Integritetsskyddsmyndigheten (IMY) har uppgett att Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) kommer att analysera vilka konsekvenser USA högsta domstolsavgörande i Trump v. Slaughter kan få för överföringar av personuppgifter till USA.
Avgörandet innebär att presidenten har rätt att skilja en ledamot i Federal Trade Commission (FTC) från sitt uppdrag utan särskild grund. FTC är ett av de tillsynsorgan som är centrala för att EU–U.S. Data Privacy Framework (DPF) ska kunna upprätthållas. I samband med att president Trump tillträdde entledigades även ett antal ledamöter i FTC och Privacy and Civil Liberties Oversight Board (PCLOB). Domstolens avgörande aktualiserar därmed frågan om dessa organ fortfarande kan anses vara tillräckligt oberoende och om detta påverkar EU-kommissionens adekvansbeslut för USA från 2023.
Det är EU-kommissionen som ansvarar för att löpande utvärdera om ett adekvansbeslut alltjämt är motiverat. Om USA inte längre bedöms säkerställa en adekvat skyddsnivå kan kommissionen ändra, upphäva eller återkalla beslutet. Även EU-domstolen kan ogiltigförklara ett adekvansbeslut, vilket har skett vid två tidigare tillfällen avseende USA. Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) har tidigare betonat vikten av oberoende tillsynsmekanismer för att säkerställa en i huvudsak likvärdig skyddsnivå vid överföring av personuppgifter till tredjeland och har en löpande dialog med EU-kommissionen i frågan.
IMY understryker att adekvansbeslutet för USA alltjämt gäller, men uppmanar organisationer att hålla sig informerade och ha beredskap för hur överföringar av personuppgifter till USA ska hanteras om adekvansbeslutet skulle upphävas i framtiden.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: IMY.
