EU: Kommissionen uppmanas att granska Data Privacy Framework efter amerikanskt domstolsavgörande

Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) har i ett brev daterat den 31 juli 2026 uppmanat EU-kommissionen att noggrant bedöma om USA:s högsta domstols avgörande i Trump v. Slaughter påverkar funktionen hos EU-kommissionens genomförandebeslut (EU) 2023/1795, det vill säga det adekvansbeslut som ligger till grund för EU-US Data Privacy Framework (DPF).

I brevet hänvisar EDPB till att USA högsta domstol den 29 juni 2026 upphävde rättsfallet Humphrey’s Executor v. United States från 1935. Det tidigare avgörandet fastslog att de lagstadgade skydd som den amerikanska kongressen infört för ledamöterna i Federal Trade Commission (FTC) var förenliga med den amerikanska konstitutionens maktdelningsprincip och innebar att FTC-kommissionärer endast kunde avsättas av presidenten av särskilt angivna skäl, såsom ineffektivitet, försummelse av tjänsteplikten eller tjänstefel. I Trump v. Slaughter fann USA högsta domstol att FTC utövar exekutiv makt och därför måste stå under presidentens kontroll, inklusive presidentens befogenhet att avsätta dess ledamöter.

EDPB framhåller att förekomsten och det effektiva funktionssättet hos en eller flera oberoende tillsynsmyndigheter i ett tredjeland, med ansvar för att säkerställa och upprätthålla efterlevnaden av dataskyddsreglerna, är ett av de centrala kriterier som enligt artikel 45.2 b GDPR ska beaktas vid bedömningen av om tredjelandet säkerställer en adekvat skyddsnivå. Styrelsen betonar även att sådana myndigheter är en förutsättning för att registrerade inom EES ska garanteras ett i praktiken väsentligen likvärdigt dataskydd och för ett effektivt samarbete med medlemsstaternas tillsynsmyndigheter. EDPB konstaterar vidare att EU-kommissionen i adekvansbeslutet uttryckligen hänvisar till de amerikanska myndigheternas, däribland FTC, oberoende och till att FTC kommissionärer endast får avsättas av presidenten på grund av ineffektivitet, försummelse av tjänsteplikten eller tjänstefel.

Mot denna bakgrund uppmanar EDPB EU-kommissionen att noggrant bedöma om USA högsta domstols avgörande påverkar funktionen hos EU-kommissionens genomförandebeslut (EU) 2023/1795. EDPB välkomnar också fortsatt informationsutbyte med EU-kommissionen och framhåller att den står till förfogande för fortsatt samarbete i frågan.

TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.

Källa: EDPB.

Kontakt

Relaterade nyheter

Är du redo för AI-förordningen?

AI-förordningen påverkar alla verksamheter som utvecklar eller använder AI. Gör dig och dina kollegor redo för de nya kraven. Gå AI-kurs med oss.