Skip to main content

Schrems I

TL;DR

Schrems I เป็นคดีที่ไปถึงศาลยุติธรรมยุโรป ตั้งชื่อตาม Max Schrems ตามคำกล่าวอ้างที่ว่าในบริบทของ โปรแกรม NSA PRISMที่ Edward Snowdenเปิดเผยต่อสาธารณชน บริษัทต่างๆ ในสหรัฐอเมริกาจะไม่สามารถรับประกันการปกป้องข้อมูลส่วนบุคคลที่เพียงพอได้ ดังนั้นจึงมีการพิจารณาว่าภายใต้ European Directive on Data Protection การโอนข้อมูลส่วนบุคคลระหว่างสหภาพยุโรปและสหรัฐอเมริกานั้นไม่ถูกกฎหมาย สิ่งนี้นำไปสู่การยกเลิกข้อตกลง Safe Harborและมีผลกระทบร้ายแรงต่อกิจกรรมของบริษัทหลายแห่ง

ฉันหมายถึงอะไร Schrems?

Schrems I เป็นชื่อสามัญสำหรับคดีในศาลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่ ECJ ได้รับการตั้งชื่อตาม Max Schrems นักเคลื่อนไหวชาวออสเตรียที่ยื่นเรื่องร้องเรียนต่อ Facebook โดยอ้างว่าบริษัทไม่สามารถรับรองมาตรการป้องกันข้อมูลส่วนบุคคลของตนได้อย่างเพียงพอ เนื่องจากข้อมูลเหล่านี้ถูกโอนจากสหภาพยุโรปไปยังสหรัฐอเมริกา

คดีนี้เริ่มต้นขึ้นในปี 2013 ในไอร์แลนด์ ซึ่งเป็นสำนักงานใหญ่ของ Facebook ในยุโรป โดยมีการร้องเรียนต่อกรรมาธิการการคุ้มครองข้อมูลของไอร์แลนด์ มีการยกระดับและไปถึง ECJ ในปี 2015 เนื่องจาก Max Schrems ไม่พอใจกับคำตอบที่เขาได้รับ และได้ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลเอง ศาลยุโรป ตัดสินให้ Schrems เห็นชอบในเดือนตุลาคม 2015

อะไรคือผลที่ตามมาของ Schrems I ?

ซึ่งหมายความว่าข้อตกลงข้ามชาติทั้งหมดระหว่างสหภาพยุโรปและสหรัฐอเมริกา เรียกว่า Safe Harborถูกยกเลิกโดยอัตโนมัติ ในทางปฏิบัติ ไม่สามารถถ่ายโอนข้อมูลของพลเมืองยุโรปไปยังสหรัฐอเมริกาได้อีกต่อไป เนื่องจากมีการตัดสินว่าข้อมูลหลังไม่สามารถรับรองมาตรฐานความเป็นส่วนตัวที่เพียงพอได้ สิ่งนี้อยู่ในบริบทของ เรื่องอื้อฉาว NSA PRISMที่แสดงให้เห็นว่าหน่วยงานของสหรัฐอเมริกาเข้าถึงข้อมูลส่วนตัวโดยไม่ได้รับความยินยอม

ดังนั้น บริษัททั้งหมดที่ทำธุรกิจที่เกี่ยวข้องกับข้อมูลพลเมืองของสหภาพยุโรปจึงไม่ได้รับการคุ้มครองโดย Safe Harbor อีกต่อไป และในบางครั้ง การประมวลผลข้อมูลส่วนบุคคลก็ผิดกฎหมาย สิ่งนี้จะมีผลกระทบอย่างมากต่อหลายบริษัท บริษัทใดๆ ก็ตามต้องพิจารณาว่ากระบวนการง่ายๆ เช่น ผู้ใช้ที่เข้าถึงเว็บไซต์ของตนอาจทำให้ข้อมูลส่วนบุคคล (IP, ตำแหน่ง, ข้อมูลอื่นๆ ที่จัดเก็บไว้ในคุกกี้) ถูกถ่ายโอนไปยังสหรัฐอเมริกาอย่างผิดกฎหมายหรือไม่ กรณีนี้จะเกิดขึ้นหากเว็บไซต์ดังกล่าวใช้แอปของบุคคลที่สามในสหรัฐฯ เช่น Google Analytics

แม้ว่าสหภาพยุโรปและสหรัฐอเมริกาจะดำเนินการในข้อตกลงที่ตามมาซึ่งเรียกว่า Privacy Shieldแต่ก็ถูกยกเลิกในปี 2020 หลังจากการร้องเรียนอีกครั้งจากชายคนเดียวกันนำไปสู่ คดี Schrems II