Regulator Uni Eropa mengadopsi pendekatan yang jauh lebih keras untuk transfer data transatlantik untuk memenuhi tuntutan putusan penting pekan lalu yang memperingatkan tentang potensi pengawasan Amerika.
Perusahaan tidak akan memiliki masa tenggang untuk mematuhi keputusan oleh pengadilan tinggi Uni Eropa yang memotong sistem saat ini, menurut dokumen enam halaman yang disiapkan oleh regulator.
Selain itu, perusahaan harus membuat penilaian tentang bagaimana undang-undang AS dapat mengekang perlindungan privasi bagi penduduk Eropa.
Pengawas perlindungan data Uni Eropa bergulat dengan konsekuensi dari putusan Pengadilan yang menjatuhkan apa yang disebut Privacy Shield selama pertemuan hampir sembilan jam yang berakhir Kamis malam (23 Juli).
Sementara legalitas mekanisme transfer data berbasis kontrak yang terpisah dan jauh lebih banyak digunakan, yang dikenal sebagai Standard Contractual Clauses (SCC), ditegakkan, keraguan tentang perlindungan data Amerika menjadikan ini alternatif yang goyah juga.
“Perusahaan berada dalam posisi yang cukup sulit di mana satu-satunya solusi risiko nol nyata adalah menghentikan data ditransfer ke AS,” kata David Dumont, seorang pengacara dengan Hunton Andrews Kurth di Brussels, melalui telepon.
Kontroversi membentang kembali ke 2013, ketika mantan kontraktor Edward Snowden mengungkap sejauh mana mata-mata oleh Badan Keamanan Nasional AS.
Juru kampanye privasi Max Schrems telah menantang Facebook di pengadilan di Irlandia – di mana perusahaan media sosial memiliki basis Eropa – dengan alasan bahwa data warga negara Uni Eropa berisiko saat ditransfer ke AS.
Sementara pengadilan pekan lalu mengatakan SCC tetap berlaku, standar telah dinaikkan ke tingkat yang akan membuat transfer UE-AS di bawah alat apa pun menjadi rumit.
Perlindungan data warga negara Uni Eropa di AS harus “pada dasarnya setara” dengan yang ada di blok 27 negara, kata pengadilan.
Keputusan itu “telah melontarkan kita kembali ke masa lalu,” kata Johannes Caspar, kepala pengawas perlindungan data di Hamburg, Jerman, yang menghadiri pertemuan itu.
Dia mengatakan putusan itu bahkan dapat membahayakan transfer data ke negara-negara non-UE lainnya.
“Ini bisa membanjiri” regulator, tetapi “kita tidak bisa hanya duduk dan tidak melakukan apa-apa,” kata Caspar.
“Ini situasi yang sangat sulit.”
Transfer data pribadi menggunakan SSC “akan tergantung pada hasil penilaian Anda, dengan mempertimbangkan keadaan transfer, dan langkah-langkah tambahan yang dapat Anda terapkan,” menurut panduan Jumat dari Dewan Perlindungan Data Eropa, yang terdiri dari pengawas privasi UE.
Dengan tidak adanya keputusan transfer data UE-AS, pengadilan menempatkan tanggung jawab pada perusahaan untuk mengadopsi perlindungan tambahan.
Regulator Uni Eropa “melihat lebih jauh ke dalam apa langkah-langkah tambahan ini dapat terdiri dari dan akan memberikan lebih banyak panduan,” dokumen enam halaman, yang disajikan sebagai Pertanyaan yang Sering Dijawab, mengatakan.
“Langkah-langkah teknis seperti enkripsi dan minimalisasi data bisa menjadi salah satu jenis perlindungan tambahan yang harus dipikirkan,” kata Dumont.
Pengadilan telah menjatuhkan sistem transfer data trans-Atlantik, yang disebut Safe Harbour, pada tahun 2015 karena kekhawatiran mata-mata AS bisa mendapatkan akses tanpa batas ke data UE.
Banyak perusahaan bermigrasi ke SCC.
Sejak itu, blok tersebut telah memberlakukan Peraturan Perlindungan Data Umum, salah satu undang-undang privasi paling ketat di dunia.
Ini memberi pengawas kekuatan yang belum pernah terjadi sebelumnya dan meningkatkan denda potensial bagi perusahaan hingga 4 persen dari penjualan tahunan global.
Komisi Perlindungan Data Irlandia, regulator Uni Eropa utama untuk Facebook dan banyak raksasa Silicon Valley lainnya, mengatakan pekan lalu setelah putusan bahwa kekhawatiran pengadilan berarti “penerapan mekanisme transfer SCC untuk transfer data pribadi ke Amerika Serikat sekarang dipertanyakan.”
Regulator Uni Eropa mengatakan mereka “melihat lebih jauh ke dalam apa langkah-langkah tambahan ini dapat terdiri dari dan akan memberikan lebih banyak panduan.”
“Saya cukup sadar betapa sulitnya semua ini, terutama sekarang dengan virus corona di mana ekonomi” telah terpengaruh, “tetapi kita sekarang kembali dalam situasi ini dan harus menghadapinya”, kata Caspar.