Cross-border data flows from the EU: Data protection and the right to privacy

Abstract

Cross-border data flows from the EU: Data protection and the right to privacy Abstract This thesis outlines the privacy and data protection concepts, the legal framework of the EU, namely the relevant primary law, including the Charter of the Fundamental Rights, and secondary law, such as the Data Protection Directive and General Data Protection Regulation. It furthermore examines the data protection and privacy regime of the United States with regards to private entities as well as government authorities, giving a focus on the surveillance measures of the latter and their legal basis. With regards to the private entities, the sectorial nature of the US legal regime was emphasized, and the lack of systematic legislation was illustrated. Particular focus was given to known related surveillance measures such as PRISM and Upstream and their legal basis in US law via Section 702 of the Foreign Intelligence Surveillance Act. Recourse mechanisms with regards to data protection rights were detailed and analyzed. The thesis subsequently examines the two former adequacy decisions issued by the Commission, the Safe Harbor and Privacy Shield frameworks, and points out their deficiencies which were assessed in the light of relevant case law, namely the so-called Schrems I. and Schrems II. cases, elaborating on their...

Přeshraniční toky dat z EU: Ochrana údajů a právo na soukromí Abstrakt Tato práce rozebírá koncepty ochrany soukromí a údajů, právní rámec EU, konkrétně relevantní primární právo a sekundární právo EU, jako jsou směrnice o ochraně údajů a obecné nařízení o ochraně údajů. Dále se zabývá režimem ochrany údajů a soukromí ve Spojených státech amerických, pokud jde o soukromé subjekty, jakožto i státní orgány, přičemž se zaměřuje na elektronické sledování těmito orgány a právní základ. Pokud jde o soukromé subjekty, byl kladen důraz na demonstrování sektorové povahy právního režimu USA a na něm byl ilustrován nedostatek systematické legislativy. Zvláštní pozornost byla věnována známým sledovacím programům jako jsou PRISM a Upstream, a jejich právnímu základu v právu USA prostřednictvím Section 702 Foreign Intelligence Surveillance Act. Podrobně byly analyzovány mechanismy s účelem dosažení ochrany práva na ochranu osobních údajů. Práce následně zkoumá dvě dřívější rozhodnutí o odpovídající ochraně vydaná Komisí, rámce Safe Harbor a Privacy Shield, a poukazuje na jejich nedostatky, které byly posouzeny ve světle příslušné judikatury, konkrétně případů Schrems I. a Schrems II. Práce uvádí jejich pozadí a poskytuje analýzu stanovisek generálních advokátů a argumentů irského Nejvyššího soudu relevantních pro tyto...