evropští odborníci ani zástupci občanské společnosti. Mezi řečníky však byli zástupci americké Federální obchodní komise (FTC), amerického ministerstva obchodu (DoC), softwarového průmyslu (Victoria Espinel) a také Kochův zasloužilý profesor práva Neil Richards a Peter Swire, profesor práva a etiky na Georgia Tech Scheller College of Business a zástupce ředitele pro politiku Georgia Tech Institute for Information Security and Privacy.

Předseda výboru Roger Wicker během svého úvodního projevu vyjádřil podporu "trvalému a trvalému" transatlantickému rámci pro předávání údajů a označil jej za "vysoký, ale nezbytný úkol". Vycházeje z jednoho z odhadů, podle něhož "obchod umožněný digitálními technologiemi dosáhl v roce 2019 celosvětově $800 až $1 500 miliard [přičemž se předpokládá, že] v roce 2020 zvýší celosvětový HDP o více než $3 biliony", poukázal na významný hospodářský přínos, který mezinárodní obchod poskytuje jak domácím, tak mezinárodním podnikům. Během svého vystoupení pan Wicker argumentoval, že dřívější štít na ochranu soukromí zavedl právní mechanismus, který "měl zajistit, aby se více než 5 000 malých/středních podniků, zahrnujících několik hospodářských odvětví v USA i EU, mohlo nadále zapojovat do transatlantického digitálního obchodu bez narušení". Zdůrazněním některých klíčových požadavků stanovených v rámci štítu na ochranu soukromí (např. oznamovací povinnosti uložené zúčastněným organizacím, jmenování ombudsmanů, kteří umožní řádné prošetření stížností atd.) považoval stávající práva USA na nápravu za přiměřená a jejich režim dohledu za srovnatelný s režimem ostatních členských států EU. Nicméně tím, že uznal podobnost sdílených demokratických hodnot mezi kontinenty, pan Wicker posílil svůj závazek k rozvoji smysluplných standardů ochrany údajů spotřebitelů, které by "zachovaly volný tok informací přes Atlantik a podpořily pokračující hospodářské a strategické partnerství" s Evropou.

Členka výboru Maria Cantwellová zdůraznila význam větší transparentnosti rozhodnutí vydávaných Soudem pro dohled nad zahraničními zpravodajskými službami (FISC). Vzhledem k tomu, že hodnota digitálního obchodu mezi USA a Evropou činí více než 300 miliard USD ročně, vyslovila se pro usnesení, které by nejen podpořilo důvěru a obnovilo větší spolupráci v oblasti dohledu mezi těmito subjekty, ale které by také zabránilo dalšímu odklonu "směrem k národnímu protekcionismu".

Paní Victoria Espinelová ve svém vystoupení uvedla,⁴ prezident a výkonný ředitel obchodní skupiny softwarového průmyslu BSA, zdůraznil význam zachování bezpečné a spolehlivé struktury přenosu dat pro udržení a zajištění dalšího růstu obou ekonomik. Bez ohledu na naléhavost poskytnutí účinné ochrany soukromí spotřebitelům také vyzvala "všechny podobně smýšlející demokratické společnosti, které mají zájem jak o bezpečnost, tak o občanské svobody, aby odvážně přemýšlely o dlouhodobých přístupech k bezpečnostním zárukám" (s. 3), přičemž uvedla, že "v demokratické společnosti je pro zajištění bezpečnosti a ochrany nezbytné určité množství signálů" (s. 10).

James Sullivan, náměstek náměstka ministra obchodu pro služby správy mezinárodního obchodu,⁵ vysvětlil, že se zúčastnil řady mnohostranných jednání s představiteli EU, která se zaměřila na náhradu štítu na ochranu soukromí. Domníval se, že rozhodnutí Soudního dvora EU vytvořilo "obrovskou nejistotu pro americké společnosti a transatlantickou ekonomiku" (s. 2), která donutila společnosti čelit třem různým volbám, a sice "(1) riskovat, že budou čelit potenciálně obrovským pokutám (až do výše 4 % celkového celosvětového obratu za předchozí rok) za porušení GDPR, (2) stáhnout se z evropského trhu, nebo (3) okamžitě přejít na jiný, dražší mechanismus předávání údajů" (s. 6). Vyzdvihl také otázku přístupu vlád k údajům a vyslovil se pro "širší diskusi mezi podobně smýšlejícími demokraciemi" s cílem "vypracovat zásady založené na společných postupech pro řešení toho, jak nejlépe sladit potřeby prosazování práva a národní bezpečnosti v oblasti údajů s ochranou práv jednotlivců" (s. 8). Vyslovil názor, že takový požadavek na přístup je však odlišný od požadavku, po němž volají nedemokratické společnosti, jejichž zapojení do shromažďování osobních údajů má za cíl "sledovat, manipulovat a kontrolovat [občany] bez ohledu na osobní soukromí a lidská práva" (s. 8). V závěru zdůraznil význam sdílených zásad jako nezbytného základu pro "zachování a podporu svobodného a otevřeného internetu, který umožňuje bezproblémový tok dat" (s. 8).

Komisař Federální obchodní komise (FTC) Noah Joshua Phillips považuje interoperabilitu za prioritu nastupující administrativy,⁶ podobně vyzval liberální demokracie, aby se sjednotily, nikoliv rozštěpily, a hledaly cestu vpřed v návaznosti na Schrems II rozhodnutí. Tvrdil, že pro země je škodlivé, aby 'zhodnotit jejich přístup ke správě digitálních technologií [,] sdílet a podporovat výhody svobodného a otevřeného internetu" a posílit vazby s kompatibilními režimy správy dat tím, že se vymezí "hranice mezi spojenci se společnými hodnotami [a] těmi, kteří nabízejí výrazně odlišnou vizi" (s. 9).

