EU-domstolen har i dag avvist en begjæring om å kjenne EU-kommisjonens beslutning om overføring av personopplysninger fra EØS til USA ugyldig. Det betyr at virksomheter kan fortsette å bruke adekvansbeslutningen som grunnlag for overføring til USA.
Saken gjaldt EU-kommisjonens adekvansbeslutning som slår fast at USA har et tilstrekkelig beskyttelsesnivå personopplysninger. Underretten (General Court) gav i dag EU-kommisjonen medhold på alle punkter etter at Philippe Latombes hadde utfordret gyldigheten til overføringsavtalen. Dommen bekrefter at virksomheter fortsatt kan basere overføring av personopplysninger til USA på EU-kommisjonens adekvansbeslutning.
- Det har vært mye spenning knyttet til denne dommen, og det er bra at den nå har kommet. Det er en god nyhet for norske virksomheter som kan fortsette å bruke rammeverket og adekvansbeslutningen som grunnlag for overføring til USA, sier juridisk direktør i Datatilsynet, Erlend A. Methi.
Dommen baserer seg på forholdene slik de var i 2023. Det betyr at den ikke vurderer utviklingen de siste årene.
- Denne dommen er av flere grunner neppe et endelig punktum. Anbefalingen vår om å tenke beredskap og å ha en strategi for alternative løsninger, gjelder fortsatt, sier Methi.
Dommen er ikke rettskraftig og kan ankes.