
Cơ quan Hải quan và Bảo vệ Biên giới Mỹ (CBP) vừa công bố dự thảo quy định mở rộng đáng kể việc thu thập dữ liệu từ khách du lịch sử dụng Chương trình Miễn thị thực (Visa Waiver Program), bao gồm cả công dân Đức đi lại bằng giấy phép ESTA. Theo đề xuất được công bố trong Công báo Liên bang ngày 10/12, người đăng ký sẽ phải cung cấp tất cả các tài khoản mạng xã hội đã sử dụng trong 5 năm qua, cùng với lịch sử email và điện thoại trong 10 năm, cũng như thông tin chi tiết về gia đình. Dữ liệu sinh trắc học (khuôn mặt, dấu vân tay, có thể cả DNA) cũng có thể bị yêu cầu.
Nếu được phê duyệt, các thay đổi này, xuất phát từ Sắc lệnh Hành pháp 14161, có thể có hiệu lực từ giữa năm 2026. Các chuyên gia kinh tế ngành du lịch cảnh báo rằng quy định này có thể làm giảm tới 15% số chuyến đi tự do xuyên Đại Tây Dương, gây thiệt hại khoảng 800 triệu euro cho các nhà xuất khẩu Đức do mất doanh số bán hàng trực tiếp. Các nhóm quản lý di chuyển doanh nghiệp sẽ phải đối mặt với gánh nặng tuân thủ mới: chính sách nội bộ về tiết lộ dữ liệu cá nhân, hướng dẫn về cài đặt quyền riêng tư trên mạng xã hội và thời gian chờ phê duyệt ESTA kéo dài hơn.
Các nhà bảo vệ quyền riêng tư tại Đức cho rằng kế hoạch này mâu thuẫn với nguyên tắc bảo vệ dữ liệu của EU và có thể bị kiện theo quy định áp dụng ngoài lãnh thổ của GDPR. Hãng hàng không Lufthansa và Hiệp hội Du lịch Đức đang chuẩn bị ý kiến phản hồi chung trong đợt tham vấn 60 ngày của CBP, cho rằng quy định này có thể dẫn đến các biện pháp đối ứng và khiến khách du lịch chuyển sang tổ chức các cuộc họp tại Canada hoặc Mexico thay vì Mỹ.
Lời khuyên thực tế cho các nhà quản lý di chuyển: khuyên khách du lịch lưu trữ hoặc xóa các tài khoản không hoạt động, đảm bảo hệ thống phê duyệt chuyến đi của công ty phản ánh thời gian xử lý ESTA kéo dài, và nhắc nhở nhân viên rằng khai báo sai có thể bị cấm nhập cảnh Mỹ vĩnh viễn. Các công ty có nhân viên đi lại thường xuyên có thể cân nhắc chuyển sang sử dụng visa B-1/B-2 được xử lý tại Lãnh sự quán Mỹ ở Frankfurt, hiện không yêu cầu tiết lộ mạng xã hội.
Bộ Ngoại giao Đức đến nay chưa đưa ra bình luận chính thức, nhưng các quan chức cho biết vấn đề này sẽ được đưa ra thảo luận tại Hội đồng Tư pháp và Nội vụ Mỹ-EU sắp tới.
Nếu được phê duyệt, các thay đổi này, xuất phát từ Sắc lệnh Hành pháp 14161, có thể có hiệu lực từ giữa năm 2026. Các chuyên gia kinh tế ngành du lịch cảnh báo rằng quy định này có thể làm giảm tới 15% số chuyến đi tự do xuyên Đại Tây Dương, gây thiệt hại khoảng 800 triệu euro cho các nhà xuất khẩu Đức do mất doanh số bán hàng trực tiếp. Các nhóm quản lý di chuyển doanh nghiệp sẽ phải đối mặt với gánh nặng tuân thủ mới: chính sách nội bộ về tiết lộ dữ liệu cá nhân, hướng dẫn về cài đặt quyền riêng tư trên mạng xã hội và thời gian chờ phê duyệt ESTA kéo dài hơn.
Các nhà bảo vệ quyền riêng tư tại Đức cho rằng kế hoạch này mâu thuẫn với nguyên tắc bảo vệ dữ liệu của EU và có thể bị kiện theo quy định áp dụng ngoài lãnh thổ của GDPR. Hãng hàng không Lufthansa và Hiệp hội Du lịch Đức đang chuẩn bị ý kiến phản hồi chung trong đợt tham vấn 60 ngày của CBP, cho rằng quy định này có thể dẫn đến các biện pháp đối ứng và khiến khách du lịch chuyển sang tổ chức các cuộc họp tại Canada hoặc Mexico thay vì Mỹ.
Lời khuyên thực tế cho các nhà quản lý di chuyển: khuyên khách du lịch lưu trữ hoặc xóa các tài khoản không hoạt động, đảm bảo hệ thống phê duyệt chuyến đi của công ty phản ánh thời gian xử lý ESTA kéo dài, và nhắc nhở nhân viên rằng khai báo sai có thể bị cấm nhập cảnh Mỹ vĩnh viễn. Các công ty có nhân viên đi lại thường xuyên có thể cân nhắc chuyển sang sử dụng visa B-1/B-2 được xử lý tại Lãnh sự quán Mỹ ở Frankfurt, hiện không yêu cầu tiết lộ mạng xã hội.
Bộ Ngoại giao Đức đến nay chưa đưa ra bình luận chính thức, nhưng các quan chức cho biết vấn đề này sẽ được đưa ra thảo luận tại Hội đồng Tư pháp và Nội vụ Mỹ-EU sắp tới.
Nguồn: The Register