Privacy Shield

Privacy Shield was een gegevensbeschermingsovereenkomst tussen de Europese Unie en de Verenigde Staten. Tot juli 2020 vormde deze regeling de juridische basis voor de doorgifte van persoonsgegevens vanuit de EU naar de VS.

De overeenkomst moest waarborgen dat Amerikaanse bedrijven een beschermingsniveau hanteerden dat vergelijkbaar was met de AVG. In het “Schrems II”-arrest verklaarde het Hof van Justitie van de Europese Unie Privacy Shield echter ongeldig, omdat de bescherming in de VS onvoldoende was, vooral tegen toegang door Amerikaanse autoriteiten.

Sindsdien mogen persoonsgegevens naar de VS worden doorgegeven alleen onder bepaalde voorwaarden — bijvoorbeeld op basis van standaardcontractbepalingen of, sinds juli 2023, het EU–US Data Privacy Framework, dat Privacy Shield heeft vervangen.

Relevant voor tracking en Webanalyse: veel tools, waaronder Google Analytics en Meta, maken gebruik van Amerikaanse infrastructuur. Wie deze diensten inzet, moet op de hoogte zijn van de geldende regels voor internationale gegevensoverdracht.