- La Commission européenne confirme que les autorités américaines ont mis en place les structures et procédures nécessaires au bon fonctionnement du Privacy Shield.
- Plus de 2400 entreprises ont été certifiées ; des mécanismes de plainte et d’application, y compris l’arbitrage et Acting Ombudsperson, sont établis.
- Des mesures de protection contre l’accès des services de renseignement existent (notamment la Presidential Policy Directive 28) ; la section 702 de la FISA expire fin 2017.
Le Privacy Shield entre l’UE et les Etats-Unis a passé avec succès le premier test. Un peu plus d’un an après son entrée en vigueur, le Privacy Shield a été soumis à un examen par la Commission européenne. La Commission résume les résultats de cet examen dans son Rapport du 18 octobre (PDF) se composent comme suit :
L’examen annuel a démontré que les autorités américaines ont mis en place les structures et les procédures nécessaires pour assurer le bon fonctionnement du Privacy Shield. Le processus de certification s’est déroulé de manière globalement satisfaisante. et plus de 2400 entreprises ont été certifiées à ce jour. Les autorités américaines ont mis en place des mécanismes et des procédures d’application et d’exécution pour protéger les droits individuels. Cela inclut également les nouvelles voies de recours supplémentaires pour les citoyens européens, telles que le panel d’arbitrage et le mécanisme du médiateur. En ce qui concerne ce dernier, un Un médiateur en exercice a été désigné suite au changement d’administration en janvier 2017, tandis que la nomination d’un médiateur permanent est en attente. La coopération avec les autorités européennes de protection des données s’est intensifiée. En ce qui concerne l’accès aux données personnelles par les autorités publiques à des fins de sécurité nationale, des garanties pertinentes restent en place du côté américain, notamment celles basées sur Directive sur la politique présidentielle 28 émise en 2014, qui fixe des limites et des garanties à l’utilisation par les autorités de sécurité nationale des données personnelles, quelle que soit la nationalité de l’individu. Dans ce contexte, il convient également de noter que l’article 702 de la loi américaine sur la surveillance du renseignement étranger (FISA) est censé expirer le 31 décembre 2017 et que des propositions de réforme sont en cours de discussion au Congrès américain.
Pour plus de détails, voir le document de travail des services de la Commission SWD(2017) 344 final. Ce document et d’autres sont disponible ici.