Poslední dva příspěvky pana Swirea⁷ a pan Richards,⁸ předložil akademickou zprávu o důkazech předložených v průběhu Schrems II řízení. Přestože úroveň ochrany poskytované štítem na ochranu soukromí považuje za v podstatě rovnocennou ochraně zaručené v EU, považuje pan Swire revizi současných amerických postupů dohledu za nezbytnou. Navrhl uzavření dohody na jeden rok, která by umožnila "nové administrativě systematicky se zapojit [do vytváření] trvalých přístupů k dohodám s EU o údajích" a zároveň by poskytla "užitečnou pobídku pro všechny zúčastněné strany, aby nadále intenzivně pracovaly na dlouhodobějším řešení" (s. 10).

Pan Richards naopak vyjádřil naléhavý pocit, pokud jde o závazek USA k reformě zákona o ochraně soukromí a dohledu, který se podle něj stal "výtvorem nedůvěry" (s. 18), jež má kořeny v neexistenci komplexní federální legislativy o ochraně soukromí a v odhaleních Snowdena, který v červnu 2013 odhalil sledovací aktivity NSA. Tvrdil, že prostřednictvím smysluplné soudní nápravy a řešení nedostatků rozsáhlých systémů země pro shromažďování signálů a zpravodajských informací mohou Spojené státy dosáhnout přiměřenosti ochrany soukromí a údajů. V tomto ohledu navrhl, aby Schrems II rozhodnutí je významnou příležitostí, jak znovu získat vedoucí postavení v oblasti ochrany spotřebitele, ale také pokročit směrem k větší mezinárodní spolupráci a hospodářské prosperitě.: 'existuje cesta vpřed, ale vyžaduje, abychom si uvědomili, že silná, jasná a důvěru budující pravidla nejsou nepřátelská podnikatelským zájmům, že musíme překonat neúspěšný systém "oznámení a volby", že musíme zachovat účinné prostředky nápravy pro spotřebitele a inovace v oblasti regulace na úrovni státu a vážně zvážit povinnost loajality" (s. 19).

Hlavní názory, které svědci vyjádřili během slyšení v senátním výboru, odrážejí celkovou podporu schůze pro komplexní právní úpravu ochrany soukromí spotřebitelů, která by společnostem uložila povinnost loajality při nakládání s osobními údaji a jednotlivcům by poskytla soukromoprávní žalobu. Navzdory značnému počtu různých návrhů, které byly toho dne předloženy, všichni řečníci společně uznali závažný dopad, který s sebou přineslo zneplatnění štítu na ochranu soukromí, a nutnost nápravy jeho dopadů. Rozhodnutí o přiměřenosti by však bylo možné úspěšně prosadit pouze tehdy, pokud by byly revidovány přístupy ke shromažďování zpravodajských informací a pokud by se skutečně uskutečnila reforma dohledu. Bylo konstatováno, že tyto snahy mohou vyžadovat dosažení širokého konsensu s dalšími demokratickými spojenci se silnými režimy ochrany soukromí.

Řešení těchto problémů na celosvětové úrovni je zásadním východiskem pro překonání nejistoty, která hrozí narušením transatlantických datových toků, jež jsou zásadní pro fungování mnoha technologických společností se sídlem v USA. Slibuje však také, že bude obzvláště důležitá pro vyvození smysluplných možností reformy dohledu, která by podpořila dodržování Schrems II rozhodnutí a nechtěně nabídnout ochranu práv spotřebitelů za hranicemi země.

Poznámky pod čarou

1 Webové vysílání a písemné přepisy jsou k dispozici prostřednictvím: https://www.commerce.senate.gov/2020/12/the-invalidation-of-the-eu-us-privacy-shield-and-the-future-of-transatlantic-data-flows.

2 K dispozici prostřednictvím: http://curia.europa.eu/juris/document/document.jsf?text=&docid=228677&pageIndex=0&doclang=en&mode=lst&dir=&occ=first∂=1&cid=5219638.

3 US Department of Commerce Department, Commerce Secretary Wilbur Ross Welcomes Privacy Shield Milestone-Privacy Shield Has Reached 5,000 Active Company Participants (11. září 2019), https://www.trade.gov/press-release/commerce-secretary-wilbur-ross-welcomes-privacyshield-milestone-privacy-shield-has ; Congressional Research Service, U.S.-EU Privacy Shield (6. srpna 2020), https://fas.org/sgp/crs/row/IF11613.pdf

4 Přepis je k dispozici prostřednictvím: https://www.commerce.senate.gov/services/files/3B067E7A-26FA-497A-9AC3-4DB37F140C8F.

5 Přepis je k dispozici prostřednictvím: https://www.commerce.senate.gov/services/files/8F72849E-3625-4687-B8F5-71AFF4640D1F.

6 Přepis je k dispozici prostřednictvím: https://www.commerce.senate.gov/services/files/34555EB9-4074-4A11-A4E9-A85EA3CAED56.

7 Přepis je k dispozici prostřednictvím: https://www.commerce.senate.gov/services/files/6E06A2A6-A9D9-4EFA-8390-0A288B7C1DCA.

8 Přepis je k dispozici prostřednictvím: https://www.commerce.senate.gov/services/files/021C9A15-B562-4818-9BDE-F103512D6ED3.

Obsah tohoto článku je určen jako obecný průvodce danou problematikou. Ohledně vašich konkrétních okolností je třeba vyhledat odbornou radu.