Prenos podatkov slovenskih podjetij v ZDA že tretjič pod vprašajem

Pravna podlaga, po kateri lahko slovenska podjetja osebne podatke brez dodatnih zaščitnih ukrepov prenašajo certificiranim podjetjem v ZDA, je že tretjič pod vprašajem, ker se evropski sklep o ustreznosti po štetju organizacije noyb 259-krat sklicuje na ameriško Zvezno komisijo za trgovino (FTC), katere člane lahko predsednik ZDA po junijski sodbi vrhovnega sodišča razreši brez razloga. Andrew Ferguson, ki vodi FTC, bo po nedeljski objavi predsednika ZDA Donalda Trumpa na omrežju Truth Social skupaj z direktorjem ameriških obveščevalnih služb Jayem Claytonom in še dvema funkcionarjema vodil nov organ Bele hiše za umetno inteligenco.

Vrhovno sodišče ZDA je 29. junija v zadevi Trump v. Slaughter s šestimi glasovi proti trem razveljavilo precedens iz leta 1935, ki je člane neodvisnih zveznih agencij ščitil pred razrešitvijo po volji predsednika. Dan pozneje je organizacija noyb, ki jo vodi Max Schrems, od Evropske komisije zahtevala, naj evropskim državljanom in podjetjem omogoči urejen izstop iz okvira za varstvo zasebnosti podatkov med EU in ZDA ter pripravi načrt za razveljavitev Izvedbenega sklepa Komisije (EU) 2023/1795. Evropski odbor za varstvo podatkov (EOVP), v katerem so tudi slovenski Informacijski pooblaščenec in drugi nacionalni nadzorni organi, je 31. julija v pismu evropskemu komisarju Michaelu McGrathu zapisal, da je obstoj neodvisnih nadzornih organov v tretji državi eden ključnih elementov pri presoji ustreznosti varstva podatkov. Komisijo je pozval, naj natančno oceni, ali sodba vpliva na delovanje sklepa o ustreznosti.

Sklep se pri nadzoru ameriških obveščevalnih služb opira tudi na nadzorni odbor PCLOB, ki je januarja 2025 ostal brez sklepčnosti, ko je Trump razrešil tri od petih članov. Sodišče Evropske unije je predhodna dogovora, varni pristan in zasebnostni ščit, razveljavilo v letih 2015 in 2020, obakrat zaradi ameriških praks nadzora, ki niso dosegale evropskih standardov varstva.

Plačljive storitve računalništva v oblaku je po podatkih Statističnega urada RS v letu 2025 uporabljalo 48 odstotkov podjetij z 10 ali več zaposlenimi in samozaposlenimi, med velikimi podjetji 90 odstotkov, tehnologije umetne inteligence pa 22 odstotkov podjetij. Podatka o tem, kolikšen del oblačnih storitev zagotavljajo ponudniki iz ZDA, statistični urad ne objavlja.

Sklep o ustreznosti ostaja v veljavi in ameriška podjetja, samocertificirana v okviru, lahko osebne podatke iz EU še naprej zakonito prejemajo. Splošno sodišče EU je 3. septembra 2025 zavrnilo tožbo francoskega poslanca Philippa Latomba in potrdilo veljavnost okvira, EOVP pa ni zahteval začasne ustavitve sklepa. Niti Komisija niti EOVP podjetjem nista naložila, naj se nanj nehajo opirati, navaja mednarodna odvetniška pisarna Faegre Drinker. Novi organ Bele hiše po navedbah portala The Next Web nima niti zakonskih pooblastil niti proračuna.

Zoper sodbo Splošnega sodišča se je Latombe 31. oktobra 2025 pritožil na Sodišče EU (zadeva C-703/25 P), organizacija noyb pa napovedane tožbe po navedbah pisarne Faegre Drinker do sredine septembra ni vložila. Naslednji redni pregled sklepa je Komisija v poročilu o prvem pregledu, objavljenem 9. oktobra 2024, napovedala za leto 2027.