El Supervisor Europeo de Protección de Datos (SEPD), Wojciech Wiewiórowski, ha criticado enérgicamente un acuerdo marco previsto entre la Unión Europea y los Estados Unidos relativo al acceso de solo lectura a las bases de datos policiales nacionales. En un dictamen publicado el 27 de octubre, la autoridad de supervisión exigió límites claros para el intercambio de datos propuesto y advirtió contra la transmisión masiva de información biométrica.
El gobierno de EE.UU. ha convertido la conclusión de esta "Asociación Mejorada de Seguridad Fronteriza" en una nueva condición para participar en el Programa de Exención de Visa (VWP). Actualmente, más de 40 países participan en el VWP, lo que permite a sus ciudadanos entrar en EE.UU. sin visa por un período de hasta 90 días bajo términos recíprocos. Las naciones que se nieguen a la nueva asociación corren el riesgo de ser excluidas del programa. El plazo para el acuerdo marco está fijado para finales de 2026, tras lo cual los gobiernos individuales, incluido el de Alemania, deberán finalizar acuerdos específicos de implementación.
Ya se ha negociado un borrador de este delicado acuerdo de datos. El 10 de septiembre, la Comisión Europea publicó una versión lista para su firma, que ahora está disponible en alemán junto con sus anexos. Debido a los plazos dictados por EE.UU., se prevé un procedimiento de doble vía: una vez firmado por los estados de la UE y el gobierno de EE.UU., el acuerdo se aplicará provisionalmente de inmediato. Se pretende garantizar la legitimidad democrática mediante el consentimiento del Parlamento Europeo más adelante, utilizando un borrador idéntico.
La versión final del acuerdo incluye cambios en comparación con borradores anteriores. Las consultas de EE.UU. en las bases de datos europeas solo estarían permitidas con datos personales alfanuméricos o huellas dactilares, excluyendo las imágenes faciales para la búsqueda inicial. Sin embargo, la respuesta posterior enviada a las autoridades estadounidenses podría incluir fotografías biométricas. Según el lado estadounidense, este acceso a los datos está destinado principalmente a la verificación de identidad y la seguridad de los viajeros durante los procedimientos fronterizos y las solicitudes de visa.
El acuerdo permite búsquedas si existe "motivo para creer" que la entrada o estancia de una persona suponga una "amenaza grave y real para la seguridad pública o el orden público". Wiewiórowski insiste en una interpretación estricta de estos términos, señalando que el "orden público" no está definido uniformemente en el derecho de la UE y podría abarcar tanto delitos penales como infracciones regulatorias menores. La formulación amplia de los fines en el borrador actual también otorga a EE.UU. acceso para investigar delitos graves y ofensas terroristas.
Los críticos advierten que este marco podría facilitar la investigación de movimientos de izquierda en Alemania. El año pasado, el presidente de EE.UU. y su administración clasificaron a "Antifa Ost" alemana y a sus presuntos miembros o simpatizantes como una "Organización Terrorista Extranjera", impulsando la persecución global de grupos de izquierda. El SEPD destaca que la inclusión de "análisis de tendencias" de actividades sospechosas podría conducir a investigaciones en red basadas en patrones de comportamiento, resultando en la creación de perfiles y un trato desigual injustificado.
Para el primer proceso automatizado de coincidencia que implica la transmisión de huellas dactilares, el SEPD exige mayor transparencia, requiriendo que las autoridades solicitantes especifiquen la base de su sospecha. Además, el acceso debe restringirse exclusivamente a las bases de datos nacionales de los estados individuales. Estas bases de datos a menudo contienen datos de plataformas importantes de la UE como el Sistema de Información de Schengen (SIS), el Sistema de Información de Visados (VIS) o el Sistema Europeo de Información y Autorización de Viaje (ETIAS). Wiewiórowski insiste en que deben excluirse las transferencias indirectas de estos datos desde los sistemas de la UE a las autoridades estadounidenses.
Una debilidad significativa identificada por el SEPD, previamente señalada por el activista de la privacidad Max Schrems, concierne a la supervisión independiente. Si bien el borrador del marco prevé la designación mutua de órganos de supervisión independientes, sigue sin estar claro qué agencias estadounidenses cumplirían este papel, ya que EE.UU. carece de organismos independientes comparables a los de la UE. La Comisión Europea parece satisfecha con las unidades internas dentro de las autoridades de inmigración de EE.UU.
Wiewiórowski también enfatizó que la mera presencia de datos en una base de datos policial europea no debe servir como fundamento para acciones posteriores, ya que estos expedientes a menudo contienen registros de testigos y víctimas junto con sospechosos. Esto se aplica al Sistema de Información Policial (INPOL) de Alemania, gestionado por la Oficina Federal de Policía Criminal para todos los estados federales y que probablemente será abierto bajo el acuerdo de implementación germano-estadounidense.
En cuanto al acuerdo bilateral de implementación, es responsable el Ministerio Federal del Interior alemán. Bajo presión para concluir las negociaciones este año, el ministerio dirigido por Alexander Dobrindt (CSU) se negó a comentar sobre sus preparativos, respondiendo solo que el gobierno está tomando todas las medidas necesarias. El Ministerio de Asuntos Exteriores, dirigido por Johann Wadephul (CDU), se negó a responder preguntas sustantivas. Además, una consulta parlamentaria presentada por la diputada Clara Bünger (La Izquierda) quedó sin respuesta, citando el "área central de la responsabilidad ejecutiva".
Fuentes: netzpolitik.org.