Retten i EU har afvist et annullationssøgsmål og dermed opretholdt EU-Kommissionens tilstrækkelighedsafgørelse for USA. Afgørelsen betyder, at overførsler af personoplysninger til USA fortsat lovligt kan ske under Data Privacy Framework.
Sagsøgeren gjorde gældende, at den amerikanske Data Protection Review Court (DPRC) ikke var uafhængig, og at amerikansk efterretningsindsamling ikke gav tilstrækkelige garantier. Retten fandt ikke grundlag for at tilsidesætte Kommissionens vurdering: DPRC måtte på vedtagelsestidspunktet anses for uafhængig, og den amerikanske retlige ramme sikrede et i det væsentlige tilsvarende beskyttelsesniveau. Retten understregede samtidig Kommissionens pligt til løbende at overvåge udviklingen og gribe ind ved ændringer, der svækker beskyttelsen.
For dataansvarlige og databehandlere kan tilstrækkelighedsafgørelsen fortsat anvendes, men almindelige compliance-aktiviteter som transfer mapping og dokumentation bør opretholdes.
Læs EU-Domstolens pressemeddelelse her: curia.europa.eu. Læs dommen her: curia.europa.eu. Baggrund hos Datatilsynet: datatilsynet.dk.
