L’ac­ti­vi­ste de la pro­tec­tion des don­nées Max Schrems a, avec son ONG “NOYB” (abré­via­ti­on de “None of Your Busi­ness”) Plain­te cont­re 101 ent­re­pri­ses de l’EEE ont été coll­ec­tées. Les ent­re­pri­ses con­cer­nées con­ti­nu­ai­ent d’uti­li­ser Goog­le Ana­ly­tics ou Face­book Con­nect sur leurs sites web. Max Schrems esti­me qu’il n’y a pas lieu de trans­fé­rer des don­nées per­son­nel­les à des desti­na­tai­res situés en dehors de l’EEE par le biais de ces ser­vices, con­for­mé­ment à la décis­i­on pri­se à la suite de sa plain­te. Arrêt Schrems II de la CJCE pour irrecevable.

Avec Juge­ment du 16 juil­let 2020 la CJCE avait décla­ré le Pri­va­cy Shield UE-USA inopé­rant avec effet immé­di­at. La CJUE a moti­vé sa décis­i­on essen­ti­el­le­ment par les pos­si­bi­li­tés d’ac­cès des ser­vices secrets amé­ri­cains aux don­nées des citoy­ens euro­pé­ens trans­mi­ses dans le cad­re du Pri­va­cy Shield. La CJUE con­sidè­re que les clau­ses con­trac­tu­el­les types, qui offrent éga­le­ment une base juri­di­que pour le trans­fert trans­at­l­an­tique de don­nées en ver­tu du règle­ment géné­ral euro­pé­en sur la pro­tec­tion des don­nées, sont tou­jours val­ables. Tou­te­fois, en fonc­tion de l’éva­lua­ti­on des ris­ques, leur uti­li­sa­ti­on impli­que l’ob­li­ga­ti­on de les com­plé­ter par des clau­ses con­trac­tu­el­les sup­p­lé­men­tai­res afin de garan­tir un niveau de pro­tec­tion des don­nées adé­quat. Dans cet­te mesu­re, les clau­ses con­trac­tu­el­les stan­dard ne sont plus néces­saire­ment une norme.

NYOB rap­por­te que Goog­le s’ap­pu­ie tou­jours sur le Pri­va­cy Shield. Face­book uti­li­se cer­tes des clau­ses con­trac­tu­el­les stan­dard, mais sans les ren­forcer suf­fi­sam­ment au sens de l’ar­rêt de la CJCE cont­re les accès selon les lois de sécu­ri­té amé­ri­cai­nes. Der­niè­re­ment, Goog­le a cepen­dant annon­céLa Com­mis­si­on euro­pé­en­ne a annon­cé son inten­ti­on de recour­ir éga­le­ment à l’a­ve­nir à des clau­ses con­trac­tu­el­les types.

Vers les ent­re­pri­ses, qui fait main­tenant l’ob­jet d’u­ne plain­tePar­mi les ent­re­pri­ses con­cer­nées figu­rent de gran­des socié­tés com­me Airbnb, Dec­a­th­lon ou Coop. Mais les plain­tes ne vont pas s’ar­rêter là. Selon ses pro­pres dires, NYOB veut aug­men­ter pro­gres­si­ve­ment la pres­si­on sur les “grands acteurs”.