Lovligheden af EU-standard­kontrakter skal nu prøves ved EU-Domstolen

Max Schrems – et efterhånden kendt navn, når det kommer til databeskyttelse – har netop fået prøvet sin klage over EU-standardkontrakter ved den irske Højesteret. Den irske Højesteret tog dog ikke endelig stilling til retmæssigheden af kontrakterne, men henviste i stedet sagen til EU-Domstolen. Sagen kan få store konsekvenser for overførsler af personoplysninger til USA.


Sagen i korte træk

Max Schrems har tidligere været omdrejningspunkt for en sag om retmæssigheden af den tidligere overførselsaftale mellem EU og USA (Safe Habor-aftalen), som blev underkendt ved EU-Domstolen, der gav Max Schrems medhold i sine synspunkter.

I forlængelse af ovenfor nævnte sags afslutning klagede Schrems på ny til det irske Datatilsyn. Denne gang klagede han over Facebooks anvendelse af EU-Kommissionens standardkontrakter, som Facebook anvender til at overføre oplysninger om EU-borgere fra EU til USA i stedet for Safe Harbor-aftalen. Klagen gik hovedsageligt på, at disse standardkontrakter ikke ydede de tilstrækkelige persondataretlige garantier for EU-borgerne. Det irske datatilsyn fandt, at Max Schrems' klage var velbegrundet, og det irske Datatilsyn nåede tillige frem til, at standardkontrakter ikke giver EU-borgerne et tilstrækkeligt beskyttelsesniveau, herunder blandt andet som en følge af en ringe adgang til effektive retsmidler for EU-borgere med risiko for, at deres oplysninger var blevet misbrugt efter overførslen til USA.

På den baggrund mente det irske Datatilsyn, at gyldigheden af EU-Kommissionens standardkontrakter skal prøves ved en domstol og indledte derfor en retssag om gyldigheden af disse. Denne sag er endt ved den Irske Højesteret, som foreløbigt har henvist sagen til EU-Domstolen.


Kromann Reumerts bemærkninger

Sagen er særligt interessant, fordi den kan få store konsekvenser for overførsler af personoplysninger til USA. Standardkontrakterne bruges nemlig flittigt til overførsler fra EU til USA. Hvis de vurderes som værende ugyldige, vil det formentlig resultere i, at der igen skal forhandles med den amerikanske regering, interessenter og EU. Dette kan være en langvarig proces og medfører ofte en del usikkerhed. Det er dog langt fra sikkert, at standardkontrakterne erkendes ugyldige. Indtil EU-Domstolen eventuelt måtte nå frem til et andet resultat i forbindelse med den præjudicielle forelæggelse fra den irske Højesteret, står kontrakterne ved magt.

Vi bemærker, at sagen vedrører overførsler af personoplysninger til USA på baggrund af EU-standardkontrakter og dermed ikke standardkontrakternes generelle gyldighed.

 



 

 

 

 

---