EU-US Data Privacy Framework schudt op zijn grondvesten

In dit artikel:

Privacyorganisatie noyb waarschuwt dat het EU-US Data Privacy Framework, dat sinds 10 juli 2023 de doorgifte van persoonsgegevens naar de Verenigde Staten moet regelen, zwaar onder druk staat na een recente uitspraak van het Amerikaanse Hooggerechtshof. Volgens noyb is de pijler onder de afspraak weggevallen omdat het hof de onafhankelijkheid van de Federal Trade Commission (FTC) in twijfel trekt, terwijl die toezichthouder juist door de EU wordt gebruikt om Amerikaanse privacybescherming te bewaken.

De kwestie raakt direct aan het Europese systeem voor gegevensoverdracht buiten de EU: zo’n overdracht mag alleen als een land door de Europese Commissie als voldoende veilig is aangemerkt. Voor de VS gebeurde dat op basis van het DPF, maar nu de FTC niet langer echt onafhankelijk lijkt, twijfelt noyb aan de geldigheid van dat besluit. Oprichter Max Schrems heeft de Europese Commissie daarom opgeroepen het adequaatheidsbesluit voor de VS in te trekken en ook de afhankelijkheid van Amerikaanse cloud- en techdiensten te herzien.

Het is niet de eerste keer dat een EU-VS-afspraak over data onderuitgaat: eerdere regelingen, Safe Harbor en Privacy Shield, werden al door het Europese Hof van Justitie vernietigd. Ook nu spelen bredere zorgen mee, zoals Amerikaanse wetten die toegang tot data kunnen afdwingen. Daarmee groeit in Europa de discussie over digitale soevereiniteit en de vraag of Europese gegevens wel echt beschermd zijn als ze in handen zijn van Amerikaanse partijen, ook wanneer die data in Europa zelf worden opgeslagen.