Webperf
Tidigare i veckan avgjorde högsta domstolen i USA det så kallade fallet Trump v. Slaughter. Domstolen kom fram till att en president har rätt att skilja en ledamot i tillsynsorganet Federal Trade Commission (FTC) från uppdraget utan särskild grund. Beslutet kan påverka överföringar av personuppgifter till USA och ska nu analyseras av Europeiska dataskyddsstyrelsen (EDPB), där Integritetsskyddsmyndigheten (IMY) deltar.
Sedan 2023 finns ett beslut från Europeiska kommissionen om adekvat skyddsnivå för USA. Beslutet bygger på amerikanska åtaganden inom det transatlantiska ramverket Transatlantic Data Privacy Framework (DPF). Efter att flera demokratiska ledamöter skildes från oberoende tillsynsorgan som FTC uppstod frågan om organen fortfarande kan betraktas som oberoende, och om det påverkar giltigheten i adekvansbeslutet.
Det är Europeiska kommissionen som löpande utvärderar hur ett adekvansbeslut fungerar. Om skyddsnivån inte längre bedöms tillräcklig kan kommissionen återkalla, ändra eller upphäva beslutet. Även domstolen inom EU kan ogiltigförklara ett sådant beslut, vilket skett vid två tidigare tillfällen i de avgöranden som brukar benämnas Schrems.
"– Det finns fortfarande ett gällande adekvansbeslut för USA. I detta läge är det dock viktigt för organisationer att hålla sig informerade och ha beredskap för hur man gör om adekvansbeslutet skulle upphävas i framtiden. Generellt bör organisationer alltid ha beredskap för ändrade förhållanden och att man till exempel kan behöva ta tillbaka sin data från leverantörer"
Eric Leijonram, generaldirektör för IMY
IMY följer utvecklingen och ska inom ramen för EDPB analysera vilka konsekvenser domen kan få för överföringar till USA. Läs mer hos Integritetsskyddsmyndigheten.
