Expert: Svaghet i nya dataavtalet mellan EU och USA

Det nya ramverket är starkare än Privacy Shield, men GDPR-experten Mattias Gotthold menar att det innehåller två svagheter, det rapporterar Computer Sweden.

Ogiltigförklarades år 2020

År 2020 ogiltigförklarades Privacy Shield och EU och USA har försökt komma fram till hur data även i fortsättningen ska kunna överföras fritt.

I höstas undertecknade USA:s president Joe Biden en presidentorder som innehåller begränsningar för amerikanska myndigheters tillgång till personuppgifter och en ny domstol som ska behandla klagomål om hur personuppgifter används.

EU-kommissionen baserade ett utkast till ett adekvansbeslut, en bedömning om huruvida ett land utanför EU har tillräckligt bra dataskydd, på presidentordern och nu är förhoppningen att ett nytt ramverk ska bli klart.

EU US Data Privacy Framework

Mattias Gotthold är senior juridisk rådgivare på egna byrån Data Law Center och vice ordförande för Forum för dataskydd.

Han tror att det nya ramverket i bästa fall kan vara på plats i sommar och tycker att det påminner om Privacy Shield samt är hårdare på en del punkter. Men han ser också ett par problem.

Två problem

“Jag skulle säga att det innehåller två svagheter. Dels undrar jag om den domstol som införs kommer att anses vara tillräckligt oberoende och om den kan kallas domstol utifrån europeiska mått”, säger han till Computer Sweden.

Han undrar dessutom om ett presidentbeslut är tillräckligt starkt för att EU ska kunna grunda ett adekvansbeslut på det. Han är dock övertygad om att EU-domstolen kommer pröva ramverket.

Mattias Gotthold tror att risken att ramverket faller i EU-domstolen är större än chansen att det håller på grund av att en presidentorder är en ganska svag beslutsform, det skriver Computer Sweden.

Vill du läsa de senaste nyheterna om ekonomi, samhällsbyggnad och teknik? Så här enkelt får du vår kostnadsfria nyhetstjänst.

Läs mer: Google Analytics nära förbjudas i EU – bryter mot GDPR