Har inngått avtale om dataflyt mellom Europa og USA

– Jeg er stolt av å kunne annonsere at vi også har nådd et annet gjennombrudd, om datatflyt, sa USAs president Joe Biden under en felles uttalelse med EU kommisjonens president Ursula von der Leyen i dag, fredag.

Den felles uttalelsen handlet først og fremst om krigen i Ukraina, og russisk gass, men Biden tok seg tid til å fortelle at de to «i dag har blitt enige om en enestående avtale for beskyttelse av personvernet til våre innbyggere».

– Jeg er glad for at vi har kommet frem til en prinsipiell avtale om et nytt rammeverk for transatlantisk dataflyt. Det vil muliggjøre forutsigbar og pålitelig dataflyt mellom EU og USA, og ivareta personvern og sivile friheter, sa von der Leyen.

Biden gikk videre med å anslå at avtalen sikrer dataflyt som kan generere til opp mot 7 billioner dollar i verdier.

Schrems II

Avtalen vil erstatte Privacy Shield, avtalen som skulle sikre at europeiske selskaper kunne bruke amerikanske skytjenester og være trygge på å overholde GDPR, men ble funnet ugyldig av Schrems II-dommen.

Schrems II-dommen etterlot europeiske brukere av amerikanske skytjenester i en juridisk floke, og nyheten vil være svært velkommen for amerikanske sky-selskaper med kunder i Europa.

Etter at Schrems II-dommen falt høsten 2020, har EU og amerikanske byråkrater jobbet med en erstatning.

Amerikanske sky-selskaper har gitt uttrykk for at mangelen på en avtale truer eksistensgrunnlaget deres i Europa. Etter at Google Analytics har blitt erklært ulovlig av Østerrikes og Frankrikes datatilsyn, og det norske Datatilsynet gikk ut og sa at det er vanskelig å se hvordan Google Analytics kan være lovlig å bruke, ba Google EU-kommisjonen og det amerikanske handelsdepartementet skynde seg å bli enige om en avtale som kan erstatte Privacy Shield.

Prinsipiell avtale

Mange har vært optimistiske med tanke på en snarlig løsning, men det har vært knyttet stor usikkerhet til på hvilken måte det skal skje.

Nå tyder uttalelsen på at Ukraina-krigen har tydeliggjort behovet for transatlantisk samarbeid og gjort behovet for å komme til enighet enda mer presserende.

– Avtalen vil bringe USA og Europa nærmere hverandre, sa Biden.

Detaljene i avtalen er ikke kjent, og det er sannsynlig at avtalen vil bli utfordret i både EU-kretser og av private aktører.

At von der Leyen beskriver avtalen som prinsipiell, tyder på at det fortsatt er detaljer å bli enige om, men jan tyde på at det verste i floka er løst.

Max Schrems, personvernaktivisten bak gruppa NOYB er ikke imponert.

– Leppestift på grisen

– Vi hadde allerede en ren politisk avtale i 2015, som ikke hadde noe juridisk grunnlag. Nå høres det ut som vi skal leke den samme leken for en tredje gang, sier Schrems i en uttalelse under overskriften "leppestift på grisen".

Siden det er snakk om en politisk uttalelse, og ikke en tekst som kan analyseres, finnes det så langt vi vet ingen slik tekst ennå, mener NOYB. Advokater må fortsatt finne løsninger, og en tekst må legges frem for EUs personverntilsyn, EDPB.

En reell avtale kan derfor først være på plass om et par måneder, og ingen selskaper kan lene seg på en juridisk avtale det ikke er formell enighet om, understreker NOYB.

– En slik politisk uttalelse, uten en solid tekst, ser ut til å genere enda mer juridisk usikkerhet, skriver NOYB.