Staatssecretaris: Datadoorgifte naar VS kan vooralsnog gewoon doorgaan

In dit artikel:

De uitwisseling van persoonsgegevens tussen de Europese Unie en de Verenigde Staten mag voorlopig doorgaan. Dat schrijft staatssecretaris Van Bruggen van Justitie en Veiligheid aan de Tweede Kamer. Kamerleden hadden gevraagd of een recente uitspraak van het Amerikaanse hooggerechtshof het Data Privacy Framework (DPF) ongeldig maakt en of Nederland daarop is voorbereid.

Het DPF is gebaseerd op een adequaatheidsbesluit van de Europese Commissie, waarin staat dat de VS persoonsgegevens voldoende beschermt. Een voorwaarde is onafhankelijk toezicht; daarvoor is de Amerikaanse Federal Trade Commission (FTC) aangewezen. Het hooggerechtshof oordeelde echter dat de onafhankelijkheid van de FTC ongrondwettig is. Privacyorganisatie noyb vindt daarom dat het akkoord niet langer geldig is en riep de Commissie op het besluit in te trekken.

Volgens Van Bruggen onderzoekt de Europese Commissie de gevolgen van de uitspraak en is een bredere beoordeling van het Amerikaanse rechtssysteem nodig. Tot die tijd blijft het adequaatheidsbesluit van kracht. Als het DPF alsnog vervalt, hangen de gevolgen af van de sector en de manier waarop gegevens worden verwerkt. Amerikaanse clouddiensten zijn dan niet automatisch uitgesloten, maar organisaties moeten wel een passende juridische oplossing vinden wanneer data in de VS wordt opgeslagen, verwerkt of toegankelijk is voor Amerikaanse partijen.

Van Bruggen noemt een grotere onafhankelijkheid van Amerikaanse techbedrijven niet de enige oplossing. Gegevens kunnen onder voorwaarden ook rechtmatig worden doorgegeven via AVG-instrumenten zoals standaardcontractbepalingen of bindende bedrijfsvoorschriften. Als daarmee de risico’s onvoldoende worden beperkt, moet de doorgifte worden beëindigd.