EU-US Data Privacy Framework: Adequaatheidsbesluit
De Europese Commissie heeft op 10 juli 2023 een belangrijk besluit genomen: het EU-US Data Privacy Framework. Dit adequaatheidsbesluit zorgt ervoor dat persoonsgegevens veilig kunnen worden overgedragen van de EU naar de Verenigde Staten.
Geen aanvullende waarborgen meer nodig
Met dit nieuwe adequaatheidsbesluit garandeert de Verenigde Staten een vergelijkbaar niveau van gegevensbescherming als de Europese Unie. Persoonsgegevens kunnen veilig worden doorgegeven van de Europese Unie naar bedrijven in de Verenigde Staten, zonder dat er aanvullende waarborgen voor gegevensbescherming hoeven te worden ingevoerd.
Dit adequaatheidsbesluit, dat van kracht is vanaf 11 juli, markeert een belangrijke mijlpaal in de Trans-Atlantische gegevensuitwisseling.
Nieuwe waarborgen van EU-US Data Privacy Framework
Het EU-US Data Privacy Framework introduceert bindende waarborgen om bepaalde zorgen aan te pakken. Onder andere is er beperkte toegang tot EU-gegevens door Amerikaanse inlichtingendiensten. Daarnaast kunnen EU-burgers gebruik maken van een onafhankelijk hof voor gegevensbescherming (Data Protection Review Court (DPRC)). Het framework biedt ook mogelijkheden voor individuen om hun gegevens te beschermen, zoals onafhankelijke geschillenbeslechting en een arbitragepanel.
Dit framework is een verbetering ten opzichte van de eerdere adequaatheidsbesluiten. Het creëert een basis van onderling vertrouwen, bevordert eveneens economische samenwerking en waarborgt tegelijkertijd de privacy van EU-burgers.
Hoe nu verder?
Amerikaanse bedrijven dienen zich te houden aan een gedetailleerde set van privacy verplichtingen. Deze verplichtingen omvatten onder andere het verwijderen van persoonsgegevens wanneer deze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, en het waarborgen van gegevensbescherming wanneer persoonsgegevens worden gedeeld met derden.
De Europese Commissie zal het functioneren van het EU-US Data Privacy Framework regelmatig evalueren. De eerste evaluatie zal bijvoorbeeld binnen een jaar plaatsvinden.
Driemaal echt scheepsrecht?
Of het adequaatheidsbesluit op de lange termijn stand zal houden moet nog blijken, omdat NOYB al heeft laten weten dat het ook ditmaal klaarstaat om het besluit voor het Europees Hof aan te vechten.
Wilt u graag meer informatie over het recent aangenomen adequaatheidsbesluit tussen de EU en de Verenigde Staten met betrekking tot gegevensbescherming? Of bent u benieuwd hoe dit besluit van invloed kan zijn op uw organisatie en hoe u kunt voldoen aan de nieuwe vereisten? Neem vandaag nog contact op met onze specialisten op het gebied van Privacyrecht bij BG.legal.
