Het Europees Parlement heeft afgelopen donderdag 1 december in grote meerderheid ingestemd met het Umbrelle Agreement. Afgelopen juli stemden de EU-lidstaten en het EP al in met Privacy Shield, de opvolger van Safe Harbour.
EU-commissaris Vera Jourova (Justitie) liet weten blij te zijn dat het parlement akkoord is gegaan met de ‘krachtige gegevensbescherming’ die hoort bij trans-Atlantische politie- en justitiesamenwerking. Na de over enkele weken verwachte formele goedkeuring van het akkoord door de EU-lidstaten, kan het akkoord in gaan.
De Umbrella Agreement - het Parapluverdrag - bevat garanties voor de bescherming van persoonsgegevens van Europese burgers. De VS hebben in februari de wet gewijzigd zodat Europese burgers in de VS naar de rechter kunnen stappen. Hiermee is een belangrijke horde genomen.
De overeenkomst beschermt persoonlijke gegevens zoals naam, adres en strafblad tegen misbruik, als deze gegevens worden uitgewisseld voor bijvoorbeeld strafvervolging en het voorkomen van misdaden, waaronder terrorisme.
Burgers krijgen het verder recht om te weten waarvoor hun gegevens worden gebruikt. Ook worden maximale bewaartermijnen vastgelegd. Toezichthouders houden in de gaten of bevoegdheden niet te ver worden opgerekt. Europeanen krijgen de mogelijkheid Amerikaanse overheidsdiensten aan te klagen als hun privacy ten onrechte wordt geschonden en hebben dan dezelfde rechten als Amerikanen.
Er is los van het Umbrella Agreement dit jaar ook onderhandeld over Privacy Shield, een nieuw stelsel van afspraken over gegevensbescherming en privacy van Europese burgers. Het verdrag is door de Europese Commissie en de Amerikaanse regering afgesloten als opvolger van Safe Harbour. Het bevat regels voor de toegang die inlichtingendiensten en de Amerikaanse justitie krijgen tot gegevens van Europese burgers en een beroepsprocedure voor individuen. De Europese Commissie heeft het voorstel op 29 februari gepubliceerd.
Het Europese Hof van Justitie zette begin oktober 2015 een streep door de Safe Harbour-overeenkomst tussen de Europese Unie en de VS. Safe Harbour bepaalde sinds 2000 de regels voor Amerikaanse bedrijven die persoonsgegevens verwerken van burgers en bedrijven uit de EU. Volgens het Hof maakt Safe Harbour inbreuk op meerdere grondrechten van Europese burgers.
