EU-US Privacy Shield 2.0?

Privacy Shield

De AVG waarborgt een hoog beschermingsniveau voor persoonsgegevens. Dit geldt ook wanneer deze worden doorgegeven naar landen buiten de Europese Economische Ruimte (“derde landen”). De persoonsgegevens uit EU-landen mogen enkel onder strikte regels worden doorgegeven aan deze “derde landen”. Uitgaande van deze regels kunnen verwerkingsverantwoordelijken en verwerkers gebruik maken van verschillende doorgiftemechanismen:

• Op basis van een door de Europese Commissie afgegeven beschikking, waarin is vastgesteld dat een derde land beschikt over een passend beschermingsniveau (“adequaatheidsbesluit”);
• Aan de hand van de door de Europese Commissie vastgestelde of goedgekeurde standaardbepalingen inzake gegevensbescherming, zogeheten “SCC’s”.

Doorgifte persoonsgegevens

Het EU-US Privacy Shield is een voorbeeld van het eerstgenoemde doorgiftemechanisme. Onder het (oorspronkelijke) EU-US Privacy Shield hadden de EU en de VS afspraken gemaakt over de doorgifte van persoonsgegevens vanuit de Europese Unie naar de Verenigde Staten, gegevensbescherming en privacy van Europese burgers. Het EU-US Privacy Shield werd door de Europese Commissie goedgekeurd. Hierdoor konden de persoonsgegevens vanuit EU-landen veilig én rechtmatig naar de VS doorgegeven worden.

Europese Hof van Justitie

Door een uitspraak van het Europese Hof van Justitie medio 2020 veranderde dit. Het Hof oordeelde dat de veiligheid van persoonsgegevens in de VS onvoldoende gewaarborgd was. Dit voornamelijk omdat Amerikaanse inlichtingen- en veiligheidsdiensten het recht hadden om gegevens van EU-burgers in te zien en te gebruiken. Het Hof verklaarde het Privacy Shield daarom ongeldig. Na deze uitspraak van het Hof waren de EU en de VS genoodzaakt opnieuw in onderhandeling te treden over de privacy-afspraken tussen de verschillende landen. Dit heeft uiteindelijk geresulteerd in een nieuw principeakkoord tussen de EU en de VS.

Hoe nu verder?

Het EU-US Privacy Shield 2.0 is vooralsnog enkel een principeakkoord. De exacte details van de vernieuwde afspraken zijn nog niet bekend gemaakt. Het zal naar verwachting nog maanden duren voordat het principeakkoord is vormgegeven in een definitief juridisch document. In de tussentijd houden wij u vanzelfsprekend op de hoogte van de ontwikkelingen omtrent het Privacy Shield en de gevolgen hiervan.

Wij staan voor u klaar

Wilt u meer weten over het principeakkoord of over de overdracht van persoonsgegevens vanuit Europese landen naar de Verenigde Staten? Neemt u dan contact op met onze advocaten. Bel +31 88 30 40 000 of mail naar [email protected].