Privacy Shield ongeldig verklaard

De Privacy Shield-overeenkomst met de VS is door het Europees Hof ongeldig verklaard. Het is niet toegestaan om automatisch datagegevens van Europeanen naar de VS te sturen. De overeenkomst regelt het verplaatsen en opslaan van gebruikersgegevens tussen Europa en de Verenigde Staten.

Het Privacy Shield was de opvolger van het eerder ongeldig verklaarde Safe Harbour-verdrag. De Safe Harbour regeling beschermde de gegevens Europese burgers onvoldoende en dat is volgens het Europees Hof nog steeds zo. Het grootste bezwaar is dat niet kan worden ingezien welke gegevens er worden bewaard. Dat is een vereiste van de Algemene verordening gegevensbescherming (AVG).

De data-uitwisseling met de VS wordt niet meteen geschrapt, maar er moet een nieuw verdrag komen.

Het vonnis (PDF) betekent een nieuwe overwinning voor de Oostenrijkse privacyactivist Max Schrems. Die klaagde Facebook in 2013 aan, omdat hij het onacceptabel vond dat Facebook gegevens van Europese gebruikers verwerkte in de VS.

De zaak kwam uiteindelijk bij het Europees Hof terecht.