Tysk datatilsyn vil anfægte gyldigheden af Privacy Shield-aftalen

Det tyske datatilsyn i Hamborg ønsker at anfægte gyldigheden af den nye Privacy Shield-aftale ved EU-Domstolen, som i oktober 2015 erklærede dens forgænger – Safe Harbor-aftalen – ugyldig.

Det tyske datatilsyn i Hamborg ønsker, at EU-Domstolen skal tage stilling til, om Privacy Shield-aftalen er gyldig. Herunder om de amerikanske myndigheders adgang til personoplysninger, som er overført til landet i medfør af Privacy Shield-aftalen, er tilstrækkelig begrænset og kun til, hvad der er nødvendigt og proportionalt.

ENDNU INGEN KONKRETE LOVÆNDRINGER I TYSKLAND
Som lovgivningen er i Tyskland lige nu, er det imidlertid ikke muligt for det tyske datatilsyn at anlægge sag om gyldigheden af Privacy Shield-aftalen ved EU-Domstolen. Derudover er det endnu uvist, om den tyske regering vil ændre lovgivningen, så det bliver muligt for det tyske datatilsyn at rejse sagen for domstolen. Som et led i forberedelserne til den nye persondataforordning, som træder i kraft i maj 2018, er der allerede nu lovændringer på vej i Tyskland, og det er derfor ikke umuligt, at datatilsynet vil kunne blive tillagt kompetence til at rejse sagen for EU-Domstolen. Der er dog endnu ikke fremlagt konkrete lovændringer, men der er også længe til ikrafttrædelsen af forordningen. Det er derfor uklart, om – og i så fald hvornår – den tyske lovgiver vil give datatilsynet en sådan kompetence.

PRIVACY-AKTIVIST HAR UDTALT SIG KRITISK
Der er også andre, der ønsker, at EU-Domstolen skal tage stilling til gyldigheden af Privacy Shield-aftalen. For eksempel har privacy-aktivisten Max Schrems, der anlagde sagen, som resulterede i Safe Harbor-ordningens fald, udtalt sig meget kritisk om den nye aftale. Uanset denne kritik vil Privacy Shield-aftalen – i hvert fald indtil videre – fungere som det nye retsgrundlag for overførsler af data mellem USA og EU. Det har siden 1. august 2016 været muligt for amerikanske virksomheder at tilmelde sig og blive certificeret efter aftalen, så de har ret til at overføre data.

---