Tegnap az Európai Bizottság elfogadta az ún. Privacy Shield-et, amely az EU-ból az USA-ba történő adattovábbítás Safe Harbor-t felváltó keretrendszere.
Az előzményekhez tartozik, hogy az Európai Bíróság tavaly októberben a Schrems-ügyben hozott ítéletével, érvénytelennek nyilvánította az ún. Safe Harbor határozatot. Ezt követően lázas munka kezdődött az adattovábbítás új keretrendszerének megteremtésére. Ennek eredménye lett az idén februárra elkészült Privacy Shield néven futó határozattervezet. Ezt követően a 29-es munkacsoport véleményét, az európai adatvédelmi biztos álláspontját és az Európai Parlament határozatát is figyelembe véve még finomításra került a rendszer, amely a mostani bizottsági jóváhagyást követően rövidesen élesben is bemutatkozhat.
A Privacy Shield - ahogyan egy korábbi bejegyzésünkben is összefoglaltuk - az alábbi főbb alapelvekre épül:
- a vállalatokra vonatkozó szigorú kötelezettségek és határozott végrehajtás;
- egyértelmű biztosítékok és átláthatósági kötelezettségek az amerikai kormányzati hozzáférésre nézve;
- hatékony jogorvoslati lehetőségek megteremtése; valamint
- éves felülvizsgálat.