De aanbevelingen van de European Data Protection Board (EDPB) voor de doorgifte van persoonsgegevens naar landen buiten de EU (derde landen) zijn definitief. De aanbevelingen zijn opgesteld om het bedrijfsleven meer duidelijkheid geven, nadat het Europese Hof van Justitie het EU-VS Privacy Shield ongeldig verklaarde in de zogeheten Schrems II-uitspraak.
Het gaat om een aangepaste versie van de aanbevelingen, nadat onder meer bedrijven en brancheverenigingen reageerden op het eerder opgestelde concept. De aanbevelingen zijn op een aantal punten aangepast. Zo zouden de aanbevelingen praktischer zijn geworden. De EDPB raat bedrijven aan om naar de ervaringen van partijen te vragen met wie zij zaken doen en deze mee te wegen in de beoordeling of en onder welke voorwaarden data uitwisselen mogelijk is.
Ook bevatten de aanbevelingen voorbeelden van maatregelen die een bedrijf nemen om te voorkomen dat Amerikaanse veiligheidsdiensten toegang krijgen tot persoonsgegevens van Europeanen, inclusief voorwaarden voor effectiviteit van die maatregelen. Volgens een Amerikaanse wet, de Foreign Intelligence Surveillance Act (FISA), hebben die diensten het recht om mensen van buiten de VS te surveilleren en hun data op te vragen.
Bescherming van data ondanks Privacy Shield onvoldoende
In juli 2020 concludeerde het EU-Hof van Justitie in de Schrems II-uitspraak dat de bescherming van gegevens in de VS tekortschoot. Dit ondanks het Privacy Shield, de afspraken op basis waarvan bedrijven persoonsgegevens vanuit de EU mochten doorgeven aan de VS. Daarmee werd het illegaal voor EU-gevestigde bedrijven om persoonsgegevens naar de VS over te dragen. Doorgifte van persoonsgegevens naar de VS en de meeste andere landen buiten de EU kan nog wel op basis van modelcontracten.
Als de VS persoonsgegevens beter gaan beschermen, kunnen er nieuwe afspraken komen tussen de EU en de VS, vergelijkbaar met het Privacy Shield. De doorgifte van persoonsgegevens naar de VS zal dan makkelijker en veiliger zijn. De Europese Commissie is dan ook in onderhandeling met de VS over nieuwe afspraken.
