05 mar Nya risker med amerikanska IT-tjänster efter beslut av Trump!
I samband med tillträdet av den nya amerikanska administrationen har majoriteten av ledamöterna (samtliga demokrater) i Privacy and Civil Liberties Oversight Board (PCLOB) avsatts. Inrättandet av den självständiga organisationen PCLOB, med uppgift att bland annat övervaka frågor om persondataskydd, var en bidragande orsak till EU-kommissionens beslut i juli 2023, om adekvat skyddsnivå avseende USA, tillämpligt för organisationer anslutna till det så kallade ”EU-US Data Privacy Framework” (DPF). Presidentens beslut att avsätta ledamöterna har medfört att PCLOB för tillfället saknar formell beslutsförmåga.
Mot denna bakgrund sände EU-parlamentet den 5 februari 2025 en öppen fråga till EU-kommissionen om huruvida adekvansbeslutet i förhållande till USA fortsatt är tillförlitligt, bland annat mot bakgrund av förändringarna vad avser PCLOB. EU-kommissionen har till den 19 mars på sig att skriftligt besvara frågan. Ett beslut om adekvat skyddsnivå kan upphävas av EU-kommissionen eller genom ett beslut av EU-domstolen (CJEU).
Även om adekvansbeslutet fortsatt är gällande, finns det anledning till vaksamhet över utvecklingen, vilket bland annat Integritetsskyddsmyndigheten (IMY) samt den norska tillsynsmyndigheten Datatilsynet har uppmärksammat.[1] Datatilsynet rekommenderar verksamheter att ha en exitstrategi vid anskaffning av amerikanska IT-tjänster med anledning av förändringarna och noterar att det sannolikt inte kommer vara en övergångsperiod om beslutet om adekvat skyddsnivå upphävs.
Det finns anledning för verksamheter att bevaka utvecklingen i USA och på EU-nivå för att ta höjd för eventuella förändringar som kan påverka EU-kommissionens adekvansbeslut i förhållande till USA. Organisationer som överför personuppgifter till USA bör ha viss beredskap och insikt om hur en förändring kan påverka verksamheten och säkerställa att det finns andra metoder för att tillförsäkra att personuppgifter kan överföras till USA samtidigt som en tillräckligt hög skyddsnivå upprätthålls för de registrerade.
Vi på Wikström & Partners följer utvecklingen noggrant, tveka inte att kontakta oss vid frågor om tredjelandsöverföringar eller persondataskydd i övrigt!
Christina Wikström Anton Karlsson Karin Tilly
Advokat & Managing Partner Senior biträdande jurist Biträdande jurist
christina@wikstrompartners.se anton@wikstrompartners.se karin@wikstrompartners.se
+46 70 691 68 00 +46 70 148 00 09 +46 70 148 50 60
[1] Överföring av personuppgifter till USA, vad gäller? (IMY) och Informasjon om overføringer til USA | Datatilsynet.