De doorgifte van persoonsgegevens naar de VS mag voorlopig doorgaan, omdat het EU-VS-privacyakkoord nog steeds geldt, zo laat staatssecretaris Van Bruggen van Justitie en Veiligheid in een reactie op Kamervragen weten. De Europese Commissie onderzoekt ondertussen of een uitspraak van het Amerikaanse Hooggerechtshof (Trump v. Slaughter) dat akkoord kan raken. Mocht het akkoord vervallen, dan moeten organisaties andere privacywaarborgen regelen of de doorgifte stoppen.
EU-VS dataovereenkomst onder druk, datauitwisseling loopt voorlopig door
De Europese Commissie onderzoekt ondertussen of de uitspraak van het Amerikaanse Hooggerechtshof (Trump v. Slaughter) dat akkoord kan raken.
Trump v. Slaughter
Op 29 juni oordeelde het Amerikaanse hooggerechtshof in de zaak Trump v. Slaughter dat de Amerikaanse Federal Trade Commission (FTC) uitvoerende macht uitoefent en daarom onder het gezag van de president valt. Daarmee werd een belangrijk precedent uit 1935 verlaten, waarin juist was vastgelegd dat FTC-commissarissen alleen om specifieke wettelijke redenen konden worden ontslagen.
Staatssecretaris Van Bruggen zegt dat de zorgen terecht zijn, maar dat Nederland daar niet zelf over beslist.
De Tweede Kamer maakt zich zorgen of de EU en de VS na een uitspraak van het Amerikaans hooggerechtshof nog wel persoonsgegevens mogen uitwisselen en of Nederland wel voorbereid is mocht dit straks niet meer mogen. Barbara Kathmann (Pro) stelde er vragen over. Europese privacytoezichthouders drongen bij de Europese Commissie aan op nader onderzoek.
Voorlopig geldig
Staatssecretaris Van Bruggen zegt in haar antwoord op Kamervragen dat de zorgen terecht zijn, maar dat Nederland daar niet zelf over beslist. De Europese Commissie moet beoordelen of de uitspraak gevolgen heeft voor het EU-VS-akkoord.
De Commissie onderzoekt de zaak, maar heeft tegelijk laten weten dat het adequaatheidsbesluit voor de VS voorlopig geldig blijft. Daardoor kan de gegevensuitwisseling vooralsnog doorgaan.
Wat als het akkoord vervalt?
Als het Data Privacy Framework alsnog ongeldig wordt verklaard, betekent dat niet automatisch dat organisaties geen Amerikaanse clouddiensten meer mogen gebruiken. Maar organisaties die persoonsgegevens in de VS opslaan, verwerken of toegankelijk maken voor een Amerikaanse partij, moeten dan wel een andere juridische oplossing zoeken die privacyrisico’s wegnemen.
Dit artikel verschijnt ook op iBestuur.
Plaats als eerste een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.