Op 10 juli 2023 kondigde de Europese Commissie aan dat de Amerikaanse organisaties die meedoen aan het Data Privacy Framework-programma nu de persoonsgegevens voldoende beschermen. Deze bekendmaking gebeurde naar aanleiding van de gegevensbeschermingsovereenkomsten tussen de Europese Unie en de Verenigde Staten. Hierdoor is het nu mogelijk om persoonsgegevens door te geven aan Amerikaanse bedrijven die aan dit programma meewerken zonder dat er extra beveiligingsmaatregelen nodig zijn om de uitwisseling te regelen.

Het doorgeven van persoonsgegevens naar een land dat geen lid is van de Europese Unie is strikt verboden als dit niet gebeurt volgens een overdrachtsmechanisme dat erkend is door de GDPR.

Met betrekking tot Amerikaanse bedrijven zoals Microsoft, Google en Amazon, om maar de bekendste te noemen, heeft het Hof van Justitie van de Europese Unie een uitspraak gedaan in de zaak “Schrems II”. Daarin stelde het Hof dat de Amerikaanse wetgeving zo tolerant was met betrekking tot de toegang van Amerikaanse overheidsinstanties tot gegevens, dat iedere overdracht van gegevens naar de Verenigde Staten hierdoor niet langer veilig was.

In de praktijk betekende dit dat het effectief verboden was om gebruik te maken van hun diensten. Met andere woorden, geen van de door de GDPR voorgestelde overdrachtsmechanismen volstond om gegevens die naar de VS werden overgedragen of toegankelijk werden gemaakt voor Amerikaanse bedrijven, adequaat te beschermen.

Het gevolg was dat de meeste toepassingen van de tools van deze Amerikaanse providers volgens de GDPR neerkwamen op een onwettige doorgifte van gegevens.

Dit is niet langer het geval sinds 10 juli 2023. De Europese Commissie heeft toen groen licht gegeven voor de doorgifte van persoonsgegevens aan Amerikaanse bedrijven die meedoen aan het Data Privacy Framework-programma. U vindt de lijst van deze bedrijven hier.

De praktische fiche over de internationale doorgifte van persoonsgegevens is bijgewerkt en kan worden geopend via onderstaande link.

Internationale doorgifte van persoonsgegevens

Tegen deze beslissing kan echter nog beroep worden aangetekend en we zullen de verdere ontwikkelingen nauwlettend in de gaten houden.