Het zat er al aan te komen. Het Europees Hof heeft vandaag een streep gezet door het ‘Safe Harbor verdrag’. Dit zal nader worden toegelicht in een persconferentie die vanmiddag plaatsvindt. Deze safe harbor principes zijn ontwikkeld door de Amerikaanse overheid en hebben tot vandaag de mogelijkheid geboden aan Amerikaanse organisaties om zichzelf te certificeren, en zo aan Europese partijen aan te geven dat ze voldoende maatregelen treffen ter bescherming van Europese persoonsgegevens. Het Europees Hof is van oordeel dat persoonsgegevens op deze manier onvoldoende worden beschermd, en daarom het verdrag niet langer geldig is.
Update 12-7-2016: Privacy Shield heeft het Safe Harbor verdrag vervangen
De safe harbor principes zijn ontwikkeld door de Amerikaanse overheid en bieden Amerikaanse organisaties de mogelijkheid om zichzelf te certificeren en zo aan Europese partijen aan te geven dat ze voldoende maatregelen treffen ter bescherming van Europese persoonsgegevens. Waarom dat nodig is? In Europa kennen we uitgebreide regels die zien op bescherming van persoonsgegevens, maar buiten Europa ontbreken deze regels vaak. Daarom kennen de Europese regels, zoals vastgelegd in onze Wet bescherming persoonsgegevens, een streng regime als het gaat om het exporteren van persoonsgegevens buiten de EU.
Het Europees Hof heeft vandaag de eerdere uitspraak van de advocaat-generaal gevolgd, die wij hebben besproken in een eerdere blog.
‘Kunnen er nu dan geen persoonsgegevens meer naar Amerika overgebracht worden?’ hoor ik je denken. Nee, dat niet. De Wet bescherming persoonsgegevens biedt namelijk ook andere gronden waarop persoonsgegevens buiten de EU verwerkt mogen worden, zoals bijvoorbeeld met toestemming van de betrokkenen, of wanneer er een modelcontract met de importeur wordt gesloten. De vraag is natuurlijk of een modelcontract wél volledige bescherming kan bieden tegen datagraaien door de Amerikaanse overheid. Wellicht zal het Europees Hof hier in de toekomst ook nog een uitspraak over doen.
Een nieuw verdrag blijkt op de planning te staan, het is voor nu afwachten wat de invulling van dit verdrag zal zijn!
