De Europese privacytoezichthouders, verzameld in de Artikel 29-werkgroep (WP29), zijn kritisch over Privacy Shield, het conceptverdrag voor het uitwisselen van gegevens met de Verenigde Staten. Privacy Shield moet de Safe Harbour-overeenkomst vervangen die vorig jaar door het Europees Hof van Justitie ongeldig werd verklaard. Het conceptbesluit werd deze week door de toezichthouders besproken.

Zij stellen vast dat Privacy Shield verbeteringen kent ten opzichte van het ongeldig verklaarde Safe Harbour-besluit. De toezichthouders hebben echter ook een aantal ernstige bedenkingen en vragen om verheldering. Zo is de Europese Commissie gevraagd om de gevonden kritiekpunten op te lossen en de gevraagde verduidelijking te geven. "Dan kan Privacy Shield bij uitwisseling van persoonsgegevens met de VS daadwerkelijk een niveau van bescherming van persoonsgegevens bieden dat in grote lijnen overeenkomt met het niveau binnen de EU", aldus de toezichthouders (pdf).

Zorgen

De toezichthouders maken zich over verschillende zaken zorgen. Zo wordt in het conceptbesluit niet vermeld dat gegevens moeten worden vernietigd wanneer zij niet langer noodzakelijk zijn, zoals in de EU het geval is. Dit zou ertoe kunnen leiden dat gegevens in de Verenigde Staten langer bewaard kunnen worden dan in Europa is toegestaan. Ook wordt in Privacy Shield niet uitgesloten dat Amerikaanse inlichtingendiensten op grootschalige en ongerichte wijze persoonsgegevens kunnen verzamelen afkomstig uit de EU.

De toezichthouders herhalen hun standpunt dat in een democratische samenleving grootschalige ongerichte surveillance van individuen nooit als proportioneel noch strikt noodzakelijk kan worden aangemerkt. Een ander kritiekpunt betreft het aanstellen van een ombudsman waar Europeanen met klachten kunnen aankloppen. De Europese toezichthouders verwelkomen deze maatregel, maar zijn bezorgd dat deze ombudspersoon niet voldoende onafhankelijk zal zijn en onvoldoende bevoegdheden heeft om zijn taak effectief te kunnen uitvoeren.