El pasado 3 de septiembre se publicó una sentencia del Tribunal General de la Unión Europea que confirma la validez del EU-US Data Privacy Framework, la Decisión que la Comisión adoptó en 2023 que permite la transferencia de datos personales a Estados Unidos (EEUU) sin requerir para ello una autorización adicional de la UE.
Philippe Latombe, usuario de varias plataformas que transfieren sus datos personales a EEUU, pidió al Tribunal General la anulación de la Decisión adoptada por la Comisiónbasándose en 2 argumentos:
1. En primer lugar, entiende que el tribunal estadounidense competente en materia de protección de datos (Data Protection Review Court o DPRC) carece de imparcialidad e independencia debido, precisamente, a su dependencia del poder ejecutivo de EEUU.
2. También señala que la práctica que llevan a cabo las agencias de inteligencia estadounidenses consistente en la recopilación masiva de datos desde la UE se lleva a cabo sin la existencia de una autorización administrativa o judicial previa. Ante ello, expone que dicha actividad no se encuentra regulada de forma clara y precisa y, por tanto, se trata de una actividad ilegal.
El recurso de anulación ha sido desestimado por el Tribunal General con los siguientes argumentos:
1. En primer lugar, afirma que el DPRC tiene jueces que son nombrados con garantías que garantizan su independencia. Recalca que estos solo pueden ser destituidos por el Fiscal General y atendiendo a una justa causa. Además, otros órganos como la agencia de inteligencia estadounidense no pueden ejercer influencia sobre las funciones de dichos jueces. En todo caso, recuerda que es labor de la Comisión hacer un seguimiento de la normativa de EEUU en la que se basa la Decisión de adecuación, por lo que, si la misma cambia, la Comisión podrá derogar o modificar la Decisión impugnada o limitar su ámbito de aplicación.
2. En lo relativo a la recogida masiva de datos personales, el Tribunal señala que dicha recogida no requiere necesariamente de una autorización ex ante por parte de una autoridad independiente. De hecho, el Tribunal entiende que la recopilación masiva de datos se enfrentará a un control judicial posterior llevado a cabo por el DPRC.
Finalmente, el Tribunal General ha desestimado totalmente el recurso interpuesto, manteniendo así la continuidad del acuerdo que mantienen la UE y EEUU en materia de transferencias internacionales de datos.