VS-EU Gegevensoverdracht Akkoord Onder Druk

Transatlantisch Kader Onder Druk

Het EU-VS Data Privacy Framework (DPF), opgericht in 2023 om legale gegevensstromen mogelijk te maken, staat voor nieuwe uitdagingen na politieke onrust bij een cruciale Amerikaanse toezichthouder. Dit kader verving het ongeldig verklaarde Privacy Shield na een EU-rechterlijke uitspraak dat eerdere akkoorden onvoldoende bescherming boden tegen Amerikaanse surveillance.

Crisis Toezichtsorgaan

In januari 2025 beval de Trump-regering alle Democratische leden van het Privacy and Civil Liberties Oversight Board (PCLOB) af te treden. Dit onafhankelijke orgaan controleert de naleving van privacywaarborgen door inlichtingendiensten - een kernvoorwaarde van het EU-VS-akkoord. Met nog één lid kan het orgaan niet functioneren.

"Als de PCLOB verzwakt, ondermijnt dit het vertrouwen in de bescherming van EU-burgersgegevens", aldus privacyexpert Silvia Lorenzo Perez. De Europese Commissie overweegt het adequaatheidsbesluit in te trekken zonder overgangsperiode als waarborgen niet hersteld worden.

Economische Gevolgen

Meer dan 5.000 bedrijven zijn afhankelijk van dit kader. Bij ongeldigverklaring dreigt chaos vergelijkbaar met de Privacy Shield-invalidering in 2020. De Noorse privacywaakhond waarschuwde bedrijven in februari 2025 al voorzorgsmaatregelen te nemen. Alternatieven zoals standaardcontractbepalingen brengen hogere kosten en juridische onzekerheden met zich mee.

Juridische Uitdagingen

Privacyorganisatie NOYB van activist Max Schrems kondigde nieuwe juridische procedures aan. Het Europees Parlement betwijfelde in 2023 al of het DPF voldoende bescherming biedt. De speciale databeschermingsrechtbank (DPRC) functioneert nog wel, maar mist complementair toezicht zonder de PCLOB.