#PrivacyShield: "Särskilt relevant för den nya amerikanska administrationen"

Europeiska kommissionen har publicerat (19 oktober) sin första årsrapport om hur EU-US Privacy Shield fungerar, vars syfte är att skydda personuppgifter om alla i EU som överförs till företag i USA för kommersiella ändamål.

När den lanserade Privacy Shield i augusti 2016 åtog sig kommissionen att se över Privacy Shield på årsbasis för att bedöma om den fortsätter att säkerställa en adekvat skyddsnivå för personuppgifter. Dagens rapport bygger på möten med alla relevanta amerikanska myndigheter, som ägde rum i Washington i mitten av september 2017, samt input från ett brett spektrum av intressenter (inklusive rapporter från företag och icke-statliga organisationer). Oberoende dataskyddsmyndigheter från EU:s medlemsländer deltog också i granskningen.

Privacy Shield är efterföljaren till Safe Harbor-beslutet från 2000, som ogiltigförklarades genom en dom från EU-domstolen den 6 oktober 2015 (fallet Schrems). EU-kommissionen svarade genom att förhandla om det nya Privacy Shield-arrangemanget för att säkerställa "tillräckligt" skydd av personuppgifter som överförs och lagras av företag i USA.

Sammantaget hävdar rapporten att Privacy Shield fortsätter att säkerställa en adekvat skyddsnivå för de personuppgifter som överförs från EU till deltagande företag i USA. De amerikanska myndigheterna har infört nödvändiga strukturer och förfaranden för att säkerställa att integritetsskölden fungerar korrekt, till exempel nya möjligheter till prövning för EU-personer. Europeiska kommissionen säger att certifieringsprocessen fungerar väl – med mer än 2,400 XNUMX företag som nu har certifierats av det amerikanska handelsdepartementet.

Kommissionären för rättvisa, konsumenter och jämställdhet Věra Jourová sa: "Transatlantiska dataöverföringar är avgörande för vår ekonomi, men den grundläggande rätten till dataskydd måste säkerställas även när personuppgifter lämnar EU. Vår första granskning visar att Privacy Shield fungerar bra, men det finns ett visst utrymme för att förbättra dess implementering. Privacy Shield är inte ett dokument som ligger i en låda och USA måste se till att både övervaka EU och USA. bevaka våra höga dataskyddsstandarder."

Kommissionens rekommendationer för att ytterligare förbättra sekretesssköldens funktion

Rapporten föreslår ett antal rekommendationer för att säkerställa en fortsatt framgångsrik funktion av Privacy Shield. Dessa inkluderar:

Mer proaktiv och regelbunden övervakning av företags efterlevnad av deras Privacy Shield-skyldigheter av det amerikanska handelsdepartementet. Det amerikanska handelsdepartementet bör också göra regelbundna sökningar efter företag som gör falska påståenden om deras deltagande i Privacy Shield.

Mer medvetenhet för EU-individer om hur man utövar sina rättigheter enligt Privacy Shield, särskilt om hur man lämnar in klagomål.

Närmare samarbete mellan integritetsupprätthållare, dvs. USA:s handelsdepartement, Federal Trade Commission och EU:s dataskyddsmyndigheter (DPA), särskilt för att utveckla vägledning för företag och tillsynsmyndigheter.

Förankring av skyddet för icke-amerikaner som erbjuds av Presidential Policy Directive 28 (PPD-28), som en del av den pågående debatten i USA om återauktorisering och reformering av Section 702 i Foreign Intelligence Surveillance Act (FISA).

Att så snart som möjligt utse en permanent Privacy Shield-ombudsman, samt se till att de tomma tjänsterna fylls i Privacy and Civil Liberties Oversight Board (PCLOB).

Nästa steg

Rapporten kommer att skickas till Europaparlamentet, rådet, artikel 29-arbetsgruppen för dataskyddsmyndigheter och till de amerikanska myndigheterna. Kommissionen kommer att samarbeta med de amerikanska myndigheterna för att följa upp dess rekommendationer under de kommande månaderna. Kommissionen kommer att fortsätta att noggrant övervaka hur Privacy Shield-ramverket fungerar, inklusive de amerikanska myndigheternas efterlevnad av sina åtaganden.

Bakgrund

EU-US Privacy Shield-beslutet antogs den 12 juli 2016 och Privacy Shield-ramverket togs i bruk den 1 augusti 2016. Detta ramverk skyddar de grundläggande rättigheterna för alla i EU vars personuppgifter överförs till USA även för kommersiella ändamål som ger rättslig klarhet för företag som förlitar sig på transatlantiska dataöverföringar.

Till exempel när du handlar online eller använder sociala medier i EU, kan personuppgifter samlas in i EU av en filial eller affärspartner till ett deltagande amerikanskt företag, som sedan överför dem till USA. Till exempel kan en resebyrå i EU skicka namn, kontaktuppgifter och kreditkortsnummer till ett hotell i USA som har registrerat sig för Privacy Shield.

Dela den här artikeln: