Het Amerikaanse Hooggerechtshof heeft zojuist EU-US Data Transfers tenietgedaan

De recente uitspraak van het Amerikaanse Hooggerechtshof in *Trump v. Slaughter*, waarin is bepaald dat de US Federal Trade Commission (FTC) niet langer als een onafhankelijke entiteit mag opereren, werpt aanzienlijke twijfel op over de geldigheid van EU-VS-dataoverdrachtsframeworks. Sinds 2000 is de Europese Unie afhankelijk van de veronderstelde onafhankelijkheid van de FTC als hoeksteen voor overeenkomsten die de stroom van persoonsgegevens tussen de continenten regelen. Deze uitspraak betwist direct de fundamentele EU-wettelijke eis voor onafhankelijk toezicht op het gebied van gegevensbescherming. Het EU-VS Data Privacy Framework, de nieuwste versie van deze overeenkomsten na eerdere vernietigingen door het Hof van Justitie van de Europese Unie in *Schrems I* en *Schrems II*, citeert de onafhankelijkheid van de FTC 259 keer. Deze afhankelijkheid onderstreept het cruciale belang van de onafhankelijke status van de FTC voor de legitimiteit van het framework. Met de beslissing van het Hooggerechtshof is een belangrijke pijler van deze regeling ondermijnd, wat mogelijk bestaande gegevensstromen verstoort die essentieel zijn voor veel Europese bedrijven. Deze ontwikkeling wekt bezorgdheid bij EU-burgers wier persoonsgegevens naar de VS worden overgedragen, evenals bij Europese bedrijven die gegevensverwerking hebben uitbesteed aan in de VS gevestigde cloudproviders. De EU eist "in essentie gelijkwaardige" normen voor gegevensbescherming van derde landen, en het waargenomen gebrek aan onafhankelijk toezicht in de VS brengt nu de adequaatheid van deze bescherming in gevaar. Privacy-voorvechters dringen er bij de Europese Commissie op aan de huidige adequaatheidsbeslissing voor dataoverdrachten te herevalueren en mogelijk in te trekken.