De Europese toezichthouder voor AVG-compliance plaatst kanttekeningen bij de notie dat gebruik van encryptie zorgt voor voldoen aan databeschermingswet AVG, meldt AG Connect. Alleen het feit dat data wordt versleuteld, is niet genoeg. De European Data Protection Board (EDPB) zegt dit na de verstrekkende Schrems II-uitspraak wat betreft data-uitwisseling tussen de Europese Unie en de Verenigde Staten. Het Privacy Shield verdrag geldt niet meer.
De EDPB probeert de ICT-wereld zo veel mogelijk duidelijkheid te geven. Gegevens van Europese consumenten moeten worden beschermd en dat geldt ook als data verwerkt worden in de cloudddiensten van de grote Amerikaanse leveranciers.
Encryptie is niet automatisch een vrijbrief. Daarbij is het ook noodzakelijk dat de sleutels binnen Europa blijven. Om 'AVG-proof' te zijn in de nieuwe datawereld ná de Schrems II-uitspraak van het Europese Hof van Justitie moeten sleutels zelf binnen vertrouwde landen blijven. Dit omvat lidstaten van de EU en andere landen die formeel op de lijst van 'AVG-vertrouwden' staan.
