Microsoft krijgt de toestemming om tussen te komen in de rechtszaak van Latombe versus de Europese Commissie. De zaak gaat over het dataprivacy-raamwerk dat gegevenstransfers tussen de EU en de VS mogelijk maakt.
Microsoft gaat de Europese Commissie bijstaan in haar verdediging van het EU-US Data Privacy Framework-akkoord. Dat akkoord bestempelt de VS als een land waar de bescherming van gegevens adequaat en equivalent is aan die in de EU. De regelgeving maakt sinds 2023 trans-Atlantische datatransfers mogelijk, en is voor Microsoft (en andere Amerikaanse bedrijven) noodzakelijk om vlot zaken te kunnen doen in Europa.
Discussie over garanties
Frans parlementariër Philippe Latombe (DEM) ziet geen adequate veiligheidsgaranties vanuit de VS. Hij is van mening dat de overeenkomst opgesteld door de Commissie wel degelijk in strijd is met de regels van artikel 45(2) van de GDPR.
Dat artikel vereist onder andere dat het derde land adequate onafhankelijke systemen in voegen heeft om de bescherming van dataprivacy te garanderen. Latombe betwist dat de rechtbanken die zich in de VS kunnen uitspreken over eventuele klachten rond data, echt onafhankelijk zijn.
Microsoft komt tussen
In een eerste zaak heeft het Gerecht van de Europese Unie de klacht verworpen. Latombe is in beroep gegaan. Het Hof van Justitie zal nu oordelen over de zaak. Voor de behandeling heeft Microsoft nu bekomen dat het als betrokken partij mag tussenkomen aan de zijde van de Commissie, in verdediging van het EU-US Data Privacy Framework-akkoord.
Dat betekent dat Microsoft mag argumenteren en context kan bieden. Het bedrijf maakt zich sterk dat het aan de zijde van privacy staat, maar stelt dat het huidige raamwerk zijn rol vervult. Een arrest tegen het EU-US Data Privacy Framework-akkoord zou een nieuwe stok tussen de wielen zijn van Amerikaanse bedrijven die in de VS en de EU actief zijn.
Schrems I en II
De regulering van trans-Atlantische datastromen zijn al langer problematisch. De EU probeerde al twee keer eerder een raamwerk op te zetten voor de veilige transfer van gegevens. Uitdaging daarbij is dat de bescherming in het derde land equivalent moet zijn, en de EU met onder andere de GDPR strenge regels heeft. In de VS is er dan weer veel (geheime) surveillance mogelijk.
In de arresten Schrems I en Schrems II moest het hof vaststellen dat respectievelijk de regelingen Safe Harbour en Privacy Shield niet adequaat waren. Microsoft wil nu mee helpen voorkomen dat een regelgevend kader voor de derde keer naar de prullenbak wordt verwezen.