Acceso usuarios
Javier López Guzmán
La reciente sentencia del Tribunal General de la UE en el caso Latombe vs Comisión Europea, ha sacudido las transferencias internacionales de datos personales desde la Unión Europea hacia Estados Unidos. El diputado francés Philippe Latombe impugnó la decisión de adecuación del nuevo Marco de Privacidad de Datos UE-EEUU, alegando que no ofrece garantías suficientes para la protección de los ciudadanos europeos, como exige el RGPD. En particular, cuestionaba la independencia funcional del organismo estadounidense creado para supervisar las reclamaciones, la Data Protection Review Court (DPRC), así como la falta de controles eficaces sobre decisiones automatizadas y medidas de privacidad por diseño en EEUU. Todas estas medidas afectan a la privacidad de los ciudadanos europeos.
El tribunal desestimó todos los argumentos, validando el criterio de la Comisión Europea y considerando que existe un nivel de protección adecuado, sin analizar en profundidad la eficacia real de los mecanismos de revisión propuestos por la administración norteamericana. Esta sentencia sigue la estela de casos anteriores, como Schrems I y Schrems II, que llevaron a la anulación de los marcos previos para las transferencias UE-EEUU (Safe Harbour y Privacy Shield), por razones similares.
A pesar del fallo, la incertidumbre jurídica persiste, ya que muchas de las condiciones que motivaron las decisiones judiciales anteriores siguen existiendo. La UE sigue dependiendo fuertemente de proveedores tecnológicos estadounidenses, lo que limita su capacidad de negociación y soberanía digital.
The recent ruling by the General Court of the European Union in the case Latombe vs European Commission has shaken the landscape for the international personal data transfers from the EU to the United States. French MP Philippe Latombe challenged the adequacy decision of the new EU-US Data Privacy Framework, arguing that it fails to provide enough safeguards for the protection of European citizens, as required by the GDPR. Specifically, he questioned the functional independence of the U.S. oversight body created to handle complaintsthe Data Protection Review Court (DPRC)as well as the lack of effective controls over automated decision-making and privacy-by-design measures in the U.S. All of these shortcomings directly impact the privacy rights of European citizens.
The court dismissed all arguments, endorsing the European Commission's assessment, and considering that an adequate level of protection exists, without thoroughly examining the actual effectiveness of the review mechanisms proposed by the U.S. administration. This ruling follows the line of previous landmark cases such as Schrems I and Schrems II, which led to the annulment of earlier EU-US data transfer frameworks (Safe Harbour and Privacy Shield) on similar grounds.
Despite the court's decision, legal uncertainty remains, as many of the conditions that triggered the earlier rulings still persist. The EU continues to depend heavily on U.S. technology providers, which limits its negotiating power and undermines its digital sovereignty.
