Privacy Shield, het verdrag tussen de Europese Unie en de Verenigde Staten over het uitwisselen van persoonsgegevens, werkt maar de uitvoering kan worden verbeterd, zo stelt EU-commissaris van Justitie Vera Jourova. Het privacyverdrag werd vorig jaar juli van kracht.

Nu een jaar verder heeft de Europese Commissie de eerste evaluatie afgerond. "De trans-Atlantische doorgifte van gegevens is van cruciaal belang voor onze economie. Het grondrecht op de bescherming van persoonsgegevens moet echter worden gewaarborgd, ook als persoonsgegevens de EU verlaten", aldus Jourova. Volgens de EU-commissaris blijkt uit de eerste evaluatie dat Privacy Shield goed functioneert, maar dat er ruimte is voor verbetering van de uitvoering.

"Bij het privacyschild gaat het niet om een document dat in een la ligt te verstoffen. Het betreft hier een regeling waarop de EU en de VS actief toezicht moeten uitoefenen, zodat we onze strenge normen voor gegevensbescherming hoog kunnen houden", merkt Jourova op. Bij de start van het verdrag vorig jaar augustus heeft de Europese Commissie afgesproken om Privacy Shield jaarlijks te evalueren. Vandaag verscheen het verslag van de eerste evaluatie, dat is gebaseerd op bijeenkomsten tussen de EU en Amerikaanse autoriteiten.

Volgens de Europese Commissie laat verslag zien dat Privacy Shield nog steeds een passend beschermingsniveau biedt voor de doorgifte van persoonsgegevens vanuit de EU naar deelnemende bedrijven in de Verenigde Staten. "De autoriteiten in de VS hebben de structuren en procedures opgezet die vereist zijn voor de goede werking van het privacyschild, zoals nieuwe verhaalsmogelijkheden voor personen in de EU", aldus de Commissie.

Zo zijn er procedures voor het behandelen van klachten en voor handhaving opgezet en is de samenwerking met de Europese autoriteiten voor gegevensbescherming geïntensiveerd. Inmiddels zijn meer dan 2400 bedrijven door het Amerikaanse ministerie van Handel gecertificeerd dat ze aan de regels van het verdrag voldoen. Toch zijn er verbeterpunten, zo laat de Commissie weten. Het Amerikaanse ministerie van Handel zou proactiever en regelmatiger moeten controleren of bedrijven voldoen aan hun verplichtingen in het kader van het privacyschild.

Het ministerie zou ook regelmatig moeten nagaan of er bedrijven zijn die valse informatie geven over hun deelname aan Privacy Shield. Ook moet er betere voorlichting aan EU-burgers komen over hoe zij hun rechten op grond van het verdrag kunnen doen gelden, met name hoe zij een klacht kunnen indienen. De Commissie pleit verder voor een nauwere samenwerking tussen de Amerikaanse en EU-privacyhandhavers, en dan met name om richtlijnen voor bedrijven en handhavingsautoriteiten op te stellen.

Het verslag zal nu naar het Europees Parlement, de Raad, de Groep gegevensbescherming artikel 29 en de Amerikaanse autoriteiten worden gestuurd. De Commissie zegt dat het de komende maanden met de Amerikaanse autoriteiten zal samenwerken aan de follow-up van haar aanbevelingen. Ook zal de Commissie nauwlettend blijven toezien op de werking van het EU-VS-privacyschildkader, onder meer wat betreft de wijze waarop de Amerikaanse autoriteiten hun toezeggingen nakomen.