En 1858, cuando los ingenieros tendieron el primer cable de comunicaciones entre el Reino Unido y los EE. UU., el gran desafío fue comprimir las señales telegráficas de los países a través de un solo cable. Desde entonces, los sectores público y privado han tendido miles de kilómetros de cable de fibra óptica bajo el Atlántico que transfiere terabits de datos por segundo. Hoy en día, los obstáculos al intercambio transatlántico de datos no son tecnológicos: son legales.

La UE estableció dos veces reglas de privacidad que rigen el intercambio de datos sobre sus ciudadanos con Estados Unidos, que también rige al Reino Unido como miembro de la UE. Después de que ambos fueran declarados ilegales, el bloque tomó medidas para crear un tercero. Tres años después de abandonar Europa, el Reino Unido ha estado negociando su propio acuerdo de adecuación con Estados Unidos. ¿Como va eso?

¿Cómo llegamos aquí? 

La UE y los EE. UU. establecieron su acuerdo de adecuación de datos del Escudo de Privacidad en 2016 después de una impugnación legal exitosa de su acuerdo de Puerto Seguro original. Privacy Shield permitió a las empresas estadounidenses autocertificarse ante el Departamento de Comercio de EE. UU. para recibir datos de empresas europeas.

Tras impugnar el Acuerdo de Puerto Seguro, el abogado austriaco Max Schrems volvió a impugnar el Escudo de Privacidad ante los tribunales, y el Tribunal de Justicia de la Unión Europea (TJUE) lo invalidó en julio de 2020. Desde entonces, las empresas británicas que desean intercambiar datos con Estados Unidos han tenido que recurrir a las cláusulas contractuales tipo (CCT). Estos acuerdos entre empresas permiten el intercambio de datos, pero su implementación requiere más trabajo. El Reino Unido ha sustituido las CCT por su Acuerdo Internacional de Transferencia de Datos (ITDA), aunque sigue permitiendo el uso de las CCT de la UE mediante la aplicación de un anexo especial británico.

Los SCC y las ITDA pueden respaldar el intercambio bilateral de datos ad hoc entre organizaciones, pero un acuerdo general intergubernamental estándar facilitaría las cosas para las empresas. Entonces, ha comenzado la carrera para establecer una alternativa al Escudo de Privacidad.

Tramando un acuerdo entre el Reino Unido y los Estados Unidos 

El Reino Unido ha estado trabajando en su propio acuerdo de adecuación de datos con Estados Unidos, en paralelo con la UE. En agosto pasado, emitió una declaración conjunta sobre este plan con Estados Unidos, que agrupa los flujos de datos transfronterizos con numerosas iniciativas tecnológicas que abarcan desde la diversificación de las telecomunicaciones hasta la computación cuántica.

El Departamento de Digital, Cultura, Medios y Deportes (DCMS) del Reino Unido pasa por cuatro etapas en sus evaluaciones de la adecuación de los datos con otros países: control de acceso, evaluación, recomendación y procedimiento. El control de acceso es cuando el Ministerio decide si comienza o no una evaluación de la adecuación de una nación. Durante una evaluación, recopila e interpreta datos sobre el país en cuestión basándose en una plantilla estándar antes de hacer una recomendación al secretario de Estado. Luego, el secretario consulta con la Oficina del Comisionado de Información (ICO) sobre si se debe determinar la idoneidad. Una vez superada esa etapa, el Ministerio elabora legislación en el Parlamento.

El DCMS no ofrece una fecha específica para la finalización de ese proceso para el acuerdo de adecuación entre el Reino Unido y los Estados Unidos, pero ha avanzado mucho. En octubre pasado, las negociaciones de adecuación de la UE y el Reino Unido con los EE.UU. dieron un paso adelante cuando la Casa Blanca emitió una Orden Ejecutiva sobre la mejora de las salvaguardias para la inteligencia de señales de los Estados Unidos. Prometió establecer un Tribunal de Revisión de Protección de Datos que brindaría a los individuos del Reino Unido y la UE una forma de impugnar cualquier uso de sus datos por parte de las autoridades estadounidenses.

Esto complació al DCMS, que emitió un comunicado elogiando la iniciativa estadounidense y prometiendo preparar un reglamento de adecuación para el Parlamento a principios de este año. En enero, la Secretaria de Estado británica para el DCMS, Michelle Donelan, y funcionarios estatales estadounidenses dieron inicio formalmente al Diálogo Integral entre Estados Unidos y el Reino Unido sobre Tecnología y Datos en la reunión inaugural . Ambos países acordaron finalizar e implementar un puente de datos para los flujos de datos entre Estados Unidos y el Reino Unido en 2023.

¿Qué Pasa Después? 

El acuerdo de adecuación de Estados Unidos no es la única iniciativa del Reino Unido. Los flujos de datos internacionales son parte de su Estrategia Nacional de Datos. El gobierno también está buscando acuerdos de adecuación con Australia, la República de Corea, Singapur, el Centro Financiero Internacional de Dubai y Colombia. Los acuerdos con India, Brasil, Kenia e Indonesia están en su lista de tareas pendientes.

Politico informó que el Marco Transatlántico de Privacidad de Datos UE-EE. UU., acordado en octubre, tardaría unos seis meses en implementarse en la UE. Esto significa que se espera que entre en vigor el próximo mes. Es posible que el Reino Unido esté ultimando los detalles legales antes de presentar la legislación estadounidense sobre protección de datos en el Parlamento. Aun así, esperemos que no se demore mucho más para que pueda ajustarse al anuncio de la UE.

Hasta que se conozcan esos detalles, los abogados se guían por la Orden Ejecutiva. Noyb.eu, la organización sin ánimo de lucro dedicada a la privacidad que fundó Schrems, ya ha expresado su preocupación por la falta de protección de la privacidad de los ciudadanos de la UE en dicho documento. La organización lo ha criticado por ser menos estricto que el RGPD y por permitir que las agencias de inteligencia estadounidenses continúen con la vigilancia masiva. Esta crítica sugiere que podrían surgir problemas legales para el acuerdo incluso antes de su aprobación.

El gobierno británico, que ya planea su salida del RGPD con normas de protección de datos más laxas, puede que no esté tan preocupado por estos temas, pero sus oponentes sí. Si bien los datos tardan apenas milisegundos en cruzar el océano, las intrigas legales y políticas requieren algo más de tiempo.