Overeenkomst tussen de VS en de EU over de bescherming van persoonsgegevens

SAMENVATTING VAN:

Besluit (EU) 2016/920 betreffende de ondertekening van de Overeenkomst tussen de Verenigde Staten van Amerika en de Europese Unie over de bescherming van persoonlijke informatie in verband met de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten

Overeenkomst tussen de VS en de EU over bescherming wanneer persoonlijke gegevens worden doorgegeven tussen rechtshandhavingsautoriteiten van de VS en de EU

WAT IS HET DOEL VAN HET BESLUIT EN DE OVEREENKOMST?

Het besluit verleent machtiging tot de ondertekening (op 2 juni 2016) van de Overeenkomst tussen de Verenigde Staten van Amerika (VS) en de Europese Unie (EU) over de bescherming van persoonlijke informatie in verband met het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten (de zogenaamde „raamovereenkomst”). De overeenkomst treedt pas in werking nadat de partijen elkaar hebben laten weten dat hun interne procedures voor de inwerkingtreding zijn afgerond (waarvoor aan de zijde van de EU is vereist dat de Raad een besluit tot sluiting van de overeenkomst vaststelt na goedkeuring door het Europees Parlement).
De overeenkomst moet waarborgen dat persoonsgegevens in hoge mate worden beschermd wanneer ze door handhavingsautoriteiten (politie en strafrechtelijke autoriteiten) worden doorgegeven. Eveneens wordt beoogd de samenwerking op het gebied van handhaving te bevorderen tussen de EU en de EU-landen enerzijds en de VS anderzijds.
De overeenkomst zorgt voor meer rechtszekerheid en versterkt de rechten van de personen van wie de gegevens worden doorgegeven.
De overeenkomst is een van drie belangrijke maatregelen, zoals uiteengezet in een mededeling uit 2016, die het vertrouwen in gegevensstromen tussen de EU en de VS moeten herstellen.

KERNPUNTEN

Toepassingsgebied

De overeenkomst is een aanvulling op de regels over de bescherming van persoonsgegevens in bestaande overeenkomsten tussen de EU of een EU-land en de VS, en in nationale wetgeving, op grond waarvan het uitwisselen van informatie voor strafrechtshandhaving is toegestaan. Er wordt een gemeenschappelijk kader voor gegevensbescherming vastgesteld dat ook van toepassing is op toekomstige overeenkomsten en nationale wetgeving op dit gebied.
De overeenkomst heeft betrekking op alle persoonsgegevens (zoals naam, adres, strafblad) die worden uitgewisseld tussen de EU en de VS voor het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten, inclusief terrorisme.

Bescherming

De overeenkomst voorziet in een aantal waarborgen voor de bescherming van persoonsgegevens wanneer deze worden uitgewisseld tussen politie en strafrechtelijke autoriteiten, waaronder:

duidelijke grenzen aan het gebruik van gegevens — persoonsgegevens mogen alleen worden gebruikt voor het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten;
beperkingen op verdere doorgifte — verdere doorgifte aan een ander land dan de VS, een niet-EU-land of een internationale organisatie moet worden goedgekeurd door de bevoegde autoriteit van het land dat de persoonsgegevens oorspronkelijk heeft doorgegeven;
bewaarperioden — persoonsgegevens mogen niet langer worden bewaard dan nodig is of gepast. Deze bewaarperioden moeten worden gepubliceerd of op een andere wijze openbaar worden gemaakt;
recht op inzage van persoonsgegevens en rectificatie — iedere persoon heeft, onder bepaalde voorwaarden, recht op inzage van zijn/haar persoonsgegevens en kan vragen om correctie van de gegevens indien deze onjuist zijn;
kennisgeving in het geval van inbreuken op de beveiliging van persoonsgegevens — er wordt een mechanisme ingesteld om te waarborgen dat de bevoegde autoriteit en, indien van toepassing, de betrokkene* in kennis worden gesteld van een inbreuk op de beveiliging van persoonsgegevens;
gerechtelijk verhaal en de afdwingbaarheid van rechten — EU-burgers krijgen een aanvullend recht om gerechtelijk verhaal te halen bij de Amerikaanse rechter indien de Amerikaanse autoriteiten inzage of rectificatie weigeren of hun persoonsgegevens onrechtmatig bekendmaken. Daarnaast kunnen betrokkenen uit de EU zich beroepen op de reeds bestaande rechten op gerechtelijk verhaal in de VS.

VANAF WANNEER ZIJN HET BESLUIT EN DE OVEREENKOMST VAN TOEPASSING?

Het besluit is van toepassing sinds 20 mei 2016. De overeenkomst werd door de EU en de VS op 2 juni 2016 ondertekend.

ACHTERGROND

Voor meer informatie zie:

het persbericht op de website van de Europese Commissie.

* KERNBEGRIPPEN

De betrokkene: de persoon op wie de persoonsgegevens betrekking hebben.

BELANGRIJKSTE DOCUMENTEN

Besluit (EU) 2016/920 van de Raad van 20 mei 2016 betreffende de ondertekening, namens de Europese Unie, van de Overeenkomst tussen de Verenigde Staten van Amerika en de Europese Unie over de bescherming van persoonlijke informatie in verband met de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten (PB L 154 van 11.6.2016, blz. 1-2)

Overeenkomst tussen de Verenigde Staten van Amerika en de Europese Unie over de bescherming van persoonlijke informatie in verband met de voorkoming, het onderzoek, de opsporing en de vervolging van stafbare feiten (PB L 336, 10.12.2016, blz. 3-13)

GERELATEERDE DOCUMENTEN

Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad (PB L 119 van 4.5.2016, blz. 89-131)

Laatste bijwerking 23.01.2017