Overeenkomst tussen de VS en de EU over de bescherming van persoonsgegevens

KERNPUNTEN

Toepassingsgebied

• De overeenkomst is een aanvulling op de regels over de bescherming van persoonsgegevens in bestaande overeenkomsten tussen de EU of een EU-land en de VS, en in nationale wetgeving, op grond waarvan het uitwisselen van informatie voor strafrechtshandhaving is toegestaan. Er wordt een gemeenschappelijk kader voor gegevensbescherming vastgesteld dat ook van toepassing is op toekomstige overeenkomsten en nationale wetgeving op dit gebied.
• De overeenkomst heeft betrekking op alle persoonsgegevens (zoals naam, adres, strafblad) die worden uitgewisseld tussen de EU en de VS voor het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten, inclusief terrorisme.

Bescherming

De overeenkomst voorziet in een aantal waarborgen voor de bescherming van persoonsgegevens wanneer deze worden uitgewisseld tussen politie en strafrechtelijke autoriteiten, waaronder:

• duidelijke grenzen aan het gebruik van gegevens — persoonsgegevens mogen alleen worden gebruikt voor het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten;
• beperkingen op verdere doorgifte — verdere doorgifte aan een ander land dan de VS, een niet-EU-land of een internationale organisatie moet worden goedgekeurd door de bevoegde autoriteit van het land dat de persoonsgegevens oorspronkelijk heeft doorgegeven;
• bewaarperioden — persoonsgegevens mogen niet langer worden bewaard dan nodig is of gepast. Deze bewaarperioden moeten worden gepubliceerd of op een andere wijze openbaar worden gemaakt;
• recht op inzage van persoonsgegevens en rectificatie — iedere persoon heeft, onder bepaalde voorwaarden, recht op inzage van zijn/haar persoonsgegevens en kan vragen om correctie van de gegevens indien deze onjuist zijn;
• kennisgeving in het geval van inbreuken op de beveiliging van persoonsgegevens — er wordt een mechanisme ingesteld om te waarborgen dat de bevoegde autoriteit en, indien van toepassing, de betrokkene¹ in kennis worden gesteld van een inbreuk op de beveiliging van persoonsgegevens;
• gerechtelijk verhaal en de afdwingbaarheid van rechten — EU-burgers krijgen een aanvullend recht om gerechtelijk verhaal te halen bij de Amerikaanse rechter indien de Amerikaanse autoriteiten inzage of rectificatie weigeren of hun persoonsgegevens onrechtmatig bekendmaken. Daarnaast kunnen betrokkenen uit de EU zich beroepen op de reeds bestaande rechten op gerechtelijk verhaal in de VS.