#Data: Skydda din integritet - parlamentsledamöter granskar det nya dataskyddsavtalet med USA

Data om dina onlineaktiviteter – från sociala medier till shopping – säljs regelbundet till amerikanska annonsörer. Starka dataskyddsstandarder finns på plats i EU för att skydda din integritet, men så är inte fallet i USA. EU förhandlar nu om ett nytt avtal med USA som heter Privacy Shield för att skydda din data. Ledamöterna diskuterar huruvida denna överenskommelse kommer att erbjuda tillräckligt skydd i plenum onsdagen den 25 maj. Läs vidare för en förklaring av problemen.

Hur din onlinedata används
Allt du gör online – från att skriva in sökord till sidklick och gilla – registreras. Även när informationen samlas in i EU kan den fortfarande bearbetas och säljas till annonsörer i USA för att hjälpa dem att ta reda på hur man bäst marknadsför produkter. Om du till exempel söker information om Barcelona kan du se tillägg från hotell där dyka upp.

Den transatlantiska klyftan om integritet

Traditionellt har EU värderat skydd av privatlivet mer än amerikanska myndigheter. Dina rättigheter är inte bara inskrivna i artikel 8 i den Europeiska stadgan om de grundläggande rättigheterna, de ges också ytterligare skydd under reform av dataskyddet regler i EU som har antagits.
Men det annorlunda förhållningssättet till integritet kan utgöra ett problem när européers data överförs till USA eftersom dataskyddsstandarderna är olika. För att komma till rätta med detta förhandlade EU och USA fram ett avtal för att erbjuda européer skydd när deras data överfördes.

Safe Harbor och varför det misslyckades

Safe Harbor var ett avtal mellan EU och USA om hur data om européer skulle hanteras när de överförs utomlands. Den listade ett antal villkor att amerikanska företag var tvungna att träffas för att få överföra européers data till USA. De var tvungna att registrera sig frivilligt och bekräfta att de följde principerna för att skydda människors integritet. Europeiska kommissionen var också skyldig att regelbundet kontrollera om amerikanska företag verkligen ger tillräckligt med skydd för européers data.

2013 avslöjade Edward Snowden att amerikanska underrättelsetjänster ägnade sig åt massinsamling av kommunikationsdata, ibland i samarbete med internetjättar.

Den österrikiska Facebook-användaren Maximillian Schrems lämnade in ett klagomål till dataskyddsmyndigheten i Irland, där företaget har sitt EU-huvudkontor, och sa att lagen och praxis i USA inte erbjöd hans data tillräckligt skydd mot övervakning. Den irländska dataskyddsmyndigheten avvisade hans klagomål med hänvisning till Safe Harbor-avtalet, men den irländska högsta domstolen hänvisade frågan till EU-domstolen. Domstolen ogiltigförklarade slutligen Safe Harbor den 6 oktober 2015, med hänvisning till omfattningen av massövervakning i USA och den begränsade rättsliga prövning som finns tillgänglig för människor i EU angående sådan statlig övervakning.

Behovet av ett nytt dataskyddsavtal
Efter att EG-domstolen ogiltigförklarat Safe Harbour var EU-kommissionen och USA tvungna att förhandla fram ett nytt avtal som tog upp domstolens oro. Syftet var att förhindra att nationella dataskyddsmyndigheter plötsligt stoppade dataflödet från EU till USA kunde ha fått allvarliga ekonomiska konsekvenser.

Privacy Shield och hur det granskas
Privacy Shield är namnet på det nya avtal som USA och EU-kommissionen förhandlade fram för att reglera transatlantiska dataflöden, men det är ännu inte klart om det effektivt kommer att ta itu med integritetsproblemen.
Det kommer att vara upp till tjänstemän från medlemsländerna att besluta om de ska godkänna Privacy Shield på uppdrag av sin regering, men de måste ta hänsyn till de nationella dataskyddsmyndigheternas åsikter.

De nationella dataskyddsmyndigheterna, arbeta tillsammans i en arbetsgrupp, har allvarliga reservationer mot affären, säger att NSA inte har tillhandahållit tillräckligt med detaljer för att utesluta massiv och urskillningslös insamling av personuppgifter som härrör från EU, medan en amerikansk utsedd ombudsman inte är oberoende och inte kan garantera en tillfredsställande åtgärd vid oenighet mellan en EU-medborgare och amerikanska myndigheter.

Avtalet granskas också av parlamentet, som när som helst kan begära att kommissionen upprätthåller, ändrar eller drar tillbaka avtalet. Rådet har också möjlighet att göra detta.

Europaparlamentets medborgerliga fri- och rättigheter diskuterade Privacy Shield med experter i mars. Flera parlamentsledamöter påpekade att det nya arrangemanget var bättre än det tidigare, men andra parlamentsledamöter och integritetsaktivister som deltog i utfrågningen kritiserade Privacy Shield för att inte tillhandahålla tillräckliga skyddsåtgärder.

Ledamöterna debatterar Privacy Shield i plenum onsdagen den 25 maj och röstar om en icke-bindande resolution dagen efter. Se plenum live online.

Andra avtal om datadelning

Parlamentets godkännande kommer att behövas för EU och USA  paraplyavtal behandlar integritetsgarantier för dataöverföringar inom brottsbekämpningsområdet. Det kommer att komplettera befintliga avtal med USA som ger tillgång till information om flygpassagerare (avtal om passageraruppgifter) och banktransaktioner (Swift/TFTP-avtal). En av huvudfrågorna är återigen behovet för EU-medborgare att ha tillgång till effektiv rättslig prövning i USA.