Särskilt om det s.k. adekvansbeslutet

Med adekvansbeslut avses generellt i GDPR-sammanhang att EU har godkänt överföring av personuppgifter till vissa länder eller aktörer i vissa länder utanför EU/EES. Det finns många adekvansbeslut av detta slag. 

Med "adekvansbeslutet" i bestämd form avses normalt det som rör amerikanska molntjänster som är självscertifierade enligt Data Privacy Framework (DPF), och som har ingåtts mellan EU och USA 2023-07-10. Amerikanska företag som har certifierat sig själva publiceras på EU:s officiella lista: https://www.dataprivacyframework.gov/s/participant-search. Adekvansbeslutet står dock på juridiskt instabil grund. 

Det har även tidigare funnits sådana adekvansbeslut avseende amerikanska molntjänster, vilka fallit i och med domarna Schrems I och Schrems II i EU-domstolen.

 

Vad är status idag? (Uppdaterat 2025-06-03) 

* Än så länge är inte någon Schrems III inlämnad till EU-domstolen av österrikaren Max Schrems. 

* Latombe I är ett nytt fall som drivs av fransmannen Philippe Latombe, med fokus på att utmana att de parter som har ingått det senaste adekvansbeslutet för amerikanska molntjänster inte var juridiskt behöriga att att ingå detta. 

* En bärande förutsättning för adekvansbeslutet på USA:s sida är den s.k. PCLOB-kommittéen finns och säkerställer integriteten för personuppgifter i händelse av att amerikanska myndigheter vill ta del av EU-medborgares personuppgifter som behandlas i amerikanska molntjänster (vilket amerikanska myndigheter har rätt till enligt amerikansk lag). I samband med Trump-administrationens effektiviseringar i offentlig sektor våren 2025 har alla utom en medlem av PCLOB-kommittéen tvingats bort, vilket medför att PCLOB-kommittéen inte är beslutsmässig. En EU-parlamentariker har därefter vänt sig till ansvarig EU-kommissionär med fråga om adekvansbeslutet därmed fortfarande står sig. Ännu har inget formellt svar kommit på denna fråga.