最近、アイルランド高等裁判所は、Facebookが関与するプライバシーシールドを欧州司法裁判所に付託しました。Facebookは、この訴訟が欧州司法裁判所に持ち込まれるのを阻止しようとしましたが、高等裁判所はFacebookの要求を却下しました。また、裁判所は、GDPRが成立すればFacebookが違反を無効にしようと時間稼ぎをしていると非難しました。
Facebookは大規模監視を擁護する
以前のセーフハーバー協定と同様に、欧州連合(EU)と米国間のプライバシーシールド協定も、CJEUに審査のため送付されました。アイルランドのデータ保護コミッショナー(DPC)は、プライバシーシールド協定はEU市民のプライバシー権の保護に不十分である可能性があると考えています。
アメリカの法律は、外国人のデータも含め、米国政府があらゆる人々のデータを大量に収集・検索することを依然として認めています。最近のFISA(外国情報監視法)延長法は、民間の法執行機関が令状なしで米国のインターネットケーブルを通過するすべてのデータを調べることさえ可能にしています。したがって、EU法がEU市民に要求するデータ保護と、米国法が米国政府機関にそのデータをどのように扱うことを許可しているかの間には、大きな隔たりがあるように思われます。
Facebookは、米国の法律がEU市民のデータに対して多くの保護を提供していないことに同意する代わりに、米国政府による大規模監視活動は「国家安全保障」上の理由で必要だと擁護した。
Facebook、プライバシーシールド訴訟を延期
アイルランド高等法院がフェイスブックのCJEUへの付託を「差し止める」決定を却下した後、フェイスブックは判決をアイルランド最高裁判所に控訴すると発表した。
高等裁判所は、Facebookがアイルランド国内法に依拠して最高裁判所への付託を回避することはできないと述べた。したがって、高等裁判所は任意に事件をCJEUに付託する権限を有するため、この問題について上訴することはできない。
Facebookはまた、最高裁判所が控訴を審理しない場合、アイルランド控訴裁判所に控訴すると述べた。高等裁判所は、Facebookが一般データ保護規則(GDPR)の発効を狙い、従来のEUプライバシー法に関する判決を無意味にするために、CJEUへの付託を意図的に遅らせようとしていると結論付けた。
これはFacebookの計画かもしれないが、うまくいく可能性は低い。プライバシーシールド協定とGDPRは、EUのプライバシー法の異なる側面を規制している。さらに、GDPRが発効したからといって、米国によるEU市民のデータの大量監視という問題が解決されるわけではない。EU市民の基本権憲章で義務付けられているプライバシー保護に対応するために米国の法律が改正されない限り、問題は解決しないのだ。