함부르크의 DPA, 주 정부에 경고하는 Zoom(줌) 사용 중지

함부르크 주 정부는 데이터 보호 문제로 Zoom을 사용하지 말라고 공식적으로 경고했습니다.

 

독일 국가 데이터 보호 기관(DPA)은 어제 보도 자료에서 사용자 데이터 처리를 위해 미국으로 전송되기 때문에 상원 총리가 인기 있는 화상 회의 도구를 사용하는 것이 유럽 연합의 일반 데이터 보호 규정(GDPR)을 위반한다는 공개 경고를 발령했습니다. 

 

DPA의 우려는 지난 여름 유럽 최고 법원의 획기적인 판결( Schrems II )에 이어 EU와 미국( 프라이버시 실드 ) 간의 주요 데이터 전송 계약을 무효화하고 미국 감시법이 EU 개인 정보 보호 권리와 양립할 수 없다는 판결을 내린 것입니다.

 

Schrems II의 여파는 법적 불확실성이라는 즉각적인 담론를 넘어서 더디게 나타납니다. 그러나 많은 유럽 DPA가 현재 데이터 전송 문제로 인해 미국 기반 디지털 서비스의 사용을 조사하고 있으며 일부 경우에는 Facebook 및 Zoom 과 같은 주류 미국산 툴의 사용에 대해 공개적으로 경고 합니다.

 

독일 기관은 이와 관련하여 가장 적극적입니다. EU의 데이터 보호 감독관은 동일한 데이터 전송 문제에 대해 블록이 미국 거대 기업인 Amazon과 Microsoft 의 클라우드 서비스를 사용하는 것도 조사하고 있습니다.

 

동시에 대체 데이터 이전 거래를 찾기 위한 유럽연합 집행위원회와 바이든 행정부 간의 협상이 계속 진행 중입니다. 그러나 EU 의원들은 빠른 수정에 대해 반복적으로 경고했습니다 . 즉, 프라이버시 실드가 부활하기 전에 미국 감시법의 개혁이 필요할 수 있다고 말했습니다. 법적 불확실성이 지속됨에 따라 유럽의 많은 공공 기관이 규정을 준수하는 지역 대안을 위해 미국 기반 서비스를 버려야 한다는 압력에 직면하고 있습니다.

 

함부르크의 경우, DPA는 상원 총리가 앞서 제기된 우려에 적절한 대응을 하지 않은 후 공개 경고를 발령하는 조치를 취했다고 밝혔습니다.

 

기관은 공공 기관의 Zoom 사용이 개인 데이터 처리에 대한 유효한 법적 근거에 대한 GDPR의 요구 사항을 준수하지 않는다고 주장합니다. 

 

DPA는 2021년 6월 17일 청문회를 통해 더 일찍 공식 절차를 시작했지만 상원 총리가 화상 회의 도구 사용을 중단하지 못했다고 밝혔습니다. 규정 준수 사용을 입증하기 위한 추가 문서나 주장도 제공하지 않았습니다. 따라서 DPA는 GDPR 58(2)(a)조에 따라 공식 경고 조치를 취합니다.

 

함부르크의 데이터 보호 및 정보 자유 커미셔너 대행인 울리히 쿤(Ulrich Kühn)은 성명에서 지역 기구가 Zoom을 사용하기 위해 EU 법을 계속 무시하고 있는 것을 "이해할 수 없다"고 말했습니다. 독일 회사 Dataport(여러 주, 지역 및 지방 정부 기관에 소프트웨어를 공급함)를 쉽게 사용할 수 있습니다.

 

성명서에서 Kühn은 다음과 같이 말했습니다. “공공 기관은 특히 법을 준수해야 합니다. 따라서 그러한 형식적인 조치를 취해야 하는 것은 유감입니다. [자유 한자 동맹 함부르크의 상원 총리실]에서 모든 직원은 제3국 전송과 관련하여 문제가 없는 검증된 화상 회의 도구에 액세스할 수 있습니다. 중앙 서비스 제공업체인 Dataport는 자체 데이터 센터에 추가 화상 회의 시스템도 제공합니다. 이들은 Schleswig-Holstein과 같은 다른 지역에서 성공적으로 사용됩니다. 따라서 상원 총리가 법적으로 매우 문제가 많은 추가 시스템을 주장하는 이유를 이해할 수 없습니다.” 우리는 함부르크 DPA와 상원 총리에게 질문을 던졌습니다.

Zoom에도 의견을 요청했습니다.

---

프라이버시 실드란?

'프라이버시 실드'는 미국과 EU가 2016년 체결한 새로운 데이터 전송 협약입니다. 유럽사법재판소(ECJ)가 2015년 ‘세이프 하버’를 무력화하자 양측이 새롭게 만든 조약입니다. 종전 협약인 ‘세이프 하버'에 비해 기업들의 개인정보 보호 의무를 강화한 것이 특징이다. 미국 정부가 국가 안보를 이유로 유럽인의 개인정보에 접근하는 것도 일정 부분 제한했습니다. 또 개인정보 침해 구제 수단으로 독립적 지위를 갖는 옴부즈만 제도를 도입했습니다.