Category: 8. Judicial cooperation

EU-US “Umbrella Agreement on Data Protection: Opinion of EDPS

EDPS (*) Preliminary Opinion Published HERE on 12 February 2016

(*) The European Data Protection Supervisor (EDPS) is an independent institution of the EU, responsible under Article 41(2) of Regulation 45/2001 ‘With respect to the processing of personal data… for ensuring that the fundamental rights and freedoms of natural persons, and in particular their right to privacy, are respected by the Community institutions and bodies’, and ‘…for advising Community institutions and bodies and data subjects on all matters concerning the processing of personal data’. He was appointed in December 2014 together with Assistant Supervisor with the specific remit of being constructive and proactive. The EDPS published in March 2015 a five-year strategy setting out how he intends to implement this remit, and to be accountable for doing so.

This Opinion builds on the general obligation that international agreements concluded by the EU must comply with the provisions of the Treaty of the Functioning of the European Union (TFEU) and the respect for fundamental rights that stands at the core of EU law. In particular, the assessment is made so as to analyse the compliance of the content of the Umbrella Agreement with Articles 7, 8 and 47 of the Charter of Fundamental Rights of the European Union and Article 16 TFEU ensuring personal data protection.

EXECUTIVE SUMMARY

Investigating and prosecuting crime is a legitimate policy objective, and international cooperation including information exchange has become more important than ever. Until now, the EU has lacked a robust common framework in this area and so there are no consistent safeguards for individuals’ fundamental rights and freedoms. As the EDPS has long argued, the EU needs sustainable arrangements for sharing personal data with third countries for law enforcement purposes, fully compatible with the EU Treaties and the Charter of Fundamental Rights

Therefore, we welcome and actively support the efforts of the European Commission to reach a first ‘Umbrella Agreement’, with the US. This international law enforcement agreement aims at establishing for the first time data protection as the basis for information sharing. While we recognise that it is not possible to replicate entirely the terminology and definitions of EU law in an agreement with a third country, the safeguards for individuals must be clear and effective in order to fully comply with EU primary law.

The European Court of Justice in recent years has affirmed data protection principles including fairness, accuracy and relevance of information, independent oversight and individual rights of individuals These principles are as relevant for public bodies as they are for private companies, regardless of any formal EU adequacy finding with respect to third countries data protection safeguards; indeed they become all the more important considering the sensitivity of the data required for criminal investigation.

This Opinion aims to provide constructive and objective advice to the EU institutions as the Commission finalises this delicate task, with broad ramifications, not only for EU-US law enforcement cooperation but also for future international accords. The ‘Umbrella Agreement’ is separate from but has to be considered in conjunction with the recently announced EU-US ‘Privacy Shield’ on the transfer of personal information in the commercial environment. Further considerations may be necessary to analyse the interaction between these two instruments and the reform of the EU’s data protection framework.

Before the Agreement is submitted for the consent of the Parliament, we encourage the Parties to consider carefully significant developments since last September, when they signalled their intention to conclude the Agreement once the Judicial Redress Act is passed. Many safeguards already envisaged are welcome, but they should be reinforced, also in the light of the Schrems judgment in October invalidating the Safe Harbor Decision and the EU political agreement on data protection reform in December, which covers transfers and judicial and police cooperation.

The EDPS has identified three essential improvements which he recommends for the text to ensure compliance with the Charter and Article 16 of the Treaty:

* clarification that all the safeguards apply to all individuals, not only to EU nationals;

* ensuring judicial redress provisions are effective within the meaning of the Charter;

* clarification that transfers of sensitive data in bulk are not authorised.

The Opinion offers additional recommendations for clarification of the envisaged safeguards by way of an accompanying explanatory document. We remain at the disposal of the institutions for further advice and dialogue on this issue. 

Continue reading “EU-US “Umbrella Agreement on Data Protection: Opinion of EDPS”

Protecting civilians in armed conflict International framework and challenges

EUROPEAN PARLIAMENT RESEARCH SERVICE BRIEFING (January 2016)

Author: Carmen-Cristina Cîrlig

SUMMARY

In today’s armed conflicts, whether international or intra-state, the vast majority of casualties are now civilians. Increasingly, civilians are victims of deliberate attacks and other serious violations by parties to a conflict – both states and non-state armed groups, despite the existence of strict legal rules intended to spare civilians from the effects of hostilities: the principles of international humanitarian law, of international human rights law and refugee law.
The lack of compliance with these norms, as well as the United Nations Security Council’s inability to take action to protect civilians in some specific cases, reflects the key concerns regarding the protection of civilians affected by armed conflicts worldwide. Moreover, specific protection concerns relate to the situation of women, children and displaced persons.
Besides this international legal framework, another related concept has garnered significant support internationally in the past decade: the Responsibility to Protect (R2P), meant to apply only in cases of atrocity crimes. However, R2P remains controversial, given the challenge of adequate implementation, particularly with regard to its military intervention aspects.
Notwithstanding the many challenges with regard to protecting civilians in armed conflict, the European Union is a strong promoter of international humanitarian principles and of R2P, and other protection-related issues are consistently among its priorities.

Armed Conflicts

 

Trends in armed conflicts and impact on civilians…

Continue reading “Protecting civilians in armed conflict International framework and challenges”

L’ELSJ à l’heure de l’état d’urgence : un effet collatéral du « syndrome shadok » de la lutte antiterroriste française ?

ORIGINAL PUBLISHED ON CDRE PAGE  (2 FÉVRIER 2016)

by Pierre Berthelet, CDRE

« Il vaut mieux pomper d’arrache-pied même s’il ne se passe rien que risquer qu’il se passe quelque chose de pire en ne pompant pas ». La devise des Shadoks n’aura nullement échappé à l’observateur du droit français de la lutte antiterroriste au moment où le gouvernement prolonge la loi sur l’état d’urgence, validée par le Conseil d’État dans une ordonnance du 27 janvier 2016. La France, en proie à une pulsion législative si bien évoquée dans l’ouvrage Un droit pénal postmoderne ?, empile les textes juridiques destinés à faire face à la menace terroriste. La France semble être atteinte du « syndrome Shadok » caractérisé par une inflation législative constante.

Ce « syndrome Shadok » évoqué par Yves Trintignon de l’Université du Québec met en évidence le fait que le gouvernement français, confronté aux attaques terroristes de janvier et de novembre 2015, s’est empressé de renforcer les capacités des services de renseignement sans réellement s’interroger sur les difficultés rencontrées en matière d’organisation, sur les défaillances de leurs méthodes, ou encore sur les lacunes de leurs pratiques opérationnelles. Pis, il aggrave la situation en répondant promptement à la demande de ces services, et à l’inquiétude de l’opinion publique, sans véritablement faire preuve de distanciation à l’égard des effets pervers à plus long terme.

 

Une telle vision à court-termiste consistant à « pomper » sans relâche, c’est-à-dire à renforcer constamment le dispositif antiterroriste, est constatée à l’échelon national, mais aussi à l’échelon européen. D’emblée, la construction européenne dans ce domaine connaît des progrès sensibles. Ces avancées, observables concernant particulièrement l’ELSJ, s’expliquent notamment par l’implication de la France dans le processus décisionnel, désireuse que l’Union soit pleinement associée à la lutte qu’elle mène (1).

 

Cependant, à y regarder de près, la construction européenne risque d’être davantage victime que bénéficiaire de l’engagement de la France dans l’intégration européenne. En effet, son implication est avant tout dictée par une logique en vertu de laquelle le gouvernement entend obtenir un crédit politique à travers une réaffirmation de son autorité. L’État cherche à se légitimer à travers les lois qu’il prend, peu importe d’ailleurs leur efficacité. Il est d’ailleurs à noter que la France réclame une plus grande implication de l’Union dans la lutte antiterroriste, mais elle se garde bien de demander une évaluation globale de l’efficacité des politiques menées par les différents États membres.

 

Le « syndrôme Shadok » de la lutte antiterroriste française, qui consiste à pomper toujours plus même si cela ne sert à rien, a un impact néfaste sur l’édification de l’ELSJ à long terme (2).

 

Toute tentative de vouloir ralentir cette course effrénée est susceptible de constituer un obstacle inadmissible à l’égard d’un État membre désireux de se défendre face à une menace d’une gravité extrême. Qui plus est, les valeurs sur lesquelles l’Union est fondée, la préservation de l’État de droit et le respect des droits de l’homme pourraient faire les frais d’une telle course aveugle. On voit dès lors l’importance du juge européen, comme rempart face au cercle vicieux sécuritaire traduit en langage shadok par « je pompe donc je suis ».

 

  1. Le rôle moteur dans la lutte antiterroriste d’une France aux allures pro-européenne

 

La France apparaît comme l’aiguillon, désireuse de progresser dans l’intégration européenne, et ce, pour ce qui est de l’ELSJ. Un document du Conseil indique ainsi que la délégation française souhaite élargir le champ de la proposition de directive présentée par la Commission européenne le 2 décembre 2012.

Pour mémoire, ce texte, remplaçant la décision-cadre 2002/475/JAI du Conseil relative à la lutte contre le terrorisme, entend harmoniser la législation nationale concernant l’incrimination des « combattants étrangers », de même que l’aide apportée à la sortie du territoire. La décision-cadre a fait l’objet d’une modification en 2008 pour rendre punissable la provocation publique à commettre une infraction terroriste, ainsi que la diffusion sur Internet de la propagande terroriste.

