En préambule Maximilian Schrem explique que 5 ans après la promulgation du RGPD il n’est pas nécessaire de rajouter de nouveaux amendements pour l’instant.Il a rappelé que l’idée du RGPD est venu suite aux révélations d’Edward Snowden et de PRISM qui permettait aux américains de surveiller tous les communications dans le monde et notamment en Europe. De plus, FISA 702 permettait de pratiquer une surveillance serrée en toute légalité suivant la loi américaine de toutes les communications étrangères pour se protéger contre l’espionnage venue de l’étranger.

En Europe on avait une législation qui interdisait l’exportation des données qui contenait un certain nombre de dérogations. Ainsi le RGPD a renforcé cette législation en la rendant moins souple vis à vis des États-Unis. De ce fait, les États-Unis ont promulgué une nouvelle législation le Privacy Shield. Toutefois, on remarque que dans toutes les législations promulguées aux États-Unis, il y a toujours une possibilité d’avoir accès aux données privées des européens. De plus, les entreprises américaines qui opèrent à l’étranger sont sous la législation américaine et en cas de réquisitions sont obligées de fournir leurs données.
Il a expliqué que le nouveau Trans-Atlantic Data Privacy Framework (TAPDF) reprend globalement le Privacy Shield donc il n’apporte pas de changement fondamental.
Par ailleurs le EO 14086 Vs PPD 28 signé par le président Jo Bidden reprend globalement l’amendement signé par Barack Obama avec une mise en avant d’éléments de « proportionnalité » dont le curseur est fixé par les États-Unis est donc sujet à suspicion...

Depuis juin 2023 un amendement a été promulgué qui permet de rendre les données prises dans le cadre de surveillance pour lutter contre l’espionnage...

En conclusion il a recommandé de conserver les données exclusivement sur le sol européen. Pour lui il sera possible à force de passage par la Cour de justice de faire plier les États-Unis mais cela prendra du temps.