A decisão do tribunal da UE no caso Schrems II, que efetivamente anula o pacto Privacy Shield firmado há quatro anos entre os EUA e a UE, pode prejudicar a capacidade de operação de empresas multinacionais, enquanto elas lutam para analisar seus mecanismos de transferência de dados.
“Esta é uma decisão surpreendente e completamente inesperada. Ao invalidar a estrutura do Escudo de Proteção da Privacidade, o Tribunal de Justiça Europeu colocou em risco a capacidade de milhares de empresas de fazer negócios na UE”, disse Lisa Sotto, chefe da prática global de privacidade e cibersegurança da Hunton Andrews Kurth. “Esta decisão não só derruba um regime de transferência de dados bem estabelecido, no qual mais de 5.000 empresas americanas confiam, como também põe em questão a capacidade de empresas multinacionais de transferir dados para os EUA por meio de qualquer mecanismo.”
Mas Steve Durbin, diretor administrativo do Information Security Forum (ISF), disse que Schrems II “sempre seria um grande teste para o Privacy Shield”, então, para muitos, a decisão “não foi nenhuma surpresa que o Tribunal de Justiça Europeu tenha respondido desta forma”, considerando a confusão de leis estaduais de privacidade que atualmente regem os dados pessoais nos EUA.