President Trump brengt mogelijk de werking van Privacy Shield in gevaar. De Amerikaanse president heeft via een presidentieel decreet (Executive order) bepaald dat de privacy-rechten van niet Amerikaanse staatsburgers door Amerikaanse inlichtingendiensten niet in dezelfde mate beschermd hoeven te worden als de privacyrechten van Amerikaanse staatsburgers.
Diverse media schrijven over de mogelijke ondermijning van het vorig jaar tussen de EU en de VS overeengekomen verdrag Privacy Shield, dat een juridisch raamwerk biedt voor de veilige overdracht van privacygevoelige gegevens van EU-burgers naar datacentra in de de VS. Het kan daarbij gaan om gegevens van Europese gebruikers van Amerikaanse social media-platforms zoals Facebook en LinkedIn, maar ook om HRM-gegevens van Europese werknemers van Amerikaanse bedrijven.
Privacy Shield is de opvolger van het Safe Harbor-akkoord uit 2000. In 2015 bepaalde het Europese Hof van Justitie dat dit akkoord niet langer rechtsgeldig was, omdat de VS het met spionagepraktijken ondermijnt had. Het akkoord maakt deel uit van een bredere Umbrella (paraplu) overeenkomst op het gebied van data-uitwisseling tussen de VS en de EU.
Trump stelt nu in zijn decreet over de Privacy Act. 'Agencies shall, to the extent consistent with applicable law, ensure that their privacy policies exclude persons who are not United States citizens or lawful permanent residents from the protections of the Privacy Act regarding personally identifiable information.'
De Privacy Act is vooral intern bedoeld en Privacy Shield maakt er geen deel van uit. Wel moet er in februari nog een wet worden aangenomen door het Amerikaanse congres die bevestigt dat de Amerikaanse privacyregels ook voor EU-burgers gaan gelden voor zover aangegeven in Privacy Shield. De president geeft ook aan dat het decreet moet gelden binnen de bestaande wetten. In theorie zou de Privacy Shield-overeenkomst dan ook overeind moeten blijven.
