28-годишен млад юрист от Австрия успя да постигне ключова победа срещу Facebook, след като Съдът на Европейския съюз отмени трансатлантическото споразумение за защита на данните (т.нар. споразумение Safe Harbour) заради липсата на адекватни гаранции за правата на потребителите.
През 2013 г. Макс Шремс подаде жалба срещу Facebook и няколко други технологични компании, чиито европейски централи се намират в Ирландия, вследствие на разкритията на Едуард Сноудън относно методите на американското разузнаване за неправомерно следене на трафични данни.
Шремс твърдеше, че американското законодателство не предоставя достатъчна защита срещу злоупотребите с потребителската информация, които Facebook прехвърля на сървърите си в САЩ.
Първоначално ирландската комисия за защита на личните данни отказа да се занимава с жалбата на австриеца, доколкото споразумението Safe Harbour подлежи на регулация само от страна на Европейската комисия. Шрем поиска становище от страна на Върховния съд, който впоследствие сезира и Съда на Европейския съюз в Люксембург.
A very good example of a citizen's initiative and fight @maxschrems #ECJ ruling #safeharbor #EUdataP pic.twitter.com/u6SZL0K6qN
— Viviane Reding (@VivianeRedingEU) October 6, 2015
Бившият еврокомисар по правосъдие Вивиан Рединг определи победата на Макс Шрем като "много добър пример за гражданска инициатива и битка"
Окончателното съдебно решение гласи, че ЕК не разполага с никакви ефективни мерки за намеса в разпоредбите на Safe Harbour, което предизвиква сериозни притеснения за защитата на основните права на европейските граждани за опазване на личното пространство и кореспонденцията.
Споразумението между САЩ и ЕС действа от 15 години и позволява свободния пренос на информация между компании между двете страни на Атлантическия океан, а от него се възползват близо 4500 американски фирми.
Съдът задължава ирландските власти да проведат пълно разследване по жалбата на Шремс, на базата на което да решат дали трансферът на данни между европейските потребители на Facebook и сървърите в САЩ не би трябвало да бъде прекратен поради липсата на нужното ниво на защита на личните данни на територията на страната.
Решението няма да доведе до непосредствени трудности във функционирането на социалната мрежа, но ще предизвика сериозни промени в нормативната база, която засяга защитата на личните данни.
Властите в САЩ и ЕС ще трябва да съставят нов вариант на Safe Harbour, който едновременно да отговаря на нуждите за свободен и безпроблемен пренос на данни и в същото време - да не застрашава основните права на гражданите на ЕС.