Yeni AB-ABD Veri Gizliliği Çerçevesi yetersiz kalıyor. Franziska Boehm, Sergio Carrera, Valsamis Mitsilegas ve Júlia Pőcze’nin yazmasının tüm nedenleri bunlar.
Üçüncü kez çekicilik değildi. Güvenli Liman ve Gizlilik Kalkanı, AB Adalet Divanı (CJEU) nezdinde yapımcılarıyla buluştuktan sonra, yeni bir rapor, ABD’nin AB vatandaşlarına ve sakinlerine, kişisel bilgilerinin aktarımı söz konusu olduğunda yeterli koruma sunma yönündeki son girişiminin öngörüldüğünü öngörüyor. veriler bir sonraki ölüm olabilir.
Rapor, yeni AB-ABD Veri Gizliliği Çerçevesini (DPF), AB hukuku ve ABAD tarafından Schrems I ve Schrems II gibi kararlarda belirlenen kriterleri dikkate alan yasal bir “uygunluk kontrolüne” dayanarak değerlendirdi.
Avrupa Komisyonu ile üçüncü devletler arasındaki herhangi bir uluslararası veri aktarımı anlaşması, AB Antlaşması ilkelerine sıkı bir şekilde uymalı ve AB’deki kişilere esasen GDPR ve AB Temel Haklar Şartı’nda öngörülenlere eşdeğer gizlilik korumaları sağlamalıdır.
ABD’nin, Yeterlilik Kararı sonrasında Avrupa Komisyonu’nun onayını alan 14086 sayılı Başkanlık Kararnamesi (EO) ile amaçladığı şey budur.
Ancak DPF dört ana nedenden dolayı yetersiz kalıyor.
AB vatandaşları ABD istihbarat izlemesinden daha iyi korunabilecek mi?
İlk olarak, bunun ABD istihbarat otoritelerinin AB vatandaşlarını izleme biçiminde anlamlı bir değişikliğe yol açıp açmayacağı belirsizliğini koruyor.
Yabancı sinyal istihbarat bilgilerine ilişkin 12333 sayılı Başkanlık Kararnamesi ve Yabancı İstihbarat Gözetim Yasası’nın (FISA) 702. Bölümü gibi ABD gözetim araçları yürürlükte kalacaktır.
Bunlar, ABD yetkililerinin, ülke dışındaki Amerikalı olmayanların büyük ölçekli elektronik iletişimlerini, bireysel adli inceleme olmaksızın istihbarat amacıyla toplamasına olanak tanıyor.
EO 14086, eğer istihbarat aktörleri listelenen altı “meşru hedeften” en az birini takip ediyorsa, toplu toplamaya açıkça izin veriyor.
Bu hedefler çok geniştir ve büyük miktarda veriyi kapsayabilir. DPF, ABD’de otomatik veri işleme ve yapay zekanın artan kullanımı konusunda da sessiz kalıyor.
İkincisi, EO 14096 “toplu toplama” gibi önemli terimleri yeterince tanımlamıyor. Bunun yerine EO, ABAD’ın Schrems II davasında eleştirdiği “toplu toplama” tanımını ve kapsamını tercih etti.
Ulusal güvenlik amacıyla toplanan veriler aynı zamanda ABAD’ın veri saklama içtihadına uygun olarak uluslararası veri aktarımları bağlamında kısıtlamalara ve güvencelere tabidir.
Denemeler ve sıkıntılar
Ayrıca, Schrems kararlarını takiben EO 14086, sinyal istihbaratı toplamanın bir sınırı olarak orantılılık kavramını ortaya koymaktadır.
Ancak bu ilkenin AB ve ABD’de nasıl yorumlandığı ve uygulandığı arasındaki büyük farklılıklar ele alınmadan kaldı.
AB hukukuna göre, bir politika temel hakkın “özünü” etkilediğinde dengeleme çalışması masadan kalkıyor. Her ne kadar bu standartlar eyalette gözetilmese de EO, orantılılık değerlendirmelerinde yalnızca ABD yasalarının dikkate alındığını belirtiyor.
Son olarak EO 14086, Schrems II tarafından formüle edilen temel gerekliliklerden biri olan, etkili bir çözüm sağlamak için yeni bir telafi mekanizması getirmiştir.
Ancak Veri Koruma İnceleme Mahkemesi (DPRC), ismine rağmen bağımsız bir yargı mahkemesi niteliğine sahip değildir ve bu, AB hukuk sisteminde adil yargılama ve hukukun üstünlüğünün vazgeçilmez bir koşuludur.
Aksine, ABD Adalet Bakanlığı’na bağlı bir idari organdır ve doğrudan Başkana karşı sorumludur.
Sözde hakimler, bireysel şikayetleri gizli, tek taraflı işlemlerle inceleyecek ve temyiz edilemeyecek kararlar verecek.
Eski Adalet Komiseri Didier Reynders’ın Haziran 2023’te ABD yetkililerine vurguladığı gibi, AB’nin üçüncü ülkelerden beklediği yasal güvenceler yalnızca AB düzeyinde varsayılan değil, aynı zamanda tüm üye devletler tarafından uygulanması da bekleniyor.
Aslında Avrupa Parlamentosu, AB’nin veri koruma müktesebatının ve ulusal istihbarat yetkililerine ilişkin hukukun üstünlüğü ilkesinin daha etkili bir şekilde uygulanması yönünde çağrıda bulundu.
Bunlardan herhangi biri Şartlara uygun mu?
AB topraklarında bulunan herkes, uyruğuna ve verileri AB’ye aktarıldığına bakılmaksızın, bağımsız mahkemeler, hatta Avrupa İnsan Hakları Mahkemesi önünde etkili hukuk yollarına başvurma hakkına sahiptir.
Bununla birlikte, AB üye devletlerindeki istihbarat toplulukları Yeterlilik Kararı kapsamı dışında kaldığından ve veri aktarım düzenlemeleri değerlendirilirken ABAD tarafından dikkate alınmadığından, Avrupa Komisyonu’nun değerlendirmesi bunların “AB Tüzüğüne uygun” olup olmadığına odaklanmalıdır.
Genel olarak, transatlantik veri aktarımının yeterliliği konusundaki tartışmalar bir “güzellik yarışması” ya da parmakla işaret etme egzersizi olmamalıdır, çünkü bu, dünya çapında dibe doğru bir yarışa yol açabilir.
Her iki taraftaki müzakerecilerin samimi çabalarına rağmen temel koşullar tam olarak karşılanmadı. ABD politikası bu standartlara ulaşana kadar, ABD’de AB vatandaşlarına sunulan koruma henüz hak ettiği güveni sağlayamaz.
Komisyonun Yeterlilik Kararı, sonuçta AB’nin, AB’nin anayasal gerekliliklerini tam olarak karşılamayan bir düzenlemeye yeşil ışık yakmasına olanak tanıyan önemli boşluklar içeriyor.
DPF artık çalışır durumda olduğundan, yeni bir davanın hukuka uygunluğunun sorgulanması durumunda ABAD’ın ne diyeceğini bekleyip görmemiz gerekecek.
Böyle bir durumda, AB vatandaşlarının ve sakinlerinin AB’de meşru olarak sahip oldukları haklara ve hukuk yollarına tabi olmalarını sağlama arayışından vazgeçmeyeceğini umuyoruz.
Bu, sonunda özel hayatlarımızın gerçekten de sürekli gözetim altında olduğu yönünde derinleşen duyguyu hafifletmeye yardımcı olacaktır.
Franziska Boehm, FIZ Karlsruhe ve Karlsruhe Teknoloji Enstitüsü, KIT’de hukuk profesörüdür; Sergio Carrera, CEPS’te Kıdemli Araştırma Görevlisi ve Adalet ve İçişleri Birimi Başkanıdır; Valsamis Mitsilegas, Liverpool Üniversitesi’nde Avrupa ve Küresel Hukuk Profesörü ve Hukuk ve Sosyal Adalet Fakültesi Dekanıdır; ve Julia Pocze Adalet ve İçişleri Birimi’nde Araştırma Görevlisidir.
Euronews olarak tüm görüşlerin önemli olduğuna inanıyoruz. Önerilerinizi veya sunumlarınızı göndermek ve sohbetin bir parçası olmak için [email protected] adresinden bizimle iletişime geçin.
