Europese privacywaakhonden bezorgd over Privacy Shield
Europese privacywaakhonden zijn nog niet tevreden met het nieuwe Privacy Shield, de deal tussen VS en EU over verwerking van data van burgers.
Er zijn nog steeds zorgen over het ongericht verzamelen van gegevens van Europeanen door Amerikaanse inlichtingendiensten. Dat meldt (pdf) de Artikel 29-werkgroep (WP 29), bestaande uit de Europese privacytoezichthouders. De Autoriteit Persoonsgegevens heeft gisteren met de andere Europese privacywaakhonden overlegd en stellen dat en, hoewel er volgens hen veel is verbeterd, nog steeds twee belangrijke punten van kritiek zijn.
Het gaat om het 'ongericht verzamelen van gegevens' en de Ombudsman. Volgens de Artikel 29-werkgroep biedt het Privacy Shield 'nog geen verzekering' dat er geen sprake meer zal zijn van op grootschalige en ongerichte wijze verzamelen van Europese persoonsgegevens door Amerikaanse inlichtingendiensten.
Ombudsman
Het doel van de Ombudsman is dat Nederlandse burgers naar de Autoriteit Persoonsgegevens kunnen stappen met een klacht over de vertrekking van persoonsgegevens aan de VS, die vervolgens door de Amerikaanse privacywaakhond in behandeling wordt genomen. De Europese privacywaakhonden melden dat de Amerikaanse regering weliswaar heeft toegezegd haar taken objectief uit te voeren, maar dit is volgens de waakhonden niet formeel vastgelegd. "Ook blijft er onduidelijkheid bestaan over de precieze bevoegdheden van de ombudspersoon en daarmee de effectiviteit", aldus de Autoriteit Persoonsgegevens op zijn website.
Elk jaar controle
De Artikel 29-werkgroep heeft al officieel advies gegeven over het Privacy Shield aan de Europese Commissie. De zorgen die de werkgroep nu uit, worden bij de jaarlijkse controle meegenomen. Tijdens die controle wordt ook gekeken naar de verschillende mechanismen voor de doorgifte van persoonsgegevens naar de VS. De Autoriteit Persoonsgegevens meldt daarbij dat Nederlandse burgers met hun klachten over de verstrekking van persoonsgegevens aan de VS sinds juli bij hen terecht kunnen.
Privacy Shield sinds kort in werking
Het Privacy Shield, dat sinds begin juli in werking is getreden, houdt in dat zo'n 4000 Amerikaanse bedrijven alleen gegevens van Europese internetgebruikers mogen verwerken en opslaan als ze schriftelijk aantonen dat ze de privacy van Europese burgers waarborgen. Met de datadeal mogen Amerikaanse bedrijven, zoals Google, Facebook en Microsoft, data van Europeanen blijven verwerken. Denk bijvoorbeeld aan e-mailadressen, foto's en zoekopdrachten.