Privacy Shield is in 2016 uitonderhandeld tussen de VS en de Europese Commissie om nieuwe voorwaarden te scheppen voor commerciële uitwisseling van persoonlijke gegevens tussen de VS en de EU. Het is in juli vorig jaar van kracht geworden als opvolger van het in 2015 gesneuvelde Safe Harbour. Daar zette het Europese Hof van Justitie in oktober 2015 een streep door omdat het de privacy van EU-burgers niet voldoende waarborgde.
Volgens WP29 zal tijdens de nu aangekondigde controle onder meer aandacht moeten worden besteed aan de wijze waarop de ombudspersoon zal gaan werken. Bij deze ombudspersoon kunnen Europese burgers klachten indienen over de mogelijke verwerking van persoonsgegevens door de Amerikaanse inlichtingen- en veiligheidsdiensten.
Het ‘privacyschild’ heeft volgens WP29 als doel bij uitwisseling van persoonsgegevens met de VS een beschermingsniveau te bieden dat in grote lijnen overeenkomt met het niveau binnen de Europese Unie (EU). Elke organisatie in de VS die gecertificeerd is bij het privacyschild, heeft een passend beschermingsniveau (voor de duur van de certificatie). Dat betekent dat organisaties vanuit Europa persoonsgegevens mogen doorgeven naar deze organisaties in de VS.
Er zijn overigens nog genoeg zorgen over de werking van Privacy Shield. Zo nam de commissie voor burgervrijheden (civil liberties) van het Europees Parlement eind maart een resolutie aan waarin wordt gesteld dat de Privacy Shield-overeenkomst met de VS de privacy van Europese burgers onvoldoende waarborgt. Het EP stemde vorig jaar wel in met een overkoepelend paraplu-akkoord inzake databescherming tussen de VS en de EU. De Europese Raad (de betrokken ministers van de EU-lidstaten) heeft vorig jaar ingestemd met Privacy Shield.
De belangrijkste pijnpunten voor de EP-commissie zijn het gebrek aan duidelijkheid over geautomatiseerde beslissingen, het recht om te protesteren en hoe de uitgangspunten van Privacy Shield toepasbaar zijn voor dataverwerkers. Verder zijn de betrokken Europarlementariërs bezorgd dat gegevens van EU-burgers nog altijd zonder toestemming gebruikt mogen worden door Amerikaanse veiligheids- en inlichtingendiensten.
