Is datadoorgifte naar de VS nog rechtmatig na uitspraak van het Amerikaanse Hof?

In dit artikel:

Na een recente Amerikaanse rechterlijke uitspraak over de onafhankelijkheid van toezichthouder FTC vragen privacy-experts zich af of het EU-VS Data Privacy Framework (DPF) nog standhoudt. Ict-jurist Arnoud Engelfriet legt uit dat de juridische basis van het DPF daarmee wel onder druk staat, maar nog steeds geldt zolang de Europese Commissie het adequaatheidsbesluit niet intrekt of een rechter het ongeldig verklaart. Daardoor kunnen bedrijven persoonsgegevens voorlopig nog steeds op die grond naar de VS doorgeven.

Volgens Engelfriet is er dus nog geen directe juridische mogelijkheid om overdracht nu al te stoppen of daar massaal bezwaar tegen aan te tekenen. Wel zijn er allerlei ontwikkelingen op gang gekomen: de Europese toezichthouders (EDPB) buigen zich over de gevolgen, de Commissie onderzoekt de opties en privacy-activist Max Schrems bereidt mogelijk nieuwe procedures voor. Maar zulke trajecten duren maanden tot jaren. De eerste serieuze kans op een doorbraak ligt waarschijnlijk in de Latombe-zaak of een nieuwe rechtszaak die uiteindelijk bij het Europees Hof van Justitie belandt.

Als het Hof het DPF uiteindelijk onderuit haalt, verliest het stelsel zijn status als geldige overdrachtsgrond. Alternatieven zoals Standard Contractual Clauses blijven dan wel bestaan, maar vereisen een transfer impact assessment waarin organisaties zelf moeten beoordelen of de VS voldoende bescherming biedt — iets dat lastiger wordt als een rechter daar later hard over oordeelt. Engelfriet verwacht daarom geen onmiddellijke actie, maar wel dat het DPF op termijn waarschijnlijk niet overeind blijft.