Vad är Schrems II?
Schrems II är EU-domstolens dom från juli 2020 som ogiltigförklarade det dåvarande ramverket för överföringar av personuppgifