DPRC

Retten i EU afviser annullationssøgsmål og opretholder EU-Kommissionens tilstrækkelighedsafgørelse for USA. DPRC anses som uafhængig, og amerikansk ret gav ved vedtagelsen et i det væsentlige tilsvarende beskyttelsesniveau. Overførsler kan fortsætte under Data Privacy Framework.

EU-Domstolen har stadfæstet EU-Kommissionens tilstrækkelighedsafgørelse for Data Privacy Framework. Overførsler af personoplysninger til certificerede modtagere i USA kan fortsætte, men organisationer bør bevare TIA, SCC-fallback og en klar exit-strategi ved ændringer.

EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework åbner for lovlige dataoverførsler til certificerede amerikanske virksomheder uden ekstra foranstaltninger. Ordningen skærper myndighedskontrol, etablerer DPRC og varsles evalueret inden for et år.

EU forbereder et nyt grundlag for dataoverførsler til USA baseret på TADPF og EO 14086 med krav om proportionalitet, et nyt klagesystem og virksomheds-certificering. Indtil en endelig tilstrækkelighedsafgørelse foreligger, skal SCC’er og TIA’er fortsat anvendes.

LIBE-udvalget anbefaler, at EU-Kommissionen afstår fra en tilstrækkelighedsafgørelse for USA under Data Privacy Framework. Uafklarede spørgsmål om proportionalitet, uafhængig kontrol og amerikansk rets grundlag øger risikoen for domstolsprøvelse og fornyet usikkerhed om dataoverførsler.