유럽연합(EU) 최고법원은 6일 EU와 미국 간 정보공유 협정은 EU 시민의 프라이버시 권리를 충분히 보호하지 못하는 것으로 무효라고 판결했다.

유럽사법재판소(ECJ)는 오스트리아의 한 대학생이 페이스북 등 미국 인터넷 기업의 불법적인 정보 수집과 정보 전송이 EU 시민의 프라이버시 권리를 침해했다고 제소한 사건에 대해 아일랜드 당국은 유럽 가입자의 정보를 미국으로 전송하는 인터넷 기업의 행위를 저지할 수 있다고 판시했다.

법학을 공부하는 막스 슈렘스가 이끄는 오스트리아의 한 단체는 지난 2013년 7월 아일랜드 정보보호청에 페이스북과 애플을 프라이버시 침해 혐의로 고발했다. 아일랜드에는 이들 기업의 유럽 본부가 자리잡고 있다.

당시 슈렘스는 "이 기업들은 세금을 피하려고 유럽에 자회사를 설립했다. 유럽에 자리 잡고 있으므로 EU 법에 따라야 한다. EU 법은 안전한 사용이 보장되지 않는 곳에 데이터를 제공하는 것을 불법으로 규정하고 있다"고 주장했다.

아일랜드의 한 판사는 이 사안에 대해 ECJ에 EU와 미국간 정보공유 협정이 유효한지 여부와 개별 국가 정부가 불법적인 정보 전송을 차단할 수 있는지에 대한 판단을 요청한 바 있다.

EU와 미국은 지난 2000년 EU 시민의 개인정보를 미국으로 전송할 수 있도록 규정한 '세이프 하버' 협정을 체결했다. 또한 양측은 테러 대응 공조를 위해 항공여객 정보와 은행계좌 정보를 공유하고 있다.

그러나 2013년 전직 미국 정보 요원 에드워드 스노든의 폭로로 미국 정보 당국이 유럽 각국과 EU 본부에 대해 광범위한 정보수집과 도감청 등 스파이 행위를 자행해온 사실이 드러나면서 EU는 개인정보보호 법규 강화를 추진하고 있다.

EU 법원의 이번 판결로 거대 인터넷 기업들의 자의적인 정보 수집과 전송에 대한 규제가 강화될 것으로 전망된다.

EU 집행위원회는 EU 시민의 충분한 개인정보보호를 조건으로 대서양 양안간 정보 전송은 계속될 수 있을 것이라고 밝혔다.

프란스 팀머만스 EU 집행위 부위원장은 이날 발표한 성명에서 ECJ 판결에 따라 미국과 정보공유 협정 전반에 대한 개정 작업을 서두를 것으며 이를 통해 개인정보가 충분히 보호되도록 할 것이라고 전했다.

팀머만스 부위원장은 "우리는 미국 당국과 EU 시민의 개인정보를 안전하게 이전할 수 있도록 협상을 벌여왔다. 대서양 양안 간 새롭고 안전한 개인정보 전송 체제를 구축하기 위한 노력을 계속할 것"이라고 덧붙였다.

독일 정부는 ECJ의 판결은 EU 시민의 기본권을 보호하겠다는 강력한 의지를 표명한 것이라고 평가했다.

독일 법무부 대변인은 "인터넷 기업들은 서비스 제공 서버가 어디에 있든지 EU의 개인정보보호 규정을 준수해야 한다"고 강조했다.

한편 페이스북은 인터넷 기업의 데이터 전송과 관련, EU와 미국 간 해결책 마련이 시급하다고 밝혔다.

페이스북은 이날 발표한 성명에서 "EU와 미국은 합법적인 데이터 전송과 국가 안보와 관련된 문제들을 해결할 수 있는, 신뢰할 수 있는 제도를 계속 유지하는 것이 긴요하다"고 강조했다.