Beheer
Privacytoezichthouders: principeakkoord over vervanger Privacy Shield goede eerste stap
Ook kritiek vanuit EDPB.
Ook kritiek vanuit EDPB.
De Europese privacytoezichthouders - verenigd in de European Data Protection Board (EDPB) - vinden het een goede eerste stap dat de Europese Commissie en de Verenigde Staten nieuwe afspraken willen maken over de doorgifte van persoonsgegevens vanuit de Europese Unie naar de VS. Toch hebben ze ook kritiek op het 'politiek principeakkoord' dat vorige maand werd aangekondigd.
De Europese Commissie en de VS maakten in maart bekend dat ze een principeakkoord hebben bereikt voor een nieuw Trans-Atlantisch Data Privacy Framework. Met dat framework moet het voor bedrijven weer mogelijk gaan worden om persoonsgegevens vanuit de EU door te geven naar de VS. Sinds het klappen van de vorige regeling hiervoor - het Privacy Shield - in juli 2020 mag dat officieel niet meer.
Dat er nu een principeakkoord ligt, is een goede eerste stap, vindt de EDPB. En ook de toezegging van de VS om "'ongekende' maatregelen vast te stellen ter bescherming van de privacy en persoonsgegevens van personen in de Europese Economische Ruimte wanneer hun gegevens naar de VS worden overgedragen, is een positieve eerste stap in de goede richting".
Nog geen definitief akkoord
De organisatie waarschuwt echter dat er nog geen akkoord bereikt is en persoonsgegevens ook nu alleen doorgegeven mogen worden naar de VS als de bescherming van die persoonsgegevens voldoende is gewaarborgd. Dat betekent volgens de Autoriteit Persoonsgegevens dat bedrijven via een doorgiftecontract en extra aanvullende maatregelen moeten garanderen dat de persoonsgegevens veilig zijn, of dat ze een uitzonderingsgrond moeten hebben.
Voor het akkoord definitief wordt, is de Europese Commissie verplicht om de EDPB om advies te vragen over het onderwerp. Dat advies komt later pas. Ook gaat de EDPB nog onderzoeken of persoonsgegevens volgens de nieuwe afspraken voldoende beschermd gaan worden tegen Amerikaanse autoriteiten en of burgers in beroep kunnen gaan tegen beslissingen en misbruik. Wanneer er een oordeel van de EDPB komt, is nog niet bekend.
Redacteur bij AG Connect. Schrijft onder meer over de IT-arbeidsmarkt, IT-onderwijs, software-ontwikkeling en zakelijke software.
e.meijer@agconnect.nl