Privacy shield voor doorgifte naar VS ongeldig verklaard

20-07-2020

Het Hof van Justitie van de Europese Unie (EU) heeft het EU-VS privacy shield (privacyschild) ongeldig verklaard. Dat betekent dat organisaties in de EU geen persoonsgegevens aan de Verenigde Staten (VS) meer kunnen doorgeven op grond van het privacy shield. Volgens het Hof bieden modelcontracten daarentegen nog wél een geldige grondslag voor doorgifte van gegevens naar de VS.

In de VS bestaat geen algemene wetgeving voor de bescherming van persoonsgegevens. De VS hebben daarom geen passend beschermingsniveau, dat wil zeggen: vergelijkbaar met het niveau in de EU. Dat betekent dat organisaties in de EU niet zonder meer persoonsgegevens mogen doorgeven aan de VS.

Uitspraak Hof (Schrems II-arrest)

Het Hof van Justitie stelt dat het privacy shield onvoldoende bescherming kan garanderen. Dat komt omdat, op grond van de Amerikaanse wetgeving, de inlichtingen- en veiligheidsdiensten daar het recht hebben om gegevens van EU-burgers in te zien en te gebruiken.

Dit is niet beperkt tot strikt noodzakelijk gegevens, zoals in de EU. In de praktijk betekent dit dat de Amerikaanse inlichtingen- en veiligheidsdiensten ongericht en op grote schaal gegevens van EU-burgers mogen verwerken.

Ook stelt het Hof dat het ombudsman-mechanisme niet genoeg bescherming biedt wanneer EU-burgers een klacht hebben over de verwerking van hun persoonsgegevens in de VS.

Het mechanisme kan de onafhankelijkheid van de ombudsman en diens bevoegdheid om bindende besluiten te nemen niet verzekeren, aldus het Hof.

Hoe nu verder?

Na deze uitspraak is de Europese Commissie aan zet om een nieuwe regeling op te zetten voor de doorgifte van gegevens van de EU naar de VS.

De Autoriteit Persoonsgegevens (AP) bekijkt ondertussen binnen de European Data Protection Board (EDPB) wat de praktische gevolgen zijn van de uitspraak. En wat eventuele vervolgstappen kunnen zijn.

Bekijk hier het persbericht van het Hof van Justitie van de EU
Bekijk hier de verklaring van de EDPB

bron: Autoriteit Persoonsgegevens

Nieuwsbrief

Blijf op de hoogte van het laatste nieuws over privacy, cybersecurity en data. Abonneer op onze gratis nieuwsbrief.

Abonneer