Afløser for Privacy Shield kan måske snart være på plads

EU-Kommissionen arbejder på en ny løsning, der gør det nemmere at overføre personoplysninger til USA. Ifølge mediet Politico kan en løsning måske være på plads inden sommerferien.

 

I øjeblikket er der ikke langt mellem afgørelser fra det europæiske datatilsyn, der fastslår, at brug af Google Analytics er ulovlig, fordi personoplysninger bliver overført til USA i strid med GDPR.

Først var det det østrigske datatilsyn. Nu har det belgiske datatilsyn truffet afgørelse og afgørelser fra det hollandske, norske og franske datatilsyn ventes snart at komme.

Sagerne er opstået, fordi organisationen None of Your Business i kølvandet på EU-domstolens afgørelse i Schrems II-sagen indgav 101 klager til europæiske datatilsyn over bl.a. virksomheders brug af Google Analytics.

Er der en løsning på vej?
Dansk Erhverv har gennem vores europæiske e-handels organisation – Ecommerce Europe - været med til at lægge pres på EU-Kommissionen for at få forhandlet en ny aftale på plads mellem EU-Kommissionen og de amerikanske myndigheder, således at vi igen kan overføre personoplysninger til USA.

EU-Kommissionen har siden dommen i Schrems II blev afsagt i juli 2020 arbejdet for at få en ny aftale på plads med de amerikanske myndigheder om overførsel af personoplysninger til USA.

Netmediet Politico citerer nu EU-kommissær Didier Reynders for at sige, at han håber, at der er forhandlet en aftale på plads inden sommerferien om en afløser for EU – U.S Privacy Shield ordningen. De amerikanske myndigheder arbejder angiveligt med nye ”løsninger”, der kan bane vej for en ny aftale. Artiklen fra den 26. januar 2022 ligger bag en betalingsmur, men essensen kan læses her.

Det danske datatilsyn forholder sig afventende. Datatilsynet studerer nu de afgørelser, der er truffet, og afventer formentlig en fælles europæisk fortolkning af reglerne. Datatilsynet vil herefter udsende en vejledning til virksomheder og myndigheder.

Det er vigtigt, at der findes en løsning nu
En afløser for Privacy Shield er den bedste løsning, men ikke den eneste mulige løsning.

Problemet kan også løses ved, at Google og andre Tech-giganter vælger at opbevare data om europæiske borgere inden for EU. Google gør sig sikkert sine overvejelser, men intet tyder på, at en sådan løsning er på vej.

Senest har Meta dog offentligt meldt ud, at de kan se sig nødsaget til at lukke for adgangen til Facebook og Instagram i Europa, hvis ikke der kommer en aftale, som afløser Privacy Shield.

”Det er helt urimeligt, at EU, privatlivsforkæmperne og tech-giganterne tager virksomhederne som gidsler, når de lægger arm. Virksomhederne er presset i konkurrencen med virksomheder udenfor EU, og der er endnu ikke en brugbar løsning, snart 2 år efter Schrems II dommen.” siger Carsten Rose Lundberg, fagchef for Digital Handel.

Webinar om cookies og persondata
Datatilsynet vil i første halvår af 2022 have fokus på behandling af oplysninger om hjemmesidebesøgende. Det er oplysninger, der typisk indsamles via cookies og andre lignende teknologier.

Dansk Erhverv sætter derfor fokus på dette emne i et webinar, der afholdes den 29. marts 2022 fra kl. 9.30 til 11.00. Programmet er endnu ikke helt på plads. Hold øje med vores nyhedsbrev Dansk Erhverv | Digital Handel.