De Autoriteit Persoonsgegevens (AP) bekijkt binnen de European Data Protection Board (EDPB) wat de praktische gevolgen zijn van de uitspraak van het Hof van Justitie van de Europese Unie over het schrappen van Privacy Shield zijn.
Ook bekijkt de Nederlandse privacytoezichthouder wat eventuele vervolgstappen kunnen zijn. Na de uitspraak is nu echter eerst de Europese Commissie aan zet om een nieuwe regeling op te zetten voor de doorgifte van gegevens van de EU naar de VS, zo meent de AP.
Streep door Privacy Shield
Het EU-Hof van Justitie heeft vorige week een streep gezet door de Privacy Shield-overeenkomst tussen de EU en de VS. Dit was de opvolger uit 2016 van Safe Harbor, dat eerder de privacy-voorwaarden voor data-doorgifte tussen de EU en de VS regelde. Dit betekent dat het niet legaal is voor EU- gevestigde bedrijven om persoonsgegevens naar de VS over te dragen, aangezien het land onvoldoende bescherming biedt zoals vereist door de EU-privacywet.
Het Hof wijst op de mogelijkheid dat bedrijven zogenaamde modelcontractclausules gebruiken om gegevensoverdracht buiten de EU mogelijk te maken. Deze contracten, goedgekeurd door de Europese Commissie en regelgevers voor gegevensbescherming, stellen bedrijven in staat om persoonsgegevens buiten de EU door te geven, zelfs als de Commissie geen zogenaamd adequaatheidsbesluit heeft gegeven over het land van bestemming, dat het voldoet aan de EU-privacynormen.
