Europese toezichthouders bezorgd over voorstel nieuw Privacy Shield

Binnen de Europese Unie (EU) gelden strenge regels rondom gegevensbescherming, dankzij de AVG. Maar dergelijke regels zijn er in de VS niet, wat betekent dat de gegevensbescherming niet per se op hetzelfde niveau zit.

Met het Privacy Shield - dat in 2016 van kracht werd - moest gezorgd worden dat de data die vanuit de EU wordt doorgestuurd naar de VS toch goed beschermd waren. Totdat de rechter in juli 2020 besloot dat dit niet het geval was, waardoor Privacy Shield nietig werd verklaard. De nieuwe afspraken waarover de gesprekken nog gaande zijn wordt EU-U.S. Data Privacy Framework genoemd.

Positieve punten

Inmiddels zou een akkoord over het EU-US Data Privacy Framework dichtbij zijn. Er ligt een raamwerk met nieuwe afspraken, maar er is nog steeds geen definitieve klap op gegeven. De Europese privacytoezichthouders schrijven op de website van de European Data Protection Board (EDPB) dat er diverse positieve punten in het nieuwe raamwerk zijn te vinden. Deze hebben betrekking tot de noodzakelijkheid en proportionaliteit voor Amerikaanse inlichtingendiensten.

Daarnaast liggen er ook afspraken over een nieuw herstelmechanisme waarmee Europese inwoners bezwaren kunnen indienen wanneer zij vinden dat hun gegevensbescherming niet goed is gewaarborgd. Met het nieuwe mechanisme krijgt een onafhankelijk orgaan bevoegdheden om overtredingen inde VS tegen te gaan.

Zorgen en onduidelijkheden

De EDPB schrijft op de website dat er nog diverse onduidelijkheden in het raamwerk zitten zoals dat er nu ligt. De toezichthouder benoemt onder meer dat er nauwkeurige monitoring nodig is om te toetsen of de nieuwe principes voor gegevensbescherming wel worden toegepast. Ook is er te weinig duidelijkheid over tijdelijke bulkverzameling van data en de verdere verspreiding ervan.

De Europese toezichthouders uiten daarnaast bezorgdheid over het feit dat er in het nieuwe raamwerk geen toetsing nodig is van een autoriteit is die vooraf een onafhankelijk oordeel velt over dataverzameling van Europese inwoners. Ook missen de toezichthouders nog een systematische beoordeling door een onafhankelijke autoriteit over Amerikaanse dataverzameling in Europa.