EU 법원, 미국과 EU가 합의한 최신 데이터 이전 계약 지지

2년 전 유럽연합과 미국이 고등법원에서 기각된 두 건의 이전 협정을 대체하기 위해 합의한 데이터 이전 협정이 수요일 유럽 최고법원에서 승인되었습니다.

이번 판결로 은행부터 기술 기업, 제약회사, 자동차 제조업체에 이르기까지 취업자 수 목적이나 클라우드 인프라 등 상업적 용도로 대서양을 건너 개인 데이터를 전송하는 수천 개의 기업이 법적 확실성을 확보할 수 있게 되었습니다.

이 사건은 빅 테크에 대한 유럽연합의 단속과 도널드 트럼프 미국 대통령의 보복 위협으로 인해 유럽연합과 미국 관계가 긴장된 시점에 발생했습니다. (link)

2023년 27개 EU 회원국을 대표하여 협정을 협상한 유럽연합집행위원회는 미국으로 전송되는 유럽인의 개인 데이터에 대해 적절한 수준의 보호를 제공했다고 밝혔습니다.

이후 프랑스 의원 필립 라톰베는 개인 데이터의 광범위한 대량 수집으로 인해 협정에서 사생활 및 가족 생활에 대한 존중이 불충분하게 보장되었다고 말하며 EU 행정부를 고소했습니다.

그는 유럽인들이 의지할 수 있는 미국의 새로운 항소 기관이 독립적인 재판소가 아니며 EU 법률에서 요구하는 것과 유사한 보장을 제공하지 않는다고 비판했습니다.

룩셈부르크에 본부를 둔 일반 법원은 집행위원회의 손을 들어주었습니다.

"일반 법원은 유럽 연합과 미국 간의 개인 데이터 전송을 위한 새로운 프레임워크의 무효화 소송을 기각합니다."라고 판결문에서 밝혔습니다.

"이의를 제기한 결정이 채택된 날짜에 미국은 유럽연합에서 해당 국가의 조직으로 전송되는 개인 데이터에 대해 적절한 수준의 보호를 보장했습니다."

판사들은 미국의 감시에 대한 프라이버시 우려를 일축했습니다.

"이 사건의 경우, 미국 법률에 따라 미국 정보기관이 수행하는 신호 정보 활동은 미국 데이터 보호 검토 법원의 사후 사법적 감독을 받는다는 것이 파일에서 명백합니다."라고 판사들은 미국 데이터 보호 검토 법원을 언급하며 말했습니다.

라톰베는 유럽 최고 사법기관인 유럽사법재판소(CJEU)에 법률 문제에 대해 항소할 수 있습니다.

CJEU는 미국 정보기관의 유럽 시민의 개인 데이터 접근에 대한 우려로 인해 오스트리아의 개인 정보 보호 활동가 Max Schrems의 이의 제기 이후 이전 두 건의 거래를 무산시켰습니다.

슈렘스는 판결에도 불구하고 여전히 협정에 대한 우려가 있다며 미국 법률을 더 폭넓게 검토하면 "다른 결과"가 나올 것이라고 말했습니다.

해당 사건은 T-553/23 - Latombe v Commission입니다.