Data opslaan in Amerika altijd illegaal?
De gevolgen van de uitspraak van het Hof van Justitie van de EU over Safe Harbor worden langzaam groter. Waar velen, waaronder Minister van der Steur, zeggen dat opslag en verwerking van persoonsgegevens in Amerika (voorlopig) wel mag als je bijvoorbeeld de modelcontractbepalingen van de Europese Commissie gebruikt, gingen er meteen al stemmen op dat ook dat niet werkt. De Amerikaanse overheid kan die overeenkomsten immers (ook) gewoon overrulen. Inmiddels heeft de eerste toezichthouder van zich laten horen, de ULD in Schleswig-Holstein (in Duitsland heeft ieder ‘Land’ een eigen CBP). Volgens de ULD is er een wijziging van het Amerikaanse recht nodig voordat er überhaupt weer persoonsgegevens naar Amerika mogen. Zij raadt bedrijven aan te zoeken naar alternatieven (buiten Amerika dus).
Wat Nederland betreft is het wachten op het CBP, maar ik zie niet in hoe die tot een andere conclusie zou kunnen komen. De bevoegdheden van de Amerikaanse overheid gaan immers altijd voor. Een betrokkene wiens gegevens door de NSA worden bekeken heeft er weinig aan dat dat contractueel eigenlijk niet mag. Kortom, voor bedrijven die data opslaan of laten verwerken in Amerika is er werk aan de winkel! Die moeten zo snel mogelijk bekijken hoe ze het nu geregeld hebben, en of er alternatieven (nodig) zijn.
Foto: Flickr
alle artikelen