Avusturyalı hukuk öğrencisi Max Schrems’in, AB’nin ABD ile veri paylaşımının önüne geçilmesi için Avrupa Adalet Divanı’nda (ECJ) açtığı dava olumlu sonuçlandı.
*YAY* #CJEU on #SafeHarbor: SH invalid. DPC had to investigate. #EUdataP
— Max Schrems (@maxschrems) 6 Ekim 2015
Fransız Başsavcı Yves Bot’un hazırladığı bilirkişi raporu lehinde karar veren mahkeme, Facebook gibi teknoloji firmalarının Avrupa’daki merkezleri üzerinden ABD ve Ulusal Güvenlik Kurumu (NSA) ile veri paylaşılmasına olanak sağlayan ‘Safe Harbour’ (Güvenli Liman) anlaşmasını geçersiz ilan etti.
Karar, Facebook ve Twitter’ın Avrupalı kullanıcıların bilgilerini ABD’deki değil, Avrupa’daki servis sağlayıcılarda saklaması gerektiği anlamına geliyor.
Scherms, eski NSA analisti Edward Snowden’in Haziran 2013’de gizli dinleme faaliyetlerini ifşa etmesinin ardından Facebook’un kullanıcıların kişisel verilerini toplamasına karşı dava açmıştı. Schrems, Apple, Amazon, Yahoo, Twitter ve Facebook dahil 4 bin 410 ABD firmasının bu anlaşma altında faaliyet gösterdiğini belirtmişti.
Bot da 23 Eylül’deki raporunda da Facebook’un İrlanda’da bulunan Avrupa merkezinde toplanan kişisel bilgilerinin ABD’deki merkeze gönderildiğini ve burada korunacaklarına dair bir garanti olmadığını yazmıştı.
AB Komisyonu, Haziran 2000’de ABD’nin kişisel veriler konusunda ‘güvenli liman’ olarak görülmesini kararlaştırmıştı. AB, kişisel verilerin üye olmayan ülkelerle paylaşılmasına, ancak o ülkede verilerin korunması şartıyla izin veriyor.