Den 10 juli 2023 introducerade Europeiska kommissionen ett nytt beslut om tillräcklighet inom ramen för EU-US Data Privacy Framework. Detta beslut är ett svar på de utmaningar som den så kallade Schrems II-domen från 2020 medförde, där Privacy Shield-ramverket ogiltigförklarades. Domen gjorde det svårt att överföra data från EU till USA inom ramen för GDPR.
Amerikanska åtgärder
Som svar på denna utmaning antog USA en exekutiv order i oktober 2022, som inför starkare skydd för europeiska medborgares data. Det är dock viktigt att notera att en exekutiv order inte är en permanent lösning och kan förändras av framtida administrationer.
Efter en granskningsperiod ansåg Europeiska kommissionen att dessa förändringar i amerikansk lagstiftning var tillräckliga, vilket ledde till det nya beslutet om tillräcklighet.
Nytt beslut av Europeiska kommissionen
Trots Europeiska kommissionens nya beslut om tillräcklighet kvarstår osäkerhet, särskilt med tanke på att amerikanska myndigheter fortfarande har rätt att begära personuppgifter från amerikanska cloud-tjänster inom EU. Experter och kritiker, såsom Max Schrems från organisationen NOYB, påpekar att de grundläggande problemen med amerikansk övervakningslagstiftning består.
”Vi hade nu ’Harbors’, ’Umbrellas’, ’Shields’ och ’Frameworks’ – men ingen väsentlig förändring i amerikansk övervakningslag.” - Max Schrems
