10. juli 2023 innførte EU-kommisjonen en ny beslutning om tilstrekkelighet innenfor rammen av EU-US Data Privacy Framework. Denne beslutningen er et svar på utfordringene som følge av Schrems II-dommen fra 2020, som ugyldiggjorde Privacy Shield-rammeverket. Dommen gjorde det vanskelig å overføre data fra EU til USA innenfor rammen av GDPR.
Amerikanske tiltak
Som svar på denne utfordringen vedtok USA en presidentordre i oktober 2022, som innførte sterkere sikkerhetstiltak for europeiske borgeres data. Det er imidlertid viktig å merke seg at en presidentordre ikke er en permanent løsning og kan endres av fremtidige administrasjoner.
Etter en periode med gjennomgang vurderte EU-kommisjonen disse endringene i amerikansk lovgivning som tilstrekkelige, noe som førte til den nye beslutningen om tilstrekkelighet.
Ny beslutning fra Europakommisjonen
Til tross for EU-kommisjonens nye beslutning om tilstrekkelighet, er det fortsatt usikkerhet, særlig med tanke på at amerikanske myndigheter fortsatt har rett til å be om personopplysninger fra amerikanske skytjenesteleverandører i EU. Eksperter og kritikere, som Max Schrems fra organisasjonen NOYB, påpeker at de grunnleggende problemene med amerikanske overvåkingslover fortsatt består.
“We now had ‘Harbors’, ‘Umbrellas’, ‘Shields’ and ‘Frameworks’ — but no substantial change in US surveillance law.” - Max Schrems
Tre viktige punkter vedrørende beslutningen om tilstrekkelighet
Begrensninger på dataoverføring til USA
Mottakere av dataoverføringer i USA er pålagt å sertifisere seg i henhold til beslutningen om tilstrekkelighet. Beslutningen tillater derfor ikke overføringer til USA generelt.
Den pågående konflikten med GDPR
Amerikanske lover gir myndighetene rett til å be om personopplysninger fra amerikanske skytjeneste i EU, noe som ifølge NYOB er i strid med GDPR.
Beskyttelsesnivå i EU
Organisasjoner innenfor EU må sikre det beskyttelsesnivået som kreves av GDPR. Beslutningen ble møtt med kritikk om at effektiv beskyttelse ikke kan garanteres når lovgivningen i tredjeland kan tillate inngrep i europeiske personers rettigheter.
Ønsker du å utdype din kunnskap om hvordan adekvathetsbeslutningen påvirker din bedrift? Last ned vår guide til skysamsvar for mer informasjon.
