Europa-Parlamentets LIBE-udvalg opfordrer EU-Kommissionen til ikke at vedtage den foreslåede tilstrækkelighedsafgørelse for dataoverførsler til USA under Data Privacy Framework. Udtalelsen sætter spørgsmålstegn ved, om amerikansk ret og de nye ordninger lever op til EU’s krav til beskyttelsesniveau efter GDPR, og peger på betydelige retssikkerheds- og tilsynsmæssige risici.
Kritikken fra LIBE
Udvalget anfører, at de amerikanske garantier ikke matcher EU-rettens standarder for indgreb i privatlivet, og at den amerikanske model ikke sikrer tilstrækkelig uafhængig kontrol. Der fremhæves særligt fire forhold:
- Forskellig retlig forståelse af proportionalitet og nødvendighed mellem amerikansk ret og EU-retten.
- Det præsidentielle dekret kan ændres ensidigt af den til enhver tid siddende præsident.
- Manglen på en generel, føderal databeskyttelseslov i USA.
- Data Protection Review Court er forankret i den udøvende magt og vurderes ikke uafhængig.
På den baggrund konkluderer udvalget, at det samlede beskyttelsesniveau ikke er tilstrækkeligt, og anbefaler fortsatte forhandlinger med USA frem for en snarlig tilstrækkelighedsafgørelse.
Proces og mulige konsekvenser
LIBE’s udtalelse er ikke bindende, men kan påvirke den regulatoriske proces. EDPB forventes at afgive sin ikke-bindende udtalelse til Kommissionens udkast. En kritisk EDPB-udtalelse vil lægge yderligere pres på Kommissionen, der allerede tidligere har fået annulleret Safe Harbor og Privacy Shield af EU-Domstolen.
Kommissionen står reelt over for et valg mellem at vedtage afgørelsen med risiko for efterfølgende annullation, eller at søge yderligere garantier gennem nye forhandlinger. Begge veje indebærer betydelig usikkerhed for grænseoverskridende dataflows.
Praktiske implikationer
Indtil en endelig afgørelse foreligger, må organisationer navigere i et landskab præget af regulatorisk uvished. Et eventuelt ja vil midlertidigt skabe et klart overførselsgrundlag for enheder, der tilslutter sig DPF, men ordningen kan blive prøvet ved EU-Domstolen.
Virksomheder bør derfor monitorere EDPB’s vurdering og Kommissionens næste skridt, dokumentere deres overførselsgrundlag og være forberedte på scenarier, hvor yderligere garantier igen bliver nødvendige. Den videre proces kan få direkte betydning for governance, risikovurderinger og kontraktuelle rammer for tredjelandsoverførsler.
