EU court upholds the data transfer framework between Europe and the United States

Retten bekræfter EU‑USA‑rammen for overførsel af personoplysninger

EU’s Ret har i sag T-553/23 afvist et søgsmål mod den nuværende ordning for overførsel af personoplysninger mellem EU og USA. Retten finder, at ordningen lever op til GDPR’s krav om et i det væsentlige tilsvarende beskyttelsesniveau sammenholdt med Chartret.

For virksomheder betyder afgørelsen, at den gældende ramme fortsat kan anvendes som overførselsgrundlag, med sædvanlig dokumentation og løbende compliance-kontrol. Sagen kan appelleres til EU-Domstolen, og retstilstanden kan derfor ændre sig. Alternativer som standardkontraktbestemmelser og bindende virksomhedsregler forbliver relevante værktøjer, når data flyttes uden for EU.

Virksomheder bør opdatere overførselsvurderinger og fortsat dokumentere tekniske og organisatoriske sikkerhedsforanstaltninger.