De Nederlandse Autoriteit Persoonsgegevens (AP) is nog niet bezig met handhaven naar aanleiding van het buiten werking stellen van Privacy Shield. Deze overeenkomst regelde als opvolger van het Safe Harbor-akkoord de overdracht van data tussen de VS en Europa.
Na een jarenlange rechtsgang door privacy-voorvechter Max Schrem zette het Europees Hof een streep door Privacy Shield. Zo zou de VS te weinig middelen bieden voor Europeanen om mogelijk misbruik van hun data aan te vechten. Via aparte overeenkomsten is het nog altijd mogelijk om data-overdracht te regelen, maar dit is veel complexer.
De Ierse Data Protection Commission (DPC), stelde daarop dat Facebook geen gegevens van Europese gebruikers meer mocht overbrengen naar datacentra in de VS. De DPC kan uitspraken voor de hele EU doen omdat het Europese hoofdkantoor van Facebook in Ierland staat. De hoogste Europese rechter zette deze uitspraak overigens weer in de ijskast op verzoek van Facebook.
AP handhaaft nog niet
Navraag van AG Connect leert dat de AP bedrijven nog geen bevel heeft opgelegd om te stoppen met doorgifte van gegevens aan de VS. “Vanuit de EU data uitwisselen met de VS brengt het risico met zich dat je als bedrijf daarmee de privacy van bijvoorbeeld klanten schaadt. Onze Ierse collega’s luiden de alarmbel en onderzoeken de doorgifte van gegevens door Facebook naar de VS. De AP heeft geen bevel opgelegd aan bedrijven om te stoppen met doorgifte van persoonsgegevens aan de VS.”
De AP vraagt bedrijven wel om na te gaan of er persoonsgegevens worden doorgegeven aan de VS, zo stelt een woordvoerder. "Mogelijk schaadt je de privacy van je klanten en ben je in overtreding. Bij dergelijke privacy-schendingen kan de gegevensuitwisseling stilgelegd worden. Dat risico moet je als ondernemer niet willen lopen. Sla data liever op in de EU dan in de VS.”
Kabinet kijkt naar Europese Commissie
In een brief aan de Tweede Kamer meldt minister Sander Dekker dat er inderdaad een lastige situatie ontstaan is voor bedrijven die gegevens verwerken, maar dat daar niet meteen een oplossing voor is. De Europese Commissie dient hierover te onderhandelen met de regering van de Verenigde Staten.
Volgens informatie van de Autoriteit Persoonsgegevens (AP) werken de gezamenlijke Europese privacy-toezichthouders samen aan handvatten om bedrijven en andere organisaties te informeren over welke maatregelen zij zouden kunnen treffen om SCC’s te kunnen blijven gebruiken. De zogenaamde Standard Contractual Clauses (SCC’s) kunnen een alternatief zijn voor het Privacy Shield.
