A decisão do tribunal da UE no caso Schrems II, que na prática anula o acordo Privacy Shield firmado há quatro anos entre os EUA e a UE, pode prejudicar a capacidade de operação das empresas multinacionais, que precisam se esforçar para analisar seus mecanismos de transferência de dados.
“Esta é uma decisão surpreendente e completamente inesperada. Ao invalidar o Privacy Shield, o Tribunal de Justiça da União Europeia pôs em risco a capacidade de milhares de empresas de fazer negócios na UE”, disse Lisa Sotto, diretora da área global de privacidade e cibersegurança da Hunton Andrews Kurth. “Esta decisão não só derruba um regime de transferência de dados bem estabelecido, do qual dependem mais de 5.000 empresas americanas, como também coloca em dúvida a capacidade das empresas multinacionais de transferir dados para os EUA sob qualquer mecanismo.”
Mas Steve Durbin, diretor-geral do Information Security Forum (ISF), afirmou que o caso Schrems II “sempre seria um teste importante para o Privacy Shield”, portanto, para muitos, a decisão “não foi uma surpresa que o Tribunal de Justiça da União Europeia tenha respondido dessa forma”, considerando a complexa legislação estadual de privacidade que atualmente rege os dados pessoais nos EUA.