EU & VS sluiten nieuw data-uitwisselingsverdrag

Nieuw privacyverdrag EU & VS

De Europese Commissie heeft haar goedkeuring gegeven aan het EU-US Data Privacy Framework. Dit is de opvolger van het eerdere Privacy Shield-verdrag. Dit nieuwe framework maakt het mogelijk om gegevens van Europese burgers in de Verenigde Staten op te slaan.

Meer waarborgen

In juli 2020 werd het Privacy Shield-verdrag illegaal verklaard door het Europees Hof van Justitie, omdat Amerikaanse inlichtingendiensten onder bepaalde voorwaarden toegang hadden tot de opgeslagen gegevens.

Het Data Privacy Framework stelt nu enkele waarborgen waar de VS aan moet voldoen om de privacy van Europese gegevens te waarborgen. Zo moet de VS persoonsgegevens wissen zodra ze niet langer nodig zijn. Ook moet hun toegang tot gegevens van EU-burgers “beperkt zijn tot wat noodzakelijk en evenredig is om de nationale veiligheid te beschermen”.

Persoonsgegevens

De EU stelt dat met het nieuwe verdrag de persoonsgegevens nu veilig en zonder belemmering van de EU naar de VS kunnen worden overgebracht. Er zijn dus geen verdere voorwaarden of toestemmingen nodig. Met het Data Privacy Framework worden de rechten van het Europese individu voldoende beschermd.

Zowel president Biden als zijn EU-collega’s zijn blij met de nieuwe regeling. President Biden zegt dat het zal leiden tot grotere economische kansen voor landen en bedrijven aan beide kanten van de Atlantische Oceaan.

Aan de andere kant is de Oostenrijkse privacystichting NOYB, die opkomt voor de digitale rechten van EU-burgers, minder enthousiast. Zij vinden dat de Verenigde Staten nog steeds het standpunt innemen dat alleen hun eigen burgers het waard zijn om grondwettelijk beschermd te worden.

Wat betekent het voor jou?

We raden je aan om je eigen afweging te maken over het opslaan van persoonsgegevens in de Verenigde Staten. Lees ook nog eens ons artikel in de serie Ondernemersvragen:

Mag ik persoonsgegevens buiten de EU opslaan?

Meer nieuws

AVG-boetes zijn nu openbaar: wat betekent dat voor jou?

De AP moet besluiten over AVG-boetes en andere bestuurlijke sancties in principe publiceren. Met een fictief voorbeeld laat dit artikel zien waarom dat ook voor kleinere organisaties relevant is. Lees meer

Datalekken in september: het kan op meer manieren misgaan dan je denkt

Datalekken ontstaan op meer manieren dan door hackers. Bekijk voorbeelden uit september en ontdek wat je zelf kunt controleren om persoonsgegevens te beschermen. Lees meer

De camerabril in je organisatie: wat mag wel en niet?

Wat doe je als een bezoeker een camerabril draagt? Lees wanneer filmen een privacyprobleem wordt en welke afspraken je in je huisregels kunt opnemen. Lees meer