Privacytoezichthouders: principeakkoord over vervanger Privacy Shield goede eerste stap

De Europese Commissie en de VS maakten in maart bekend dat ze een principeakkoord hebben bereikt voor een nieuw Trans-Atlantisch Data Privacy Framework. Met dat framework moet het voor bedrijven weer mogelijk gaan worden om persoonsgegevens vanuit de EU door te geven naar de VS. Sinds het klappen van de vorige regeling hiervoor - het Privacy Shield - in juli 2020 mag dat officieel niet meer.

Dat er nu een principeakkoord ligt, is een goede eerste stap, vindt de EDPB. En ook de toezegging van de VS om "'ongekende' maatregelen vast te stellen ter bescherming van de privacy en persoonsgegevens van personen in de Europese Economische Ruimte wanneer hun gegevens naar de VS worden overgedragen, is een positieve eerste stap in de goede richting".

Nog geen definitief akkoord

De organisatie waarschuwt echter dat er nog geen akkoord bereikt is en persoonsgegevens ook nu alleen doorgegeven mogen worden naar de VS als de bescherming van die persoonsgegevens voldoende is gewaarborgd. Dat betekent volgens de Autoriteit Persoonsgegevens dat bedrijven via een doorgiftecontract en extra aanvullende maatregelen moeten garanderen dat de persoonsgegevens veilig zijn, of dat ze een uitzonderingsgrond moeten hebben. 

Voor het akkoord definitief wordt, is de Europese Commissie verplicht om de EDPB om advies te vragen over het onderwerp. Dat advies komt later pas. Ook gaat de EDPB nog onderzoeken of persoonsgegevens volgens de nieuwe afspraken voldoende beschermd gaan worden tegen Amerikaanse autoriteiten en of burgers in beroep kunnen gaan tegen beslissingen en misbruik. Wanneer er een oordeel van de EDPB komt, is nog niet bekend.