Europese Safe Harbour beschikking ongeldig
Het Hof van Justitie van de Europese Unie (''HvJ EU'') heeft een belangrijk arrest gewezen in een zaak over het doorgeven en opslaan van Europese persoonsgegevens in de Verenigde Staten. Het hof heeft bepaald dat de Europese 'Safe Harbour' beschikking onvoldoende waarborgen biedt voor een passend beschermingsniveau van persoonsgegevens. Op grond van deze beschikking kregen ondernemingen als Google, Facebook, Microsoft, Apple, Amazon en Twitter toestemming om gegevens van Europeanen in de VS op te slaan. In totaal geven ruim 5000 bedrijven persoonsgegevens door op grond van de Safe Harbour regels.
Achtergrond: Schrems vs. Facebook
Het arrest is de eindbeslissing in een procedure tussen de Oostenrijkse student Maximillian Schrems en Facebook. Alle Facebook-abonnees woonachtig in Europa moeten bij hun inschrijving een overeenkomst sluiten met Facebook Ireland, een dochtermaatschappij van het in de VS gevestigde Facebook Inc. De gegevens die door gebruikers op Facebook worden geplaatst worden vanuit Ierland geheel of gedeeltelijk doorgegeven naar en bewaard op servers van Facebook in de VS, waar de gegevens worden verwerkt. Schrems diende hierover een klacht in bij de Ierse privacytoezichthouder (de Data Protection Commissioner). Volgens hem bieden het geldende recht en de praktijk van de VS omtrent databescherming onvoldoende bescherming tegen surveillance van de naar dat land doorgegeven gegevens door overheidsinstanties. In dat verband verwijst hij naar de onthullingen van Edward Snowden in 2013 over de activiteiten van de Amerikaanse inlichtingendiensten en in het bijzonder de National Security Agency (''NSA'').
De Ierse toezichthouder wees de klacht van Schrems af onder verwijzing naar een beschikking van de Europese Commissie uit 2000 (de zogenoemde Safe Harbour beschikking) waarin is bepaald dat de VS in het kader van haar Safe Harbour regels een passend niveau van bescherming van de doorgegeven persoonsgegevens biedt. Scherms stapte hierop naar het Ierse Hooggerechtshof, die de kwestie vervolgens doorverwees naar het Europese hof.
