In het zogenoemde ‘Schrems II’ arrest verklaarde het Hof van Justitie het EU-VS Privacy Shield ongeldig (HvJ EU 16 juli 2020, C-311/18). Deze uitspraak heeft ingrijpende gevolgen voor de doorgifte van persoonsgegevens vanuit de EU naar de VS. Niet langer mag aangenomen worden dat bedrijven die onder het Privacy Shield gecertificeerd zijn een ‘passend niveau’ van bescherming van persoonsgegevens bieden. Doorgifte naar die bedrijven is vanaf nu onrechtmatig, tenzij de gegevensexporteur in de EU een ander passend instrument hanteert om persoonsgegevens te beschermen.
Reacties van Europese toezichthouders
Inmiddels zijn de rookwolken enigszins opgetrokken en hebben verscheidene Europese toezichthouders de kans gehad om (kort) op dit arrest te reageren. Een interessant gegeven is dat met name over de algehele geldigheid van modelcontractbepalingen en de noodzaak om per direct te stoppen met het gebruik van het Privacy Shield variërend wordt gedacht door de toezichthouders.
Lees een aantal van deze reacties via de knop hieronder.
Voor meer achtergrondinformatie en de mogelijke consequenties voor uw organisatie verwijzen wij naar ons artikel "Het EU-VS Privacy Shield is gevallen. Wat betekent dit voor uw bedrijf?".
Heeft u nog vragen, neem dan contact op met het Privacy team.