De son côté, la France estime qu’il convient d’aller au-delà de cette actualisation de la législation européenne au regard des textes internationaux ayant trait à ce phénomène des « combattants étrangers » (la résolution du Conseil de sécurité des Nations unies (RCSNU) 2178 (2014)) et le protocole additionnel à la Convention du Conseil de l’Europe pour la prévention du terrorisme de mai 2015).

Elle considère notamment qu’il importe de rendre punissable dans tous les États membres le trafic d’œuvres d’art en provenance de zones sous contrôle terroriste et de supprimer les pages internet incitant au terrorisme ou d’en bloquer l’accès.

Les ajouts de la France dans la proposition de directive s’inscrivent dans un contexte où ces questions font l’objet d’une attention particulière en droit interne.

Ainsi, concernant le trafic d’œuvres d’art, la répression du commerce illicite de biens culturels figure dans le projet de loi contre le crime organisé et le terrorisme, qui doit être présenté courant février 2016.

Pour ce qui est de la suppression des pages internet faisant l’apologie du terrorisme, le Sénat avait adopté le 1er avril 2015 une résolution européenne réclamant l’extension des compétences du Centre européen de lutte contre la cybercriminalité (EC3) en lui donnant la possibilité de supprimer des contenus terroristes ou extrémistes.

Peu avant, le 5 février 2015, un décret a été adopté fixant les modalités permettant aux internautes d’avoir accès à des pages web faisant cette apologie.

La force de proposition de la France concernant ce projet de directive est le reflet d’une volonté politique affichée concernant l’ELSJ : dans une déclaration après le Conseil JAI à Amsterdam du 25 janvier 2016, le ministre de l’Intérieur, Bernard Cazeneuve, fixe les demandes françaises, entendues comme des priorités « essentielles » figurant dans un agenda qui « n’est pas négociable ». Il énumère également les mesures sur lesquelles la France a obtenu satisfaction, en prenant le soin d’ajouter que bon nombre de ces mesures ont été initiées sous son impulsion : la directive PNR, la modification de l’article 7-2 du code frontières Schengen visant à instaurer des contrôles approfondis sur les ressortissants européens quittant l’espace Schengen, ou encore la révision de la directive de 1991 relative au contrôle des armes à feu.

 

  1. La stratégie de fuite en avant sécuritaire d’une France tentée par le repli national

 

La déclaration du ministre de l’Intérieur à l’issue du Conseil JAI du 25 janvier 2016 démontre l’intention de la France de continuer « son travail de persuasion » avec « beaucoup de volontarisme », pour reprendre les termes du texte. Elle fait office également de satisfecit, à la fois au sujet de l’efficacité de l’implication de la France dans la sphère institutionnelle et concernant l’action de l’Union européenne menée sous sa houlette, en matière de lutte antiterroriste.

 

La France s’est engagée depuis de nombreuses années dans une logique de renforcement continuel de l’arsenal répressif au nom de ce que le président de la République a qualifié de « guerre contre le terrorisme ». La fuite en avant sécuritaire se traduit par l’adoption de nombreux textes en 2014 et en 2015 : plan d’avril 2014 contre la radicalisation violente et les filières terroristes, loi du 13 novembre 2014 renforçant les dispositions relatives à la lutte contre le terrorisme et décrets d’application du 14 janvier 2015 destinés à mettre en place l’interdiction administrative de sortie du territoire des ressortissants français, décret précité du 5 février 2015, décret du 4 mars 2015 relatif au déréférencement des sites, plan d’action du 18 mars 2015 pour lutter contre le financement du terrorisme, loi du 24 juin 2015 sur le renseignement et ses multiples décrets d’application, et décret du 14 novembre 2015 instaurant le régime de l’état d’urgence, prorogé par la loi du 20 novembre 2015.

 

D’autres projets sont en cours : projet de loi précité contre le crime organisé et le terrorisme, proposition de loi relative à la sécurité dans les transports, projet de loi constitutionnelle « de protection de la nation » comprenant deux volets, à savoir la déchéance de la nationalité d’un binational devenu français et l’inscription dans la Constitution des conditions de déclenchement de l’état d’urgence.

 

Cette fuite en avant est inquiétante, car s’il est possible de comprendre la stratégie de la France dans une perspective purement nationale, notamment à l’aune des manœuvres déployées par le gouvernement à l’égard du Front national, il est aussi possible d’inscrire le renforcement de l’arsenal répressif dans un contexte de dérive autoritaire que connaissent bon nombre de gouvernements européens, la Pologne au premier chef, vis-à-vis de laquelle la Commission a engagé une procédure de dialogue sur la base de l’article 7.1 TUE.

 

Une telle fuite en avant se traduit, sur le plan européen, par davantage de fermeté de la part de la France : fermeté vis-à-vis d’un Parlement européen réticent à adopter la directive PNR, fermeté à l’égard des délégations nationales enclines à tergiverser au Conseil sur les propositions d’actes en instance d’adoption, fermeté à l’encontre de la Commission désireuse de vérifier la conformité de la décision française de rétablir les contrôles aux frontières intérieures.

 

L’ultimatum lancé à celle-ci par le gouvernement français concernant le rétablissement de ces contrôles en vertu de l’art. 25 du Code Frontières Schengen, aussi longtemps que perdurerait la menace terroriste, est significatif de sa volonté d’afficher, sur tous les fronts, une détermination sans faille. Or, lerétablissement temporaire prolongé en dehors des délais prévus par le Code pose problème du point de vue de la légalité européenne, en particulier au regard des art. 23, 23bis et 25 du code.

L’attitude de la France consistant à faire preuve de fermeté tous azimuts lui permet de faire illusion sur le plan politique. Celle-ci se pare des atours d’une nation leader de la construction européenne pour mieux dissimuler les tentations de repli national. En effet, les efforts menés pour se trouver à la pointe de la lutte antiterroriste masquent la prévalence des intérêts nationaux érigés, en matière sécuritaire, au rang de principes absolus, insusceptibles de limitation.

 

D’ailleurs, pour s’en convaincre, il suffit de constater que, quel que soit le gouvernement, de droite ou de gauche, la France n’hésite pas à remettre en cause publiquement l’acquis de Schengen si celui-ci lui porte préjudice. Une telle attitude se révèle problématique d’un point de vue politique, car elle menace de détricoter cet acquis, faisant, par la même occasion, le jeu de certains gouvernements situés à l’Est de l’Europe.

 

Une telle attitude, prompte par ailleurs à désigner Schengen comme bouc émissaire, et à pointer les défaillances de l’ELSJ, se révèle problématique d’un point de vue juridique, car le droit français adopté dans le contexte de la lutte antiterroriste pose la délicate question de sa conformité du point de vue du droit européen. Ainsi, une France sous état d’urgence prolongé aurait-elle pu adhérer à l’Union européenne conformément aux critères insérés aux art. 6 et 49 TUE ? De manière générale, la législation française est-elle conforme à l’art. 2 TUE ainsi qu’aux dispositions de la Charte européenne des droits fondamentaux ?

 

La question est d’autant plus pertinente que le forcing français à l’égard de la directive PNR pourrait conduire à une annulation de ladite directive et ce, au regard de la jurisprudence Digital Rights. À ce propos, les juges européens se montrent sévères à l’égard de la dérive sécuritaire observée dans les États membres.

 

Prenant appui sur cette jurisprudence Digital Rights, la Cour européenne des droits de l’Homme, dans un arrêt du 12 janvier 2016, Szabo et Vissy c. Hongrie (voir l’analyse de Sylvie Peyrou), s’est montrée très ferme à l’égard des mesures nationales prises dans le cadre de la lutte contre le terrorisme, en l’occurrence les opérations secrètes de surveillance antiterroriste.

 

Le rôle du juge européen n’a jamais été aussi important, non seulement comme défenseur du droit, mais aussi comme gardien des valeurs européennes. Il s’érige comme l’ultime recours face à cette fuite en avant sécuritaire préoccupante pour l’Europe et pour la France. Les mots de la Commission nationale consultative des droits de l’homme (CNCDH) dans sa déclaration du 16 janvier 2015 sur l’état d’urgence et ses suites sonnent particulièrement juste : « la France ne doit pas, sous l’emprise de la sidération, sacrifier ses valeurs, au contraire, elle doit renforcer la démocratie ».

 

Free at last? Detention, the European Arrest Warrant and Julian Assange

ORIGINAL PUBLISHED ON EU LAW ANALYSIS (Friday, 5 February 2016)

by Steve Peers

“Bianca Jagger is here!”

I had just arrived at a meeting in the House of Lords, to give a talk on the European Arrest Warrant (EAW) and human rights. I thought that having the famous human rights activist in the audience when I spoke would be the most exciting thing that could happen to me that day. But I was wrong.

“Bianca Jagger wants to ask you a question, before we start!”

My heart skipped a beat as the beautiful activist walked slowly, catwalkishly, across the room in my direction. Finally, she was right in front of me. My heart stopped beating entirely. And then she asked me her question:

“Will you be speaking for very long?”

Needless to say I subsequently gave one of my shortest talks ever – although I suspect that it seemed endless to Ms. Jagger. Indeed, I imagine that for her, listening to my talk was comparable to the lengthy periods of pre-trial detention which some people face on the basis of EAWs.

This brings me to Lanigan: a key judgment on lengthy pre-trial detention and EAWs, issued by the Court of Justice of the European Union (CJEU) last year. It seems only appropriate that I am discussing this case rather belatedly. On the other hand, though, it is very timely to take the opportunity to discuss also the relevance of this judgment to the UN opinion (released today) on the ‘arbitrary detention’ of Julian Assange – who is also facing an EAW. And just as I promised Ms. Jagger, I won’t detain my beautiful readers for very long.

The Lanigan judgment

Unfortunately EAWs are often issued for the most trivial reasons. A carpenter, removing a wardrobe door until he got paid. (What Would Jesus Do?) The theft of a piglet. And my personal favourite: the friend of a friend who came to a house party and took someone else’s can of beer. That last case makes me pine for the return of the death penalty.

Yet the Lanigan case usefully reminds us that EAWs are also issued for the most serious of crimes. Mr. Lanigan was wanted on murder charges in the UK, which issued an EAW to the Irish Republic. He was detained in Ireland while he fought the execution of the EAW. Finally, the Irish courts decided to ask the CJEU if the months he spent fighting the EAW were a breach of the deadlines to execute it – as set out in the EU Framework Decision which created it – or of human rights law. This was the first Irish reference to the CJEU on criminal issues, following the expiry on the limits of the CJEU’s criminal law jurisdiction in December 2014 (for more on that transitional issue, see here).

According to the CJEU, the continued detention of Mr. Lanigan pending the EAW did not invalidate the EAW itself. Nor was there an obligation to release him. First of all, the Court insisted that the time limits in the legislation (60 days to execute an EAW, with a possible 30 day extension) had to be complied with strictly. This followed its earlier ruling in the Forrest case, which concerned the British schoolteacher who had fled to France with an underage schoolgirl.

But then the Court ate its previous words. The problem was that in this case, strict compliance with the time limits conflicted with the underlying obligation to execute the EAW. The Court referred to its many previous rulings insisting on the limited exceptions to that latter obligation. So it gave preference to the underlying rule, ruling that the EAW remained valid once the deadline expired: the ‘time limit’ was not really a time limit at all. (I wouldn’t advise students, lawyers, journalists or many others to take the same approach to deadlines.)

It got worse for Mr. Lanigan. The CJEU ruled that the expiry of the deadlines did not mean that Ireland had to release him from prison either. It pointed out that the rules on detention in the Framework Decision were very vague: national judicial authorities have to decide on detention; the fugitive may be given bail, if the authorities take steps to stop him or her absconding; and the issue is basically subject to national law. The EU rules do say that fugitives must be released from custody after the execution of an EAW, if the deadlines to surrender the person to the State which issued the EAW are not complied with. But in contrast, there is no such obligation if a State misses the deadline to execute the EAW in the first place.

Yet if there’s no real deadline to execute an EAW, and no obligation to release a fugitive from jail because that ‘time limit’ is a legal fiction, people could effectively end up facing indefinite detention without trial. Rightly realising that this was unacceptable, the Court, for the first time, gave some grudging respect to the many references to human rights set out in the EAW law. In this case, that meant the rules on detention were subject to Article 6 of the EU Charter on Fundamental Rights, which had to be applied consistently with the rules on detention set out in Article 5 ECHR. So the relevant case law of the European Court of Human Rights applied: fugitives can only be detained if the EAW procedure is being carried out with ‘due diligence’. The national court has to consider all the factors, including any lax behaviour by the Irish authorities, the conduct of the fugitive himself, the possible sentence (severe in this case), the risk of absconding and the huge overrun of the deadlines.

The Assange case

In Lanigan, the CJEU wasn’t called upon to deal with the two detention issues that most frequently arise in practice as regards EAWs: (a) the lengthy pre-trial detention that fugitives are often subject to in the issuing State after they are surrendered there, and (b) the poor detention conditions which they sometimes face there. The CJEU will shortly rule on the latter issue, in the cases of Aranyosiand Caldararu.

Nor, obviously, was it called upon to deal with the peculiar circumstances of Mr. Assange: fleeing into a third State’s embassy, to escape the execution of an EAW, because the charges which motivated the issuing of the EAW were allegedly politically motivated, and a further extradition request from the USA was looming. Today we have a new twist: the opinion of a UN body that his ‘detention’ in the embassy is ‘arbitrary’.

How does EU law apply to this issue? In fact, EU law issues were discussed in the earlier UK litigation, up until the Supreme Court judgment. At that point, the UK courts were, like the Irish courts, unable to ask the CJEU questions about EU criminal laws adopted before the entry into force of the Treaty of Lisbon. Now they can. So Assange could bring a fresh challenge in the UK courts to the execution of the EAW in light of the UN ruling. He could either (a) request the UK courts (at any level) to ask the CJEU questions about the EAW law (the CJEU will likely give an emergency ruling, within about three months), or (b) litigate back up to the Supreme Court, then go to the European Court of Human Rights to complain if he loses his case.

What’s the likely outcome? The European Court of Human Rights is usually keen to take into account the opinion of other human rights bodies (for an exception, see the RMT case); but the CJEU is not. In the Grant case, it rubbished the opinion of the UN Human Rights Committee, and in the well-known Kadi line of case law, it deemed that the UN Security Council had not provided enough legal protection when listing people as terrorist suspects.

Applying the Lanigan case to the facts of Assange, there is a strong obligation upon the UK to execute the EAW, which obviously remains valid. His continued ‘detention’ also remains valid, since he has the obvious intention to abscond. There are human rights arguments: the risk of an unfair trial in Sweden or the USA, and the ‘detention conditions’ in the embassy. As I noted above, the CJEU is usually dismissive of human rights arguments in the EAW context, although there was a nod to ECHR case law in Lanigan. On this issue, things should be clearer after the judgments in Aranyosi and Caldararu, which we can expect before Easter.

It might be better, from Assange’s perspective, to fight all the way again through the UK courts without asking for a CJEU reference, and then head to the ECtHR in Strasbourg. That’s not entirely up to him, though: the UK government could ask the courts to send questions to the CJEU. If he does get to Strasbourg, the ECtHR might be torn between its usual enthusiasm to endorse the work of international human rights bodies, and its traditional deference to the CJEU on human rights matters within the scope of EU law. The Assange saga might have awhile to run yet.

Live. Die. Repeat. The ‘Privacy Shield’ deal as ‘Groundhog Day’: endlessly making the same mistakes?

ORIGINAL PUBLISHED ON EU LAW ANALYSIS (Wednesday, 3 February 2016)

by Steve Peers

Love it, hate it, or spend an academic career analysing it, the USA is the best-known country in the world. Yet some of its traditions still puzzle outsiders. One of them, celebrated yesterday, is ‘Groundhog Day’: the myth that the appearance, or non-appearance, of the shadow of an otherwise obscure rodent on February 2nd each year will determine whether or not there will be another six weeks of winter. Outside the USA, Groundhog Day is probably better known as a movie: grumpy Bill Murray keeps repeating the same day, trying to perfect it and woo the lovely Andie MacDowell. Others have borrowed this basic plot. In Edge of Tomorrow, sleazy Tom Cruise keeps repeating the same day, trying to kill aliens and woo the lovely Emily Blunt. In the Doctor Who episode Hell Bent, angry Peter Capaldi keeps repeating the same day, trying to cut through a diamond wall and resurrect the lovely Jenna Coleman.

The basic idea is summed up in the advertising slogan for Edge of Tomorrow: Live. Die. Repeat. Groundhog Day in particular has attracted many interpretations. Of these, the most convincing is that the film’s story is a Buddhist parable: repeated reincarnation until we reach the state of enlightenment, or nirvana.

How does this relate to the new EU/US privacy deal, dubbed ‘Privacy Shield’? Obviously the deal involves the USA, and it was reached yesterday, on Groundhog Day. And it’s a new incarnation of a prior deal: ‘Safe Harbor’, killed last October by the CJEU in the Schrems judgment (discussed here). While the text of the new agreement is not yet available, the initial indication is that it is bound to be killed in turn – unless the CJEU, admittedly an increasingly fickle judicial deity, is willing to go back on its own case law. Goodness knows how many further reincarnations will be necessary before the US and EU can reach enlightenment.

Problems with the deal

The point of the new deal is the same as the old one: to provide a legally secure set of rules for EU/US data transfers, for companies that subscribe to a set of data protection principles. Failing that, it is possible to argue that transfers can be justified by binding corporate rules, by individual consent or (as regards US government access to the data) by a third State’s public interest. But as I as I noted in my blog post on Schrems, these alternatives are untested yet in the CJEU, and are possibly subject to legal challenges of their own. Understandably, businesses would like to make a smooth transition to a new set of legally secure rules. Does the new deal fit the bill?

In the absence of a text, I can’t analyse the new deal much. But here are my first impressions.

According to the CJEU, the main problems with the previous deal were twofold: the extent of mass surveillance in the USA, and the limited judicial redress available to EU citizens as regards such government surveillance. It appears that the new agreement will address the latter issue, but not the former. There will be an ‘ombudsman’ empowered to consider complaints against the US government. While the details are unknown, it’s hard to see how this new institution could address the CJEU’s concerns completely, unless it is given the judicial power to order the blocking and erasure of data, for instance.

Furthermore, there’s no sign that the underlying mass surveillance will be changed. Here, the argument is that the Court of Justice simply misunderstood the US system, or that in any event many EU countries are just as wicked as the USA when it comes to mass surveillance. These arguments are eloquently set out in a barrister’s opinion, summarised in this (paywalled) Financial Times story.

Facebook and the US government disdained to get involved in the Schrems case, and have no doubt repented this at leisure. The assumption here appears to be that they would participate fully in new litigation, and convince the CJEU to see the error of its ways.

How likely is this? It’s undoubtedly true to say that the CJEU gives an increasing impression that it willing to bend the rules, or double up on its own case law, in order to ensure the survival of an increasingly beleaguered EU project. In Pringleand Gauweiler, it agreed with harshly criticized plans to keep monetary union afloat. In Dano and Alimanovic, it qualified its prior case law on EU citizens’ access to benefits, in an attempt to quell growing public concern about this issue. In Celaj, it gave a first indication that it would row back on its case law limiting the detention of irregular migrants, perhaps in light of the migration and refugee crisis. The drafters of the proposed deal on UK renegotiation appear to assume that the Court would back away from even more free movement case law, if it appears necessary to keep the UK from leaving the European Union.

Once the Court reminded legal observers of Rome: the imperial author of uniform codes that would bind a whole continent, upon which the sun would never set. Now it increasingly reminds me of Dunkirk: the centre of a brave and hastily improvised retreat from impending apocalypse, scouring for a beach to fight its last stand. The Court used to straighten every road; now it cuts every corner.

Since the ‘Privacy Shield’ deal faces many litigious critics, it seems virtually certain to end up before the Court before long. Time will tell where the judgment on the deal will fit within the broader sweep of EU jurisprudence.

Surveillance de masse : un coup d’arrêt aux dérives de la lutte antiterroriste (CEDH, Szabo et Vissy c. Hongrie, 12 janvier 2016

ORIIAL PUBLISHED ON CDRE SITE (30 JANVIER 2016)

 by Sylvie Peyrou, CDRE

A l’heure où la lutte contre le terrorisme suscite nombre de réactions sécuritaires parmi les démocraties occidentales, et en particulier européennes (est-il besoin de citer l’exemple français, de la controversée loi sur le renseignement à l’état d’urgence ?), la Cour européenne des droits de l’homme semble garder le cap d’une stricte protection des droits fondamentaux.

L’arrêt de la Cour du 12 janvier 2016, Szabo et Vissy c. Hongrie (Req. n° 37138/14), en est une illustration récente et topique. Cet arrêt attire d’autant plus l’attention que les juges de Strasbourg ont estimé il y a peu dans l’arrêt Sher et autres c. Royaume-Uni (Req. n° 5201/11) que le crime terroriste entrait dans « une catégorie spéciale », justifiant une atténuation des droits au nom de la lutte contre le terrorisme (voir Henri Labayle ici-même). Si l’arrière-fond des affaires est semblable (à savoir des législations restreignant les libertés au profit de la lutte contre le terrorisme), le contexte de chacune d’elles est cependant sensiblement différent, ce qui peut expliquer le souci de la Cour d’adresser un message lui aussi sensiblement différent.

Il s’agissait dans l’affaire Sher de trois pakistanais, suspectés de terrorisme et détenus par les autorités britanniques, qui se plaignaient de la violation du droit à contester la légalité de leur détention (violation alléguée de l’article 5 § 4 CEDH). Dans l’affaire Szabo et Vissy, les requérants sont des ressortissants hongrois, travaillant pour une ONG très critique à l’égard du gouvernement de leur pays, qui se sont plaints notamment de la violation de l’article 8 CEDH (droit au respect de la vie privée et familiale, du domicile et de la correspondance), causée selon eux par la loi hongroise de 2011 relative aux opérations secrètes de surveillance antiterroriste. En effet, une task force spéciale en matière de lutte contre le terrorisme créée en 2011 au sein des forces de police, s’est vu dotée par l’article 7/E de la loi évoquée, de compétences en matière d’opérations secrètes de perquisition et de surveillance de domiciles au moyen d’enregistrements, d’ouverture de lettres et de colis, ainsi que de vérification et d’enregistrement du contenu de communications électroniques et numériques, sans le consentement des personnes concernées (voir le communiqué de presse).

Un recours pour violation de leur droit au respect de la vie privée fut porté par les intéressés à la Cour constitutionnelle hongroise, qui a toutefois estimé que les opérations secrètes de surveillance se justifiaient, car menées à des fins de sécurité nationale. Les requérants se sont alors adressés à la Cour de Strasbourg, arguant de la violation de l’article 8 CEDH. Il est à noter qu’ils ne se plaignaient pas directement d’une mesure de surveillance dont ils auraient fait l’objet, mais, eu égard à l’ampleur et au caractère intrusif de telles mesures, allèguaient du risque potentiel de faire l’objet de mesures injustifiées, dans le cadre d’une législation incitant selon eux aux abus, notamment en l’absence de contrôle juridictionnel.

Si la réponse apportée par la Cour de Strasbourg aux requérants est, somme toute, sans surprise, et suit le schéma de raisonnement classique, son argumentation mérite néanmoins une lecture attentive, qui révèle une étonnante similitude avec celle de la CJUE, à laquelle il est d’ailleurs fait expressément référence.

1. Une solution sans surprise

S’agissant de mesures secrètes de surveillance, la Cour s’est référée à sa très classique jurisprudence Klass c. Allemagne (6 septembre 1978) puis à l’arrêt Roman Zakharov c. Russie (4 décembre 2015, req. n° 47143/06), pour juger qu’une législation permettant de telles mesures affecte directement tous les usagers des services de communication, en instituant un système où toute personne peut voir ses communications interceptées. La Cour note en outre que le droit national n’offre aux intéressés aucune possibilité de recours auprès d’un organe indépendant. Les requérants sont dès lors en droit de se prétendre victimes d’une violation de leurs droits garantis par la Convention, dont ils n’ont pu obtenir réparation en saisissant la Cour constitutionnelle.

Dans un premier temps, la Cour identifie sans difficulté une ingérence dans le droit au respect de la vie privée des requérants, dans la simple existence de la législation incriminée, qui fait peser sur tout un chacun une menace de surveillance. L’essentiel de l’analyse porte dès lors ensuite sur l’objectif visé par ces mesures, qui est de garantir la sécurité nationale, et/ou de prévenir tout désordre ou crime (§ 55). Ce sont donc les conditions que pose l’article 8 § 2 de la Convention qui sont classiquement vérifiées ici. Et tout aussi classiquement, la Cour, face à la mise en balance des intérêts de l’Etat (la protection de la sécurité nationale par la mise en place de mesures de surveillance) et ceux des individus (la protection de leur vie privée), recourt à la notion de « marge d’appréciation » dont disposerait l’Etat.

L’ingérence que constituent les mesures secrètes de surveillance dispose tout d’abord incontestablement d’une base légale, à savoir la loi évoquée de 2011 (loi de 1994 révisée en 2011). La question de la « prévisibilité » de la loi est ensuite examinée avec minutie par la Cour, qui constate que les dispositions législatives sont suffisamment claires pour donner aux citoyens une indication adéquate quant aux circonstances et aux conditions dans lesquelles les autorités publiques peuvent recourir à de telles mesures : prévention et poursuite des actes terroristes, opérations visant à secourir des ressortissants hongrois en détresse à l’étranger (§ 63 de l’arrêt).

La Cour va toutefois examiner plus avant le « risque d’arbitraire » évoqué par les requérants, s’agissant de mesures secrètes de surveillance. Là, son argumentation se fait tout d’abord plus compréhensive envers les exigences étatiques de lutte contre le terrorisme, à l’image notamment de l’arrêtSher évoqué, en soulignant « la nécessité d’éviter une excessive rigidité » des termes de la loi, afin de pouvoir s’adapter aux circonstances. Mais elle constate ensuite qu’il résulte de la loi que toute personne peut virtuellement en Hongrie être soumise à une surveillance secrète, puisque ne sont pas décrites les catégories de personnes qui peuvent voir leurs communications interceptées. Elle juge dès lors une telle disposition comme beaucoup trop large.

La nécessité d’une telle surveillance de masse fait dès lors question, d’autant que le juge constate l’absence de garanties entourant sa mise en œuvre, ou la réparation éventuellement, des mesures contestées. La Cour va donc considérer avec une très grande fermeté que, eu égard au potentiel d’intrusion dans la vie privée des citoyens que représentent les technologies de surveillance de pointe, l’exigence de « nécessité dans une société démocratique » (de l’ingérence considérée) doit être interprétée de façon très stricte (§ 73). Ainsi, une mesure de surveillance secrète doit, de manière générale, être strictement nécessaire à la sauvegarde des institutions démocratiques et, de manière particulière, être strictement nécessaire pour l’obtention d’un renseignement vital lors d’une opération individuelle. Il y aurait, dans le cas contraire, un « abus » par les autorités de ces « redoutables technologies » dont elles disposent (§ 73).

Une objection majeure formulée par la Cour à l’encontre de la législation hongroise est par ailleurs l’absence de contrôle juridictionnel au niveau de l’autorisation ou de la mise en œuvre des mesures critiquées. Le seul « contrôle » existant est de nature politique – il est exercé par le ministre de la justice – ce qui accroît le risque d’abus…La Cour rappelle en effet le principe qui est celui posé notamment par l’arrêt Klass, à savoir celui d’un contrôle juridictionnel, raison pour laquelle la supervision prévue par un membre du pouvoir exécutif n’offre pas les garanties nécessaires.

La Cour cependant se livre à une subtile et très pragmatique analyse, admettant le nécessaire caractère a posteriori d’un tel contrôle juridictionnel en estimant que la mise en œuvre d’une autorisation juridictionnelle n’est pas praticable car, compte tenu de « la nature de la menace terroriste contemporaine », elle serait « contreproductive » ou ferait tout simplement « gaspiller un temps précieux » (voir § 80 de l’arrêt). Quant à une éventuelle procédure de réparation enfin, la Cour note qu’existe simplement une disposition faisant obligation au Ministre de rendre compte deux fois par an à une commission parlementaire, mais ne distingue dans la loi contestée aucune procédure de recours en faveur des personnes soumises à une surveillance secrète, dont, par définition, elles ne sont pas informées…

La Cour de Strasbourg, par le biais de son contrôle de proportionnalité, conclut par conséquent que de telles mesures de surveillance secrète ne répondent pas aux critères de la stricte nécessité qu’exige la préservation des institutions démocratiques. Un tel raisonnement se suffirait à lui seul, et pourtant la Cour a pris soin de faire longuement référence à son homologue de l’UE, ce qui dessine une solution surprenante par sa motivation.

2. Un écho opportun à la jurisprudence de la CJUE

Si les emprunts jurisprudentiels auxquels l’analyste est habituellement confronté vont de Strasbourg vers Luxembourg, force est de constater qu’ici, c’est le juge de la CEDH qui emprunte son raisonnement au juge de l’UE, devenu depuis l’avènement de la Charte des droits fondamentaux de l’UE, le gardien « constitutionnel » de ces derniers.

Face aux problèmes de la surveillance de masse et de la collecte de données y afférente, la Cour EDH, s’interrogeant sur l’existence concomitante de garanties légales assurant le respect des droits des citoyens, fait ici des références réitérées, et singulières, à la jurisprudence de la CJUE. C’est à l’arrêtDigital Rights Ireland (C-293/12 et C-594/12) de cette dernière en effet qu’elle renvoie de façon pertinente. Sont cités notamment les §§ 52 et 62 de l’arrêt de la CJUE, qui exigent la « stricte nécessité » des mesures de rétention des données de communication électroniques organisée par la directive 2006/24/CE, examinée à « la lumière des objectifs poursuivis ». La Cour de Strasbourg fait donc un parallèle implicite entre la rétention de ces données organisée par la directive à des fins de lutte contre le terrorisme et les mesures de surveillance secrète – notamment des communications – mises en place par la législation hongroise aux mêmes fins.

La CJUE a en effet mené dans cet arrêt une réflexion très fine et argumentée sur les métadonnées de communications collectées qui, « prises dans leur ensemble, sont susceptibles de permettre de tirer des conclusions très précises concernant la vie privée des personnes dont les données ont été conservées, telles que les habitudes de la vie quotidienne, les lieux de séjour permanents ou temporaires, les déplacements journaliers ou autres, les activités exercées, les relations sociales de ces personnes et les milieux sociaux fréquentés par celles-ci ».

Ce passage (§ 27 de l’arrêt) cité in extenso par la Cour EDH, permet à cette dernière de souligner l’ampleur des conséquences que peut entraîner la mise en œuvre de telles techniques de surveillance de masse qui – cela va sans dire, et la Cour ne le rappelle d’ailleurs pas explicitement – portent atteinte au droit au respect de la vie privée des personnes. C’est la raison pour laquelle de telles mesures de surveillance doivent être nécessairement accompagnées de garanties légales assurant le respect des droits des citoyens, et doivent par surcroît justifier d’une « stricte nécessité » au regard de la défense des institutions démocratiques.

Il est significatif de noter par ailleurs que la Cour de Strasbourg, outre la jurisprudence Digital Rights Ireland de la CJUE, évoque également la résolution votée par le Parlement européen le 12 mars 2014 concernant « le programme de surveillance de la NSA, les organismes de surveillance dans divers États membres et les incidences sur les droits fondamentaux des citoyens européens et sur la coopération transatlantique en matière de justice et d’affaires intérieures » (P7_TA(2014)0230). Ce sont des passages substantiels qu’elle cite dans son arrêt (§ 25), en particulier et naturellement ceux relatifs à la surveillance de masse et ses conséquences sur les droits fondamentaux, à savoir liberté d’expression, liberté de la presse, respect de la vie privée, protection des données à caractère personnel…autant d’éléments présentés par le Parlement européen comme des piliers de la démocratie, auxquels une telle surveillance de masse porte atteinte. La Cour termine sur la citation relatant le danger de mésusage de telles techniques de collecte et de traitement de données en cas de changement de régime politique (§ 14 de la résolution du Parlement européen)…

Dans un contexte européen où les populismes progressent et les libertés régressent à proportion (en Hongrie précisément par exemple, ou aujourd’hui en Pologne, ce qui a conduit la Commission européenne à lancer pour la première fois la « procédure d’alerte » inventée suite aux problèmes hongrois), cet arrêt sonne comme un avertissement.

Les juges européens semblent en effet unir leurs forces (et comment ne pas lire dans l’arrêt de la Cour EDH un hommage à la jurisprudence de la CJUE, qui illustre selon une modalité inattendue le très commenté « dialogue des juges » ?) afin de construire un vaste espace dédié à la protection des droits fondamentaux. Ceci semble d’autant plus nécessaire que les considérables progrès techniques offrent aux Etats avides d’instaurer des mesures sécuritaires, parées notamment du mérite de la lutte contre le terrorisme, de « redoutables » outils de surveillance des citoyens et de leurs comportements, qui vont bien au-delà du panoptique de Bentham…

 

Fit for purpose? The Facilitation Directive and the criminalisation of humanitarian assistance to irregular migrants

EXECUTIVE SUMMARY OF A STUDY FOR THE EUROPEAN PARLIAMENT LIBE COMMITTEE (Full study – 128 pages-accessible HERE) 

Authors: Dr Sergio CARRERA , Prof. Elspeth GUILD, Dr Ana ALIVERTI, Ms Jennifer ALLSOPP ,Ms Maria Giovanna MANIERI, Ms Michele LEVOY

The ongoing ‘asylum crisis’, with the tragic experiences and loss of lives among people trying to reach and cross the EU’s external borders, has been the catalyst for renewed EU policy efforts to address the issue of irregular migration and people smuggling  in the scope of the  European Agenda on Migration.

The issue of facilitating the entry, transit and stay of irregular migrants has been politicised at the EU’s internal borders and within Member States during the course of 2015. While migrants remain in transit in areas such as Calais, Ventimiglia and the Serbian-Croatian border, often seeking out the services of smugglers to cross into neighbouring states to reunite with family members or fulfil a personal migration goal, humanitarian actors seek to respond to their human rights and needs in an increasingly ambiguous, punitive and militarised environment. Within many EU Member States, the backdrop of austerity and cuts to public services has placed local authorities and civil society actors in a difficult position as they seek to respond to the basic needs of new and  established  migrants.

In the EU Action Plan against migrant smuggling (2015-2020) (COM(2015) 285), the Commission noted that it would ensure that appropriate criminal sanctions are in place while avoiding the risks of criminalising those who provide humanitarian assistance to migrants in distress. Accordingly, the Commission has at least implicitly acknowledged the inherent tension between assisting irregular migrants to enter, transit and remain in EU Member States and the real risks this poses to those who provide humanitarian assistance of being subject  to criminal  sanctions.

This tension between the criminalisation of people smuggling and those providing humanitarian assistance is a by-product of Council Directive 2002/90/EC of 28 November 2002 defining the facilitation of unauthorised entry, transit and residence (the Facilitation Directive) and the Council Framework Decision implementing it – collectively known as the ‘Facilitators’ Package’. The tension arises because the Facilitators’ Package seeks to compel Member States to provide criminal sanctions for a broad range of behaviours that cover a continuum from people smuggling at one extreme to assistance at the other, but it does so with a high degree of legislative ambiguity and legal uncertainty.

The implementation of the Facilitators’ Package has been said to face a number of key challenges. There is, however, a lack of on-the-ground information about the multilayered effects of the practical implementation of the Facilitation Directive on irregular migrants and those providing assistance to them. This study aims to address this gap by providing new knowledge on this issue, while also identifying areas for further research. It provides a comprehensive understanding of the implementation of the humanitarian exception provisions of the Facilitators’ Package and their impact on irregular migrants, as well as the organisations and individuals assisting them in selected Member States.

The study finds a substantial ‘implementation gap’ between the UN Protocol against the Smuggling of Migrants by Land, Sea and Air (referred to as the UN Smuggling Protocol) and the international and EU legal frameworks on people smuggling. Chiefly, the latter differs from the UN Protocol in three main ways: i) the extent of the inclusion and definition of an element of “financial gain” in the description of facilitation of irregular entry, transit and stay; ii) the inclusion of an exemption of punishment for those providing humanitarian assistance; and iii) the inclusion of specific safeguards for victims of   smuggling.   As   a   result   of   the   discretionary   powers   granted   to   Member   States    in   the implementation of the Facilitators’ Package, the study further finds variation in the way in which laws are implemented in the national legislation of selected Member States. This results in legal uncertainty and inconsistency, and impacts on the effectiveness of the legislation.

An analysis of available statistics coupled with an in-depth analysis of court cases in selected countries involving the criminalisation of facilitation and humanitarian assistance reveals that qualitative and quantitative data on the prosecution and conviction rates of those who have provided humanitarian assistance to irregular migrants is lacking at the national and EU level. We can therefore identify a significant knowledge gap regarding the practical use and effects of the criminalisation of entry, transit and residence. Domestic court cases in selected EU Member States offer anecdotal evidence that family members and those assisting refugees to enter have been criminalised. Meanwhile, domestic developments in Greece and Hungary suggest that these laws are being applied with renewed rigour but with minimal monitoring of the direct or indirect impact on humanitarian assistance. Irrespective of the actual number of convictions and prosecutions, the effects of the Facilitators’ Package extend beyond formal   prosecutions and the number  of criminal  convictions.

Drawing on primary evidence from an online survey, the study demonstrates that, in addition to direct and perceived effects, the Facilitation Directive has profound unintended consequences (or indirect effects) that have an impact not just on irregular migrants and those who assist them, but also on social trust and social cohesion for society as a whole. Some civil society organisations fear sanctions and experience intimidation in their work with irregular migrants, with a deterrent effect on their work. They similarly highlight the lack of EU funding to support the work of cities and civil society organisations providing humanitarian assistance to irregular migrants. Moreover, we find widespread confusion among civil society practitioners about how the Facilitation Directive is implemented in their Member State, which can lead to misinformation and ‘erring on the side of caution’, thereby compromising migrants’ access to vital services. This is especially true in the context of the current migration crisis, where everyday citizens are obliged to volunteer vital services in the absence of sufficient state provision. This confusion stems in part from a lack of coordination between local and national authorities regarding implementation  of the Facilitation  Directive.

In certain Member States, the implementation of the Facilitation Directive is perceived to contribute to the social exclusion of both irregular and regular migrants and to undermine social trust. Shipowners report that they feel poorly supported by Member States and  are ill  placed  to  help  irregular migrants  at  sea.

In light of the above considerations, the study formulates the following policy recommendations  to  the  European Parliament:

Recommendation 1: The current EU legal framework should be reformed to i) bring it into full compliance with international, regional and EU human rights standards, in particular those related to the protection of smuggled migrants; ii) provide for a mandatory exemption from criminalisation for ‘humanitarian assistance’ in cases of entry, transit and residence; and iii) use the financial gain element and include standards on aggravating circumstances in light of the UN Smuggling Protocol. Clarity and  legal   certainty should  be  the  key guiding  principles  of  this  legislative reform.

Recommendation 2: Member States should be obliged to put in place adequate systems to monitor and independently evaluate the enforcement of the Facilitators’ Package, and allow for quantitative and qualitative assessment of its implementation when  it  comes to the number  of  prosecutions  and convictions, as  well   as  their effects.

 

Recommendation 3: EU funding should be made available for cities and civil society organisations to address the human rights, destitution and humanitarian needs of irregular migrants.

Recommendation 4: Firewall protections should be enshrined for irregular migrants to allow them to report human rights abuses and access public services without fear that they  will  immediately  be  reported  to  immigration  authorities.

Continue ...

 

EU-US “Umbrella agreement”on data protection: an interesting analysis of the US Congressional research service.

NOTA BENE : this blog has already published a detailed analysis of Professor DOUWE KORFF of the envisaged EU-US Umbrella agreement on data protection as well as a comment by Professor Peter SCHAAR a summary of important contributions for the European Parliament Civil Liberties Committee (LIBE) written by Professor Francesca Bignami and other researchers on the same subject. Following these contributions the EP committee has required a formal opinion to the EP legal service and that opinion will probably presented in the coming weeks. In the meantime it could be worth reading the Congressional Research Service document below which is notably focused on the limited scope of protection for the EU citizens even in case of adoption by the US Congress of the Judicial Redress act.

EDC

—————————————–

INTERNAL NOTE CRS Reports & Analysis – Legal Sidebar

Judicial Redress Act 101 – What to Know as Senate Contemplates Passing New Privacy Law 01/21/2016  Update: The Senate Judiciary Committee delayed the markup on S. 1600, the Judicial Redress Act, previously scheduled for January 21, 2016.

Reports indicate that the Senate may soon vote on the Judicial Redress Act (JRA), a bill that could have major implications on transatlantic data flows and the global economy. The House of Representatives passed the JRA (H.R. 1428) in October (for the House Report on the JRA, see here), and the Senate is currently considering an identical version of the JRA (S. 1600). To understand why the JRA is important, it’s first worth discussing the underlying legislation that the JRA would amend: the Privacy Act of 1974.

The Privacy Act generally regulates how the federal government collects, uses, and discloses “records” – a term of art defined by the Act to refer to information possessed by a federal agency that contains individual identifying information. The Privacy Act provides for civil remedies by private parties to help enforce its provisions in four situations:

  1. when an agency refuses to amend an individual’s record;
  2. when an agency refuses to provide access to an individual’s record;
  3. when an agency has failed to maintain certain records in an accurate, relevant, timely, and complete manner,

resulting in an “adverse effect” on an individual; and

  1. when an agency fails to comply with “any other provision” of the Act or rule promulgated pursuant thereunder resulting in an “adverse effect” on the individual.

The Privacy Act as currently written is limited to the records of an “individual,” a term the Act defines as a “citizen of the United States or an alien lawfully admitted for permanent residence.” As a result, a foreign national who is not lawfully admitted for permanent residence and believes a federal agency is failing to comply with the Privacy Act with respect to his record currently has no judicial recourse under the 1974 law.

The JRA generally would amend the Privacy Act to expand the number of eligible Privacy Act plaintiffs under certain, narrow circumstances to a limited group of foreign nationals. The JRA would not allow every foreign national to obtain civil relief under the Privacy Act; instead the JRA would expand the Act to cover foreign nationals from countries specifically designated by the Attorney General because of formal or informal information sharing arrangements respecting transnational crime. Moreover, even if a foreign national is from a designated country, not all four categories of Privacy Act civil actions are made available by the JRA; instead the proposed legislation would allow foreign nationals to proceed under categories (1) or (2) only if the information at issue was possessed by a designated federal agency that receives information from the foreign national’s home country because of a formal or informal information sharing agreement between the United States and the home country. In addition, the JRA would allow a covered foreign national to pursue one specific cause of action under category (4)—the JRA would allow a plaintiff to recover actual damages if a plaintiff can prove that a federal agency has intentionally or willfully disclosed a covered record without written consent. Finally, the JRA does not allow a covered foreign national to pursue claims with respect to any record; instead the bill would only cover records that have been transferred by an entity within the foreign national’s home country for the purpose of “preventing, investigating, detecting, or prosecuting criminal offenses.”

Attention has centered on the JRA following a major ruling by the European Court of Justice of the European Union (CJEU) invalidating the U.S.-E.U. Safe Harbor Agreement, which generally permitted companies to transfer personal data from the E.U. to the U.S.

The decision centered on an interpretation of the E.U.’s 1995 Data Protection Directive (Directive) which requires member states to establish privacy laws that would bar the transfer of personal data to non-E.U. countries that fail to provide an “adequate” level of privacy protections. The Directive permits the European Commission (EC), an executive body within the E.U., to make general determinations regarding whether other countries offer the needed level of protection in their domestic laws or international commitments. To ensure compliance with the Directive, in the late 1990s, the Department of Commerce and the EC negotiated the Safe Harbor agreement which permits an American company to receive E.U. citizens’ data if it meets certain privacy principles. In order to join the Safe Harbor, a U.S. company typically must self-certify to the Department of Commerce that it will abide by the Safe Harbor principles. Companies that do so were formerly assumed to meet the Directive’s adequacy standard for privacy protection. The EC approved the Safe Harbor agreement in 2000.

On October 6, 2015 the CJEU invalidated the 2000 EC decision approving the Safe Harbor agreement. The Court first determined that even when the EC has concluded that a non-E.U. country has adopted procedures satisfying the adequacy requirements of the Directive, the EC’s determination does not prohibit individual E.U. countries’ data authorities from examining claims that that country nonetheless is failing to provide an adequate level of protection of personal data. Second, the CJEU, interpreting the adequacy standard to necessitate that a non-EU country receiving E.U. data have privacy laws that are the functional equivalent to those in the E.U., raised several concerns about the Safe Harbor agreement, including recent disclosures about the U.S. government’s surveillance activities and the lack of judicial redress in U.S. courts for European citizens’ whose data has been collected by the government. Ultimately, the CJEU found that the EC’s decision approving Safe Harbor did not comply with the Directive because the Commission did not determine whether the United States ensures an adequate level of protection for personal data. While supporters of the JRA hope that providing legal redress in U.S. courts for European citizens whose data is collected by U.S. companies may be a step toward providing the adequate privacy standards required by E.U. law, the question remains whether the JRA, which is focused on providing a limited number of foreign nationals a cause of action under the Privacy Act for information transferred with respect to transatlantic criminal investigations, would satisfy the CJEU’s broader concerns about United States privacy law. (EMPHASIS ADDED)

In addition to the Safe Harbor agreement, the JRA is seen as integral to ongoing negotiations between the United States and Europe concerning data transfers in the context of law enforcement investigations. To that end, the parties have been negotiating the so-called “Umbrella Agreement,” which will regulate all personal data exchanged between the United States and the European Union for the purposes of “prevention, investigation, detection, or prosecution of criminal offenses, including terrorism.”

A critical issue for the E.U. in these negotiations has been access to judicial redress in U.S. courts for European citizens, a provision that was included in the recently released draft agreement. However, it appears that the agreement will not be signed and formalized unless the United States enacts the JRA or a functional equivalent.

Currently, requests and transfers of data between the United States and the member-states of the European Union for purposes of law enforcement investigations are primarily governed by Mutual Legal Assistance Treaties (MLATs) or letters rogatory.

Additionally, various other international agreements, such as the Terrorist Finance Tracking Program (TFTP) and the Passenger Name Record (PNR) Agreement, regulate the request and transfer of data between the United States and Europe in the context of law enforcement investigations. The Umbrella Agreement, which is intended to “supplement” but “not replace” these existing international agreements, would create rules governing, among other things, the purpose and use of collected data; transfers to third-party countries; security measures to protect destruction, loss, or disclosure of data; notification of security breaches; and administrative and judicial redress.

(For a more detailed discussion and analysis of the CJEU Safe Harbor decision and the JRA, CRS has published a general congressional distribution memorandum that is available upon request).

The German Constitutional Court and the European Arrest Warrant: The latest twist in the judicial dialogue

*Reblogged from the ‘Despite our Differences’ (Wednesday, 27 January 2016)

by Daniel Sarmiento, *

The German Constitutional Court (GCC) has fired again, and now in the always sensitive area of fundamental rights. In an Order published yesterday, the GCC has undertaken an “identity control” over the implementation of a European Arrest Warrant (EAW) issued by Italian authorities and intended to be executed in Germany. The person concerned, a US national convicted in Italy in absentia, claimed that his conviction had been ruled without any guarantees, and now, under Italian law, nothing can stop the enforcement of his conviction. Italian procedural law does not provide a remedy at this point.

The GCC has applied, for the first time, its “identity control” to a case fully covered by EU Law. Therefore, the review by the GCC of the challenged judgment, which implemented the Framework Decision and the German implementing act, entailed an indirect review of the Framework Decision itself. The GCC reminds the reader of its traditional case-law on “identity control” and comes to the conclusion that in this particular case it is perfectly possible to do it. In the end, it quashes the decision of the instance court but it states that the Framework Decision and the German implementing act are perfectly in line with the solution it comes to.

I completely agree.

The trial in absentia that took place in Italy was clearly in breach of Convention (ECHR) rights, because the accused had not been informed of the date of the hearing, he was not represented by a lawyer, etc… In other words, the trial was a mess. This contrasts with the facts in the case of Melloni, in which the CJEUruled that the Spanish Constitutional Court could not apply the higher standards of its national constitutional law in order to block the execution of an EAW issued by Italy. On that case, Mr. Melloni had been sentenced in absentia but scrupulously following the minimal conditions required by the Convention. The case before the GCC is a good example of how not to handle a trial in absentia. Therefore the Framework Decision entitles Member States to refuse the enforcement of decisions enacted under such terms.

Therefore, what is the fuss? Why has the GCC made an “identity control” when the Framework Decision solves the case anyway in the same terms?

It seems as if the GCC is sending a message to Luxembourg: it is not willing to buy the Melloni case-law. Therefore, the Court of Justice’s approach in that case to Article 53 of the Charter, which imposes Charter levels of protection in cases totally determined by EU Law (i.e., with no discretion for Member States), is not going to be an easy ride. The GCC is clearly stating that it will undergo “identity control” in any case covered by EU Law, including in areas totally determined by European rules that lower the levels of protection enshrined under national law.

Therefore, it is a harmless judgment on the facts, but a very important one on the symbolic side. In fact, the decision is perfectly in line with the decision of the Spanish Constitutional Court in Melloni, in which the Spanish court decided to lower the domestic level of protection of the right to a fair trial, but not on the grounds of EU Law. The Spanish court highlighted that the judgment of the Court of Justice in Melloni was “a very useful reference”, but not a binding decision. In the end, the Spanish court followed the Luxembourg criteria, but on the sole grounds of the Spanish Constitution. Now the GCC is saying pretty much the same thing, but through the sophisticated means of “identity control”.

This is an unsurprising turn of events. Constitutional Courts have been protagonists of the fundamental rights narrative for more than half a century in Europe. In the case of Germany, Spain, Portugal or Italy, Constitutional Courts have been the guardians of human rights in States with a dubious past track-record in this matter. These are therefore powerful and relevant courts with an important tradition, and they are not willing to step back. European integration is side-lining them, but the events taking place in Europe (and everywhere in the world) are so serious that Constitutional courts feel a duty to keep acting as guardians. This attitude might be interpreted as a sign of nationalism, but it can also be the confirmation of the importance of the issues being now handled by the EU: data protection, the fight against terrorism, immigration, the euro and financial assistance of Member States, etc… Why would these courts decide to become irrelevant now, at a time in which the challenges ahead are as relevant or even more important than those they have faced in the past?

In my opinion, this should not be a cause of concern, but only as long as the Court of Justice handles the situation with care and intelligence. It did a good job in the OMT case (discussed here), but it is obvious that the area of fundamental rights is a thorny one that poses many challenges. Akerberg Fransson andMelloni were a brave but risky start, shortly followed by some cautious decisions. However, Opinion 2/13 and the inability of the Court of Justice to adjust to a future ECHR accession of the EU, including Strasbourg external control, is a damaging and clumsy move that has only made Constitutional courts frown. If they are subject to Strasbourg control, why can’t the Court of Justice accept it too? Many Constitutional Courts are perfectly entitled to think “what are they scared of in Luxembourg?”.

It will not be easy for the Court of Justice to come out of the situation created byOpinion 2/13. However, the Charter is still a very valuable instrument, a source of endless inspiration that could help the Court seduce national Constitutional Courts in the years to come. Also, the current events taking place in Poland are another good opportunity for the Court of Justice to prove how far it is willing to go in assisting national Constitutional courts that come under attack. The current situation is a difficult one, but the Court of Justice has the authority, prestige and background needed to face the challenge.

The GCC has fired once again, but it would be a very reductionist reaction to simply say that it is a mindless and nationalistic claim from Karlsruhe. On the contrary, this is yet another reminder for the Court of Justice of the importance of fundamental rights, and of the importance of its role as interpreter of the Charter. In other words, this is another opportunity for the Court of Justice to forget that phrase so frequently used by its judges in public lectures, according to which “we are not a fundamental rights court”. Whether they like it or not, they have become one. The longer they stubbornly resist this reality, the more painful the awakening will be.

  • Professor of EU Law at the University Complutense of Madrid*

Le terrorisme, une « catégorie spéciale » du droit, vraiment ?

ORIGINAL PUBLISHED ON CDRE SITE (on January 18, 2016)

par Henri Labayle

A en croire la traduction juridique des discours ambiants, une page semble se tourner. Celle où les démocraties prétendaient encore répondre au terrorisme par l’usage du droit commun et l’intervention du juge ordinaire.

Législation d’exception et régime d’urgence sont désormais présentés comme une réponse normale à la violence aveugle qui cible la société. Il n’y a là rien de nouveau. Du Royaume Uni aux Etats Unis d’après le 11 septembre, les grandes démocraties ont souvent cédé à cette propension, sans pour autant que le balancier reprenne exactement depuis la place qu’il avait quittée.

La surprise vient donc d’ailleurs. Du juge suprême vers lequel le juriste se tourne d’ordinaire pour garantir l’essentiel. Sans (encore …) de procès d’intention à l’encontre du juge constitutionnel interne, la lecture d’un arrêt de chambre de la Cour européenne des droits de l’Homme, le 20 octobre dernier, dans l’affaire Sher et autres c. Royaume Uni, interpelle. La chambre y énonce benoîtement que « terrorist crime falls into a special category » (§149). Son affirmation invite à la réflexion, sur le jeu des mots comme celui des acteurs en cause.

I – Jeux de mots

Le choix de l’arme juridique en réponse à la criminalité terroriste contemporaine, interroge. Il plonge l’observateur dans le doute quant son usage et à la puissance des mots employés.

a. Jamais autant que depuis une vingtaine d’années l’empilement des strates législatives anti-terroristes n’a été aussi massif, chaque attentat recevant en retour une stigmatisation supplémentaire, en droit interne comme européen. La loi 2014-1353 relative au terrorisme tout comme la loi 2015-912 relative au renseignement sont les derniers avatars de cette option politique consistant à brandir la règle comme un bouclier destiné à rassurer une opinion publique déstabilisée.

Le droit de l’Union n’échappe pas à cette pente, qui vient d’annoncer une proposition (COM 2015 625) de directive se substituant à la décision cadre 2002/475/JAI du Conseil relative à la lutte contre le terrorisme. Principale nouveauté, outre une mise à niveau internationale, l’incrimination de toute une série d’infractions liées au terrorisme dont  « certains actes préparatoires, tels que l’entraînement et le fait de se rendre à l’étranger à des fins terroristes ainsi que le fait de se rendre complice d’actes terroristes, d’inciter à les commettre et de tenter de les commettre ».

Pour quel effet concret ? Quel est en définitive l’impact réel d’une telle inflation textuelle sur la lutte anti-terroriste, si tant est qu’elle a bien pénétré le droit de tous les Etats membres ? Passer au tamis de ces propositions ce que l’on sait aujourd’hui des modes de réalisation des attentats de Paris, en janvier comme en novembre, permettrait-il de se rassurer a posteriori ? Les auraient-elles empêchés ? Rien n’est moins certain.

En revanche, cette agitation normative possède un effet d’entrainement incontestable, celui de l’accoutumance à un droit d’exception et de la banalisation des transgressions qu’il implique. Peut-être, d’ailleurs, est-ce là simplement ce que veut signifier le paragraphe 149 de l’arrêt de la CEDH en semblant considérer comme normale cette rupture entraînée par la « spécialisation » des catégories.

D’abord, ce mouvement est en rupture avec le mouvement profond du droit européen relatif à la lutte contre le terrorisme. Depuis le milieu des années soixante dix, 1976 précisément avec la Convention européenne sur la répression du terrorisme, un accord profond lie les Etats européens quant à la conduite à tenir. Nier la singularité politique de cette violence, lui refuser un statut et une qualité politique autorisant un privilège quelconque dans sa répression ou dans la coopération entre Etats, en bref lui opposer la loi pénale, telle était la ligne commune. Elle présentait deux utilités immédiates : user de l’arsenal pénal, y compris en aggravant la force de sa rigueur, et disqualifier la cause comme l’auteur du crime aux yeux du corps social, pour éviter toute dissémination.

La boursouflure des propos tenus en France sur la « guerre » que nous mènerions au terrorisme, peu appréciée par nos partenaires européens, n’est pas qu’effet d’estrade ou confusion entre le Mali et le Stade de France. Elle infléchit cette option de fond des trente dernières années. Tout comme l’usage désormais répandu du terme « combattants » attribué sans nuance à ceux qui sont et devraient demeurer avant tout des criminels au sens pénal du terme. Les « foreign fighters » sur lesquels, enfin, l’Union européenne se penche aujourd’hui mèneraient-ils donc un combat, une « guerre » ? Si oui, celle-ci est-elle identique en Syrie et au Bataclan ? Si oui, pourquoi et comment cette même Union peut-elle prétendre mobiliser la loi pénale pour y répondre ?

Donner ainsi raison, au moins sur le plan sémantique, à la revendication du criminel en acceptant de se placer sur le terrain qu’il a lui même choisi lorsqu’il met en avant son « combat », n’est pas sans conséquence. L’impuissance du droit pénal à s’opposer à ce « combat » risque de conduire alors à ce que, précisément, l’on entendait éviter : donner un sens, une légitimité à des formes de criminalité aveugles au point de voir leur auteur en devenir lui même une victime sacrificielle…

Le prurit juridique pallierait alors l’absence de réflexion politique. Celle-ci devrait pourtant être une priorité, menée en profondeur. Que ce soit à propos du traitement technique autant que démocratique d’une criminalité sans précédent qui porte massivement la nationalité de nos Etats membres, la déstabilisation de nos constructions nationale et européennes est considérable. Indifférent au châtiment pénal, puisque disparaissant avec ses victimes, ce terrorisme d’une forme nouvelle peut-il faire l’objet d’une politique criminelle adaptée, de formes de réinsertion sociale indispensables, vue l’extrême jeunesse des individus ?

b. L’effet de brouillage dans lequel la criminalité terroriste plonge les sociétés européennes est l’une de ses conséquences les plus perverses, tant elle attente à leurs certitudes.

Une chose est, en effet, de considérer, comme le droit de la CEDH le fait depuis toujours, que le terrorisme est porteur d’une menace pour la société d’une gravité telle qu’elle légitime sa riposte, une autre est d’avancer dans l’arrêt Sher qu’il constituerait désormais en droit une « catégorie spéciale ».

Tout comme les lois d’exception initialement réservées au terrorisme se voient ensuite emprunter les facilités qu’elles procurent par des textes relatifs à d’autres formes de criminalité, ici la formule jurisprudentielle inquiète. Serait-elle annonciatrice demain, d’une jurisprudence plus permissive relative à cette « catégorie » ?

En l’espèce, trois pakistanais détenus par les autorités britanniques dans le cadre d’une opération antiterroriste se plaignaient d’une atteinte à l’article 5 §4 CEDH, c’est à dire du droit à contester la légalité de leur détention, lors de certaines audiences et devant le silence gardé quant à des éléments de preuve les incriminant.

A cette occasion, les termes employés par la Cour sont lourds de sens, indépendamment des faits de la cause.

Prétendant rappeler ce qui est en fait, à notre connaissance, une première (however, as the Court has explained, terrorist crime falls into a special category ), la Chambre estime que l’article 5 CEDH « should not be applied in such a manner as to put disproportionate difficulties in the way of the police authorities in taking effective measures to counter organised terrorism in discharge of their duty under the Convention to protect the right to life and the right to bodily security of members of the public ».

Chacun le sait, les droits intangibles garantis par la Convention, ne souffrent d’aucune atteinte dans la lutte contre le terrorisme. Avec un courage certain dans des épisodes récents, la Cour l’a assumé tant à propos des risques individuels encourus en cas d’éloignement qu’à propos du comportement de certains Etats parties eux même. Il est bon de rappeler qu’elle fut parfois bien seule à cet égard.

Il reste que certains droits tirés de la CEDH, ceux notamment relatif au droit au juge et à la liberté, peuvent subir des restrictions graves en matière d’anti-terrorisme, ce que la Cour admet.

Ainsi par exemple, deux semaines après les attentats de 2005 à Londres, le refus d’assistance par un avocat fut-il validé par la Cour européenne en décembre 2014, dans l’affaire Ibrahim et autres c. Royaume Uni. Elle le fit en toute conscience, sur la base d’un faisceau d’indices et notamment parce qu’il existait des « raisons impérieuses » de procéder ainsi, en retardant provisoirement l’accès à un avocat au vu des circonstances du moment, devant la crainte d’autres attentats. Que l’affaire ait été depuis portée en grande chambre ne change rien au raisonnement : la Cour ne conclut pas pour autant à l’existence d’une « catégorie spéciale » justifiant l’ingérence mais raisonne essentiellement au vu des raisons impérieuses.

Tel n’est pas le cas dans l’affaire Sher où la Cour estime que l’article 5 § 4 ne peut être invoqué pour exclure la tenue d’une audience à huis clos – en l’absence du détenu ou de son avocat – consacrée à la présentation de sources d’information confidentielles étayant les pistes d’investigation des autorités, et qu’il ne peut être appliqué d’une manière qui causerait aux autorités de police des difficultés excessives pour combattre par des mesures adéquates le terrorisme organisé. Ces justificatifs, admissibles selon les circonstances, ne nécessitaient en rien de les fonder sur le caractère « spécial » de la criminalité terroriste.

La tentation est donc là de passer insensiblement à un contrôle adapté à la réalité du moment à un contrôle admettant, presque par hypothèse, de devoir baisser la garde. Cette tentation est désormais clairement franchie quant au rôle respectif des acteurs.

II – Jeux de rôle

C’est un fait, illustré particulièrement par la réalité française, la menace terroriste a conduit les responsables politiques à envisager une redistribution des rôles préoccupante.

Après la loi sur le renseignement, adoptée en procédure accélérée en réaction aux attentats parisiens de janvier, qui donne priorité à la police administrative sur la police judiciaire et la préférence au juge administratif sur le juge judiciaire, ce que l’on sait de la future loi sur la réforme pénale transmise pour avis au Conseil d’Etat en décembre inquiète.

En clair, elle marginalise l’institution judiciaire au profit de l’administration, au point de provoquer des réactions inhabituelles au sein de celle-ci.

Ainsi, le discours de rentrée du procureur général près la Cour de cassation, le 14 janvier dernier, formule-t-il exactement la nature des préoccupations : « l’inquiétude naîtrait si, à la lumière de l’activisme des services dans le cadre de l’état d’urgence, on en venait à imaginer d’en faire, certes en l’amodiant, un régime de droit commun, l’estimant bien plus efficace que la lourde machine judiciaire.

Il y aurait là, bien évidemment, un risque considérable pour l’Etat de droit car les nombreuses normes imposées, par le législateur, aux magistrats, notamment dans leur activité pénale, ont, pour leur immense majorité, l’objectif d’assurer une procédure équitable et contradictoire, une égalité des armes et une protection efficace des libertés individuelles ». Cette opinion n’est pas isolée.

En des termes aussi fermes, le premier président de cette Cour s’est également interrogé publiquement quant au sens de cette évolution : « les pouvoirs publics sont-ils parfois portés à prendre leurs distances avec l’Autorité judiciaire ? Si oui, pourquoi ? Quelles défaillances ou quels risques l’Autorité judiciaire présente-t-elle qui justifieraient que l’Etat préfère l’éviter lorsqu’il s’agit de la défense de ses intérêts supérieurs ?

Le Premier président de la Cour de cassation se doit de poser loyalement cette question dans les circonstances dramatiques que notre pays traverse avec un accompagnement législatif qui ne s’est pas tourné spontanément vers l’Autorité judiciaire lorsque l’on a mis en place le contrôle de l’application aussi bien de la loi sur le renseignement que de celle sur l’état d’urgence, textes qui intéressent pourtant au premier chef la garantie des droits fondamentaux ».

Inquiétude, enfin, que, en Assemblée plénière et à la quasi-unanimité, la Commission nationale consultative des droits de l’Homme a relayé dans une Déclaration en date du 15 janvier : « dans le contexte actuel de préparation d’un projet de réforme de la procédure pénale prévoyant d’accroître les pouvoirs des forces de l’ordre et ceux de l’autorité administrative, au détriment des garanties judiciaires, la CNCDH se doit de réaffirmer avec force que le consensus sur les enjeux sécuritaires de la lutte contre le terrorisme ne doit pas nuire à un débat de qualité. La simple invocation d’une plus grande efficacité ne peut justifier l’adoption, immédiate et sans discussion, de dispositifs inutilement répressifs. La plus grande victoire des « ennemis des droits de l’homme » (terroristes ou autres) serait en effet de mettre en péril l’Etat de droit par l’émergence et la consolidation d’un illusoire état de sécurité, qui se légitimerait par l’adoption de mesures de plus en plus attentatoires aux droits et libertés fondamentaux » (point 7).

Force est alors de rejoindre l’interrogation de notre collègue Pascal Beauvais, dans un article de presse récent publié dans le quotidien Libération : l’Etat de droit serait-il un «état d’insécurité » ?