Verkkopalvelut löysässä hirressä: EU:n tietosuojavaltuutetut haluavat PrivacyShieldistä mustaa valkoisella - Tietoturva - Ilta-Sanomat

Verkkopalvelut löysässä hirressä: EU:n tietosuojavaltuutetut haluavat PrivacyShieldistä mustaa valkoisella

EU:n tietosuoja-asiamiehet eivät ole vielä nähneet EU:n ja Yhdysvaltojen välistä uutta sopimusta, jonka pitäisi estää amerikkalaisten suorittama massavakoilu.

Muun muassa Facebookin kannalta tärkeässä EU-US Privacy Shield -sopimuksessa on vielä paljon epäselvää.

4.2.2016 6:11 | Päivitetty 3.2.2016 17:13

EU:n tietosuojavaltuutetut haluavat nähdä sopimustekstin ennen kuin ottavat kantaa Yhdysvaltojen ja EU:n solmimaan EU-US Privacy Shield -sopimukseen. Uuden sopimuksen pitäisi korvata entinen Safe Harbour -sopimus. Päätöksestä kertoi lehdistötilaisuudessa tietosuoja-asiamies Isabelle Falque-Pierrotin, joka on puheenjohtajana EU-kansalaisten tietojen yksityisyydensuojaa käsittelevän tietosuoja-asiamiesten työryhmässä.

Sopimukset koskevat Euroopan kansalaisten suojaa Yhdysvaltojen tiedustelujärjestöjen massavakoilulta. EU-tuomioistuin päätti viime lokakuussa, että 15-vuotias Safe Harbour -sopimus oli mitätön Yhdysvaltojen vakoilun vuoksi, eivätkä esimerkiksi Facebookin ja Googlen tapaiset palvelut saisi enää siirtää eurooppalaisten käyttäjien tietoja Yhdysvalloissa sijaitseville palvelimilleen.

Euroopan tietosuoja-asiamiehet eivät ole olleet mukana EU:n ja Yhdysvaltojen välisissä neuvotteluissa. Falque-Pierrotinin mukaan tietosuoja-asiamiehet ovat saaneet sopimuksesta tietoja tiedotteista sekä tapaamisesta EU:n oikeuskomissaari V?ra Jourován kanssa, joka oli neuvottelemassa sopimusta.

Tietosuoja-asiamiehet odottavat saavansa komissiolta lopullisen sopimustekstin helmikuun loppuun mennessä, eli kolmen viikon kuluessa. Tämän jälkeen sopimustekstin vaikutus aiotaan käydä läpi ja järjestää asiasta uusi kokous mahdollisesti maaliskuun aikana.

Paljon avoimia kysymyksiä

Falque-Pierrotinin mukaan epäselviä asioita on yhä useita. Yhdysvallat on luvannut esimerkiksi kirjallisia vakuutuksia massavakoilun lopettamisesta, mutta niiden laillisesta pätevyydestä ei ole tarkkaa tietoa, sillä Yhdysvallat ei ilmeisesti ole muuttamassa vakoilun sallivia lakejaan.

Yhdysvallat lupasi myös nimittää oikeusasiamiehen käsittelemään EU:n kansalaisten valituksia ja kyselyjä heidän tietojensa käsittelystä. Falque-Pierrotinin mukaan oikeusasiamiehen nimittäminen oli hyvä merkki, mutta tämän todellisista valtuuksista puuttua epäkohtiin ei ole selvyyttä.

Kansalaisjärjestöjen ja yksityisyysaktivistien mukaan uusi PrivacyShield-sopimus on todennäköisesti vain viivytystaktiikkaa.

EU:n tietosuoja-asiamiehet asettivat viime lokakuun tammikuun lopun EU:n ja Yhdysvaltojen neuvotteluiden määräajaksi. Digitaalisia oikeuksia puolustavan EDRi-järjestön mukaan neuvottelijoiden oli julkaistava jotain määräajan mentyä jo umpeen tai tietosuojavaltuutetut olisivat todella ryhtyneet toimiin lopettaakseen Euroopan kansalaisten tietojen siirtämisen Yhdysvaltoihin.

Ratkaisu olisi todennäköisesti vaikuttanut tuhansiin yrityksiin Atlantin molemmin puolin. Suurelle yleisölle näkyvin seuraus olisi voinut olla Facebookin, Googlen sekä monien muiden yhdysvaltalaisten verkkopalveluiden käytön loppuminen.

Yritykset joutuvat siis odottamaan todennäköisesti ainakin pari kuukautta ennen kuin sopimuksen pätevyys ratkeaa suuntaan tai toiseen.

Osion tuoreimmat

Luitko jo nämä?