.jpg){kind=small}
Før Max Schrems har rukket annet enn å planlegge Schrems III, har Philippe Latombe, som er medlem av Frankrikes lovgivende forsamling, bestemt seg for å utfordre den ferske dataoverføringsavtalen i EU-domstolen.
Det melder Politico.
Tidlig i juli vedtok EU-kommisjonen et nytt juridisk rammeverk for trygg overføring av data fra Europa til USA. Den nye EU-US Data Privacy Framework erstatter den gamle Privacy Shield avtalen, som ble funnet ugyldig i den såkalte Schrems II-dommen.
Avtalen løste hodepinen om bruk av tjenester som Google Analytics, som det inntil nylig var regnet som ulovlig å bruke.
Personvernaktivisten Max Schrems har hele veien vært tydelig om at han ville utfordre en ny avtale i retten.
Nye regler for overføring av personopplysninger til USA
Man kan overføre personopplysninger fritt innad i EØS, mens det som hovedregel er forbudt å overføre personopplysninger ut av EØS. Det finnes imidlertid noen unntak fra hovedregelen, og ett av dem er at EU-kommisjonen kan «godkjenne» enkeltland gjennom såkalte adekvansbeslutninger.
10. juli fikk USA en slik adekvansbeslutning, som innebærer at hvis en amerikansk virksomhet står på lista over godkjente virksomheter (dataprivacyframework.gov), kan det overføres personopplysninger til den som om det var en europeisk virksomhet.
Virksomhetene må fortsatt følge de andre reglene i personvernforordningen, for eksempel ha behandlingsgrunnlag eller databehandleravtale for å dele personopplysninger med andre.
Kilde: Datatilsynet
Strider mot grunnleggende rettigheter
Den nye avtalen strider mot EUs pakt om grunnleggende rettigheter, ettersom den ikke tilstrekkelige garantier for respekten for privatlivet, mener Latombe.
Han ber nå EU-domstolen om en midlertidig suspendering av avtalen, samtidig som han utfordrer lovligheten i selve teksten.
Det kan være starten på en ny årelang kamp om bruk av amerikanske IT-tjenester.
Bilutleiefirma rammet av omfattende datainnbrudd
