Tilstrækkelighedsafgørelsen for EU-U.S. Data Privacy Framework
Tilstrækkelighedsafgørelsen for EU-U.S. Data Privacy Framework
Der er nu afsagt afgørelse i det længe ventede spørgsmål om gyldigheden af overførselsgrundlaget Data Privacy Framework.
DPF opretholdes, og overførsler til USA kan derfor fortsat ske på dette grundlag.
Dette er en følge af afgørelsen fra General Court d. 3. september 2025. Afgørelsen kan fortsat ankes til EU Domstolen, og hvis det sker, fortsætter usikkerheden noget tid endnu.
Tilstrækkelighedsafgørelsen vurderes også løbende af Kommissionen, og en god exit-strategi er derfor fortsat relevant.
Sagen blev anlagt med påstand om, at tilstrækkelighedsafgørelsen skulle annulleres. Ifølge sagsøger var den nyetablerede klageinstans i USA, Data Protection Review Court (DPRC), ikke uafhængig, og amerikansk lovgivning sikrede ifølge borgeren ikke passende garantier for de registrerede personer i forbindelse med efterretningstjenesternes masseindsamling af personoplysninger, men søgsmålet blev afvist af retten.
Det fremgik videre af sagen, at den dataindsamling, som foretages af amerikanske efterretningstjenester ikke anses at være i strid med Shcrems II-dommen.