Hof: data-uitwisselingsprogramma EU-VS ongeldig

De regeling maakte een uitzondering op de strenge Europese privacyregels voor Amerikaanse bedrijven en instanties. Mits aan bepaalde voorwaarden werd voldaan, mochten de gegevens toch buiten Europees grondgebied worden bewaard. Nu het verdrag ongeldig is verklaard, zullen Amerikaanse bedrijven individueel met Europa tot afspraken moeten komen.

Het Hof heeft grote problemen met het feit dat onder de regeling de privacytoezichthouders van individuele lidstaten geen enkel machtsmiddel hebben om klachten van burgers te behandelen. Zo valt niet te controleren dat de privacy en andere fundamentele grondrechten niet worden geschonden. Het Hof stelt dat de Europese Commissie, die het Safe Harbor-programma met de Verenigde Staten afsprak, niet over de competentie beschikte om nationale toezichthouders zo buiten spel te zetten.

Ook zouden Amerikaanse bedrijven volgens het Hof wanneer het erom spant de Amerikaanse overheid altijd toegang geven tot informatie, ongeacht beperkingen die onder Safe Harbor zijn afgesproken.

#ECJ declares EU-US Safe Harbour Decision invalid #SafeHarbor #Schrems

— EU Court of Justice (@EUCourtPress) October 6, 2015

De uitspraak is een gevolg van een klacht van Oostenrijker Max Schrems, die zich na de onthullingen door Edward Snowden zorgen maakte over de wijze waarop Facebook (met een hoofdkantoor in Ierland) met zijn data omging. Hoewel de Ierse privacytoezichthouder DPC in eerste instantie weinig zin had Schrems’ klacht op te pakken, gebeurde dat uiteindelijk toch.

Daarna besloot een Ierse rechter het Europees Hof om een oordeel te vragen. Dat leidt nu dus tot een volledige opschorting van het veilige haven-principe. Ook kreeg DPC een tik op de vingers vanwege het getreuzel: ze hadden de zaak voortvarender moeten oppakken, aldus het Hof in het oordeel. [.pdf]