EU-domstolens dom den 6 oktober har som tidigare meddelats ogiltigförklarat Safe Harbor som instrument för att säkerställa integritetsskyddet vid överföring av data till tredje land. Som molntjänstaktör har Microsoft länge kunnat erbjuda legala alternativ och vi fortsätter att tillse att våra kunder ska känna sig trygga genom att vara industriledande inom områden som globala certifieringar, tredjepartrevisioner och krypteringslösningar. Se https://news.microsoft.com/sv-se/2015/10/09/fortydligande-om-datalagring-utomlands/
Domen väcker dock en större frågeställning och det är viktigt att ta diskussionen vidare om en balans mellan säkerhet och integritet ur ett mer långsiktigt perspektiv. Som artikel 29-gruppen konstaterar i sitt uttalande kring domen (statement) så var det frågan om en massiv och urskillningslös övervakning av den amerikanska staten som ledde till beslutet att ogiltigförklara Safe Harbor.
Som Microsofts President och Chief Legal Officer Brad Smith beskriver i sin nyligen publicerade blogg så är integriteten en grundläggande rättighet. Han presenterar fyra rekommendationer för att säkerställa att lagstiftningen är i synk med den nya tekniska världen:
- Vi behöver säkerställa att individers legala rättigheter följer med deras data när den förs över Atlanten. Till exempel behöver amerikanska regeringen acceptera att den bara kan kräva ut personlig information som finns i USA och tillhör en EU-medborgare på ett sätt som överensstämmer med EU-regler, och vice versa.
- Vi behöver en expedierad process för myndigheter i USA och EU att få tillgång till personlig information som flyttas över Atlanten genom att kunna rikta korrekta legala krav på utlämnande direkt till den tillämpliga myndigheten i en individs hemland.
- Det bör finnas ett undantag för medborgare som fysiskt förflyttar sig över Atlanten. Till exempel så ska amerikanska myndigheter bara behöva vända sig till sina egna domstolar och lagar för att få ut uppgifter om EU-medborgare som flyttat till USA och detsamma gäller för en europeisk myndighet när en amerikansk medborgare befinner sig i Europa.
- Förutom i undantagsfall bör myndigheter på båda sidor Atlanten gå med på att söka tillgång till innehåll från en legitim verksamhet bara genom att vända sig till verksamheten ifråga, även då molntjänster används.
