EU-hof: Privacy shield voor doorgifte persoonsgegevens naar VS nietig verklaardHet Hof van Justitie van de Europese Unie heeft het EU-VS privacy shield ongeldig verklaard in de zaak Schrems II. Dat betekent dat organisaties in de EU, zoals momenteel in veel organisaties gebruikelijk is, geen persoonsgegevens aan de Verenigde Staten (VS) meer kunnen doorgeven op grond van het privacy shield.
Doorgifte niet veiligVolgens de Algemene Verordening Gegevensbescherming (AVG) mogen persoonsgegevens alleen naar een land buiten de Europese Economische Ruimte (EER) worden doorgegevens indien er een adequaat niveau van beveiliging wordt gewaarborgd.
Het Hof stelt nu in haar uitspraak van 16 juli 2020 dat het privacy shield onvoldoende bescherming kan garanderen. De reden hiervoor is dat, op grond van de Amerikaanse wetgeving, de inlichtingen- en veiligheidsdiensten daar het recht hebben om gegevens van EU-burgers in te zien en te gebruiken. Dit is niet beperkt tot strikt noodzakelijk gegevens. Hoe nu verder?Bedrijven kunnen terugvallen op een alternatief mechanisme dat het Hof wel in stand heeft gelaten. Doorgifte van persoonsgegevens kan plaatsvinden door gebruik te maken van Modelcontracten. Dit brengt echter wel meer werk en eventuele kosten met zich mee.
De EDPB, de Europese organisatie voor gegevensbescherming heeft een lijst met veelgestelde vragen en antwoorden online gezet omtrent het versturen van gegevens naar de Verenigde Staten. Op korte termijn komt de EDPB met een guidance over aanvullende maatregelen die organisaties kunnen opnemen in Modelcontracten. |
Nieuwsarchief |
Juli 2020
|