Tume ya Umoja wa Ulaya imepatikana kuwajibika kwa kukiuka sheria za EU za kulinda data katika uamuzi wa kihistoria ambao unaweza kufungua mlango wa kesi za hatua za darasani katika eneo hilo. Katika kesi ya madai ya madai iliyoletwa na raia wa Umoja wa Ulaya anayeishi Ujerumani, Mahakama Kuu ya Umoja wa Ulaya iligundua kuwa Tume ilikiuka haki ya mtu binafsi ya ulinzi wa data yake ya kibinafsi kwa kuhamisha maelezo yao kwa wapokeaji nchini Marekani. Wakati wa uhamisho wa data haikuweza kuhakikisha kuwa Marekani ilikuwa na kiwango cha kutosha cha ulinzi kwa data ya kibinafsi ya wananchi wa EU. Haya yalikuwa matokeo ya uamuzi wa Mahakama ya Umoja wa Ulaya (CJEU) katika kesi ya ‘Schrems II’ mwaka wa 2020, ambayo ilibatilisha mpango wa kuhamisha data wa Ngao ya Faragha kutokana na wasiwasi kwamba data za raia wa Umoja wa Ulaya zinaweza kufikiwa na usalama na ujasusi wa Marekani. mashirika. Wakati wa kuhamisha data inayohusiana na raia, mnamo Machi 30, 2022, uhamishaji wa data ya kibinafsi kati ya Umoja wa Ulaya na Marekani ulikuwa kinyume cha sheria kwa kukosekana kwa ulinzi unaofaa, kama vile kipengele cha kawaida cha ulinzi wa data. Tume ilishindwa kuonyesha kwamba kulikuwa na ulinzi wowote kama huo, mahakama iligundua. “Kwa hivyo, Tume haikuzingatia masharti yaliyowekwa na sheria ya EU kwa kuhamisha na taasisi ya EU, shirika, ofisi au wakala wa data ya kibinafsi kwa nchi ya tatu,” Mahakama Kuu ilibainisha katika uamuzi wake. Mnamo 2023, EU ilipitisha utaratibu mpya wa kuhamisha data ya kibinafsi na Marekani, kuwezesha mtiririko wa bure wa data ya kibinafsi kati ya maeneo hayo mawili bila ulinzi wa ziada. Kesi Ilivyokuwa Kuhusu Kesi hiyo inarudi nyuma hadi 2021 na 2022, wakati raia anayeishi Ujerumani alipotembelea tovuti ya Mkutano wa Mustakabali wa Uropa, ambao unasimamiwa na Tume. Hasa, alikuwa amejiandikisha kwa tukio la ‘GoGreen’ kupitia tovuti hiyo kwa kutumia huduma ya Tume ya Uthibitishaji ya Kuingia katika Umoja wa Ulaya, baada ya kuchagua chaguo la kuingia kwa kutumia akaunti yake ya Facebook. Alidai kuwa wakati wa ziara yake kwenye tovuti hiyo, data zake za kibinafsi, ikiwa ni pamoja na anwani yake ya IP na taarifa kuhusu kivinjari chake na terminal, zilihamishiwa Marekani kufanya Amazon Web Services (AWS) katika nafasi yake kama operator wa mtandao wa utoaji wa maudhui wa Amazon CloudFront. . Mtandao huo ulitumiwa na tovuti ya Tume. Zaidi ya hayo, alipojiandikisha kwa tukio la ‘GoGreen’ kwa kutumia akaunti yake ya Facebook, data yake ya kibinafsi ilihamishiwa Marekani ikifanya Meta Platforms, Inc. CJEU iligundua kuwa Tume haiwajibikii uhamishaji wa data kwa Marekani inayofanya AWS, kwani mkataba kati ya Tume na AWS uliamua kwamba mfumo wa wingu ulihitajika ili kuhakikisha kuwa data inasalia, wakati wa mapumziko na katika usafirishaji, barani Ulaya. Hata hivyo, Tume iliwajibika kwa data iliyohamishwa hadi Meta kutoka kwa usajili wa watu binafsi kwa tukio la ‘GoGreen’. Hii ni kwa sababu, kwa njia ya kiungo cha ‘Ingia na Facebook’ kilichoonyeshwa kwenye ukurasa wa tovuti wa Kuingia kwa EU, Tume iliunda masharti ya kusambaza anwani yake ya IP kwa Facebook. “Uhamisho huo lazima upelekwe kwa Tume,” mahakama ilisema. Mahakama ililipa €400 ($412) kama fidia kwa mlalamishi kwa uharibifu usio wa nyenzo uliopatikana kutokana na uhamisho wa anwani yake ya IP kwenda Marekani. “Mahakama Kuu inaona kwamba Tume ilifanya ukiukaji mkubwa wa kutosha wa kanuni ya sheria ambayo inakusudiwa kutoa haki kwa watu binafsi,” uamuzi huo ulisema. Hata hivyo, mahakama ilitupilia mbali ombi la mlalamishi la kubatilisha uhamishaji wa data zake za kibinafsi, pamoja na madai yake ya €800 ($824) kama fidia ya uharibifu usio wa kimaumbile ambao alidai kuwa aliupata kutokana na ukiukaji wa sheria yake. haki ya kupata habari. Uamuzi Ungeweza Kuongoza kwa “Mafuriko ya Malalamiko” Licha ya kiasi kidogo cha fidia inayohusika katika kesi hii, uamuzi unatarajiwa kuwa wa matokeo makubwa, kuwa tuzo ya kwanza ya uharibifu kwa uhamisho usio halali wa data. Joe Jones, Mkurugenzi wa Utafiti na Maarifa katika Chama cha Kimataifa cha Wataalamu wa Faragha (IAPP), alielezea uamuzi huo kama “wakati wa kupasuka kwa bwawa ambao utachochea mafuriko ya malalamiko.” Jones alisema anatarajia kuona idadi ya malalamiko ya hatua za aina ya Marekani yanayohusiana na uhamishaji data ya kibinafsi sasa yakifanyika katika Umoja wa Ulaya, yakitengeneza upya mazingira ya ulinzi wa data. “Baada ya kupigwa na kujeruhiwa na mapigo ya utekelezaji wa udhibiti, mashirika yatakuwa yakikabiliana zaidi kuliko hapo awali kwa enzi mpya chini ya Kanuni ya Jumla ya Ulinzi wa Data (GDPR): madai,” alisema. Akijibu uamuzi huo kuhusu X (zamani Twitter), mwanaharakati wa faragha Max Schrems, ambaye aliwasilisha kesi ya Schrems II ambayo iliona kuwa mpango wa Ngao ya Faragha ya Umoja wa Ulaya na Marekani ni kinyume cha sheria, alibainisha kuwa inaweka alama za EU kwa uharibifu usio wa mali.