El iniciador del caso fue el estudiante de derecho austríaco Max Schrems, que creó la organización "Europa contra Facebook" y querelló contra la red social por considerar que sus datos personales no estaban lo suficientemente protegidos en Estados Unidos.

La agencia de protección de datos de Irlanda -país donde tiene su sede europea Facebook- rechazó la demanda de Schrems contra el almacenamiento de sus datos en Estados Unidos -la red social los guarda allí por norma- y pidió la intervención del Tribunal de Justicia para que decidiera sobre la situación. Schrems argumentó que las leyes estadounidenses no ofrecen una verdadera protección, sobre todo tras lo que se conoce desde las revelaciones del informante Edward Snowden sobre la vigilancia masiva de Internet que realizan los servicios secretos norteamericanos.

La corte le dio finalmente la razón y por ello deja sin efecto un acuerdo del año 2000 conocido como "safe harbor" o "puerto seguro" que regula la transferencia de datos de ciudadanos europeos. Aquel convenio partía de la base de que Estados Unidos podía garantizar un nivel adecuado de protección de datos personales de los europeos.

Sin embargo, el tribunal considera que "las exigencias de seguridad nacional, interés público y cumplimiento de la ley de Estados Unidos prevalecen sobre el régimen de puerto seguro, de modo que las entidades estadounidenses están obligadas a dejar de aplicar, sin limitación, las reglas de protección previstas por ese régimen cuando entren en conflicto con las citadas exigencias".

A causa de ello, el régimen estadounidense posibilita "injerencias por parte de las autoridades públicas estadounidenses en los derechos fundamentales de las personas". Además, el tribunal subraya que la existencia de la normativa de "puerto seguro" aprobada en su día por la Comisión Europea "no puede dejar sin efecto ni limitar las facultades de las que disponen las autoridades nacionales" para controlar que se cumplan las leyes europeas de protección de datos.

Por ello, en opinión de la corte los afectados pueden acudir a los tribunales nacionales y hacer que las oficinas de protección de datos nacionales comprueben si la información relativa a una persona está protegida. Las autoridades irlandesas habían denegado esta petición a Schrems alegando la certificación de Estados Unidos como "puerto seguro". Ahora los jueces de Irlanda tienen que decidir si suspenden o no la transferencia de datos de usuarios de la red social a aquel país, añade la corte europea.

El régimen de "safe harbour" se estableció en el año 2000, cuando la Comisión prohibió la transmisión de datos de ciudadanos europeos a países de fuera del bloque que no se adhirieran a estos criterios. La decisión del tribunal tiene trascendencia para las empresas estadounidenses de Internet como Google y Amazon, para las que será más difícil ahora almacenar datos de ciudadanos europeos.

"Esta decisión es un gran golpe para la vigilancia global estadounidense que se basa fundamentalmente en sus socios privados", declaró hoy Schrems, quien consideró que allanará el camino para otras medidas legales. "El fallo deja claro que las empresas estadounidenses no pueden sencillamente ayudar en el espionaje estadounidense violando los derechos fundamentales europeos", sentenció.