EU-Kommissionen har netop offentliggjort den tredje rapport om Privacy Shield-aftalen, siden den særlige overførselsmekanisme trådte i kraft 1. august 2016. Rapporten bekræfter helt overordnet, at USA trods stor kritik fortsat sikrer et tilstrækkeligt sikkerhedsniveau for personoplysninger, der overføres fra EU til certificerede virksomheder i USA. Sikkerhedsniveauet er ifølge EU-Kommissionen blandt andet blevet forstærket af en række tiltag fra det amerikanske handelsministeriums side i form af månedlige compliance-tjek og iværksættelse af håndhævelsessager.
Uanset om Privacy Shield-aftalen overordnet sikrer et tilstrækkeligt sikkerhedsniveau, understregede EU-Kommissionen et behov for forbedring og fremsatte i den forbindelse fem specifikke kritikpunkter, herunder implementering af dybdegående compliance-tjek, bedre værktøjer til identifikation af virksomheders falske tilkendegivelser om certificering, udarbejdelse af retningslinjer ved behandling af persondata i forbindelse med ansættelsesforhold mv. Samtidig fremhævede EU-Kommissionen, at så snart EU-Domstolen træffer afgørelse i de to verserende sager om databeskyttelsesforordningens overførselsmekanismer, vil Privacy Shield-aftalens sikkerhedsniveau igen evalueres.
Vi holder løbende øje med udviklingen og vender tilbage, så snart der er nyt. Læs mere, om hvordan iuno kan hjælpe din virksomhed med alle aspekter af databeskyttelsesforordningen her.
EU-Kommissions rapport kan læses her.
Vi har tidligere omtalt vedtagelsen af Privacy Shield-aftalen her.