EBSP：EUは、アメリカに対して欧州のバイオメトリクスデータベースへのアクセスを認める代わりに、ビザ免除を認める協定を交渉中

EDRiは2026年7月20日に、Enhanced Border Security Partnership（EBSP）について警告を発します。これは現在交渉中の枠組み協定で、アメリカの国境当局がEU加盟国の国家的バイオメトリクスデータベースを調査できるようにする可能性があります。重大な政治的選択であり、セキュリティの盲点もあります。

事実

2026年7月20日、European Digital Rights (EDRi)は、欧州委員会とアメリカ合衆国の間で現在交渉中のEnhanced Border Security Partnership Framework Agreement（EBSP）のプロジェクトに対する批判的な分析を公開しました。この協定は、欧州の旅行者がアメリカへのビザ免除を維持することを目的としていますが、拡大されたデータ交換メカニズムを伴います。

EDRiによって確認された時系列：

• 2022年：アメリカはビザ免除パートナーに対し、将来的にバイオメトリクスへのアクセスが必要であると通知。
• 2025年12月：EU理事会は正式に委員会に交渉を開始するよう委任。
• 2026年5月：Statewatchは改訂案の漏洩文書を公開。
• 2026年7月20日：EDRiは分析を公開；投票日程はまだ決定されていない。

テキストの内容

EDRiが分析したプロジェクトによると、2つの主要な要素があります：

• バイオメトリクスデータベースへのアクセスを許可し、旅行者のスクリーニングを可能にする。
• リスク指標の共有を、欧州の国内データベースに基づいて、セキュリティ目的でのプロファイリングを伴う。

EDRiが分析したノートには、受け取り側のアメリカ機関の名前は記載されていません。データの範囲（指紋、顔の画像、前科、パスポートデータ）は、この段階では公開されていません。

EDRiの分析

EDRiの3つの主要な批判点：

1. 潜在的な差別：「プロジェクト文書には、政治的意見に基づく差別からの保護を確保するためのものは何も予定されていない。」EDRiは、ガザ支持派、LGBTQ+、政治的反対派に対するリスクを明示的に引用しています。
2. 交渉委任からの逸脱：プロジェクトは「加盟国の交渉委任から大きく逸脱している」。
3. データ保護の欧州法への適合性が不十分。

EDRiは修正案を提案していません：NGOは拒否を求めています。

セキュリティの観点を追加する必要がある

EDRiは正当に基本的な権利の課題を指摘しています。テキストが曖昧にしている運用セキュリティの観点を追加する必要があります：

• 受け取り側の脅威モデル：保持、削除、アクセスのログ記録のポリシーは何か？国内データベースへのプルモードでのアクセスは、アメリカのインフラが侵害された場合（2015年のOPMの侵害を想起：21.5百万件の連邦職員の記録が流出、うち560万人の指紋）に大規模なエクスフィルトレーションポイントを作成します。
• 相互性とガバナンス：実際の使用に関する欧州の監査チャネルは何か？要求に関しては？
• 法的根拠：プライバシーシールド（Schrems II、CJUE、2020年7月）の無効化以降、欧州の個人データをアメリカに転送するには特定の保証が必要です。後継（データプライバシーフレームワーク、2023年）は糸の上にあり、控訴の対象となっています。

今後の展開

投票日程は決定されていません。テキストは交渉段階にあります。監視する必要があるのは：

• 統合テキストの公開、
• 欧州データ保護監督者（EDPS）と欧州データ保護委員会（EDPB）の立場、
• 欧州議会の立場（国際協定の共同決定者）。

主要な情報源：Statewatch（漏洩に関して）とEDRi（edri.org）の市民社会の分析。