Europeiska kommissionens och USA:s gemensamma uttalande om ett nytt transatlantiskt dataskyddsramverk
IN ENGLISH BELOW!
I juli 2020 fastslog EU-domstolen att Privacy Shield-avtalet mellan EU och USA inte gav ett tillräckligt (adekvat) skydd för personuppgifter när dessa överförs till USA. Ogiltigförklarandet av Privacy Shield-avtalet innebär att det numera inte är tillåtet för personuppgiftsansvariga inom EU att, med stöd av Privacy Shield, överföra personuppgifter till mottagare i USA.
Den 25 mars 2022 meddelade EU och USA att dem har förhandlat fram en överenskommelse avseende överföring av personuppgifter, ”Trans-Atlantic Data Privacy Framework”. Överenskommelsen innebär i huvudsak följande:
- Personuppgifter ska fritt kunna överföras mellan EU och anknutna amerikanska företag på ett säkert sätt. För att kunna möjliggöra detta har USA åtagit sig att genomföra flertalet reformer i syfte att bl.a. stärka skyddet för privatlivet samt medborgerliga friheter. Vidare ska USA implementera nya regler för att begränsa amerikanska underrättelsemyndigheters tillgång personuppgifter som har överförts till landet från EU.
- USA ska inrätta nya tvistelösningsmekanismer, inklusive en domstol för dataskyddsprövning, för europeiska medborgare.
- Implementering av särskilda övervaknings- och granskningsmekanismer.
Nästa steg är att parterna gemensamt ska ”omvandla” överenskommelsen till juridiska dokument som sedermera ska antas av respektive part för att på så sätt implementera det nya transatlantiska dataskyddsramverket. I samband med detta ska EU-kommissionen fatta beslut om huruvida de av USA särskilda åtagandena, med anledning av det nya transatlantiska dataskyddsregelverket, uppfyller kraven på adekvat skyddsnivå.
Advokatfirman MORE Evander KB bistår löpande våra klienter i dataskyddsfrågor och integritetsskyddsfrågor. Har ni frågor eller vill ha vår hjälp är ni välkomna att kontakta Martin Orehag (martin.orehag@amelegal.se) eller via info@amelegal.se eller telefon 08-20 06 10
European Commission and United States Joint Statement on Trans-Atlantic Data Privacy Framework
In July 2020, the Court of Justice of the European Union invalidated the adequacy decision as regards the EU-US Privacy Shield. The invalidation of the EU-US Privacy Shield means that personal data controllers within the EU are no longer allowed to transfer personal data to recipients in the US with support of the EU-US Privacy Shield.
On 25 March 2022, the European Commission and the United States announced that they have agreed in principle on a new agreement on transferring personal data, “Trans-Atlantic Data Privacy Framework”. In principle, the agreement means following:
- Personal data will be able to flow freely and safely between the EU and participating US companies. In order to make this possible, US has undertaken to implement reforms, i.a., strengthen the privacy and civil liberties protections. Furthermore, US shall implement rules and binding safeguards to limit access to data, transferred from EU, by US intelligence authorities.
- US shall establish a new two-tier redress system to investigate and resolve complaints of Europeans, which includes a Data Protection Review Court.
- Implementation of specific monitoring and review mechanisms.
Next step is that the agreement will be translated into legal documents that will need to be adopted on both sides to put in place this new Trans-Atlantic Data Privacy Framework. In connection to this, the US commitments will be included in an Executive Order that will form the basis of the Commission’s assessment in its adequacy decision.
Advokatfirman MORE Evander KB continuously assist our customers in the type of issues dealt with in this text. If you have any questions or want our help, you are welcome to contact Martin Orehag (martin.orehag@amelegal.se) or via info@amelegal.se or phone +46 8-20 06 10