Nueva filtración de documentos con Facebook (o Meta) como protagonista. En este caso no viene de la mano de Frances Haugen, la exempleada de la compañía que ha sacado a la luz decenas de informes internos, sino de la asociación NOYB, acrónimo de None Of Your Business (No es asunto tuyo). Los papeles difundidos por la organización del activista austriaco Max Schrems revelan que Facebook no se considera en la obligación de mantener en servidores europeos los datos privados de sus usuarios de la UE. Y ello a pesar de que dos sentencias del Tribunal de Justicia de la Unión Europea (TJUE), la última de ellas de julio de 2020, prohíben expresamente el envío de ese tipo de información a EE UU.
Irónicamente, las sentencias en cuestión se conocen como Schrems I y Schrems II (son la respuesta a demandas
interpuestas por el joven abogado) y, aunque afectan a todas las empresas tecnológicas, fueron la respuesta a demandas específicas contra Facebook.
En EE UU no hay ninguna ley federal que regule la gestión de los datos privados. En la UE siempre ha habido, la última de ellas es el Reglamento General de Protección de Datos (RGPD), de 2018. Desde principios de siglo, cuando internet se convirtió en algo importante, el país norteamericano y la UE se basaron en el acuerdo Safe Harbor (Puerto seguro) para articular el tratamiento adecuado en suelo estadounidense de los datos de ciudadanos europeos. Schrems consiguió en 2015 (Schrems I) que el TJUE congelara ese acuerdo al considerar que si las agencias de seguridad de EE UU podían acceder a los datos de los usuarios, estos no tenían las mismas garantías que en Europa.
Como respuesta, la Comisión Europea aprobó el acuerdo Privacy Shield (Escudo de Privacidad), que trataba de permitir con nuevas salvaguardas el intercambio transatlántico de datos. Tras ser recurrido de nuevo, el TJUE lo declaró inválido en 2020 (Shcrems II). Los datos de los europeos deberían permanecer en suelo europeo para que se le apliquen las normativas comunitarias de protección de datos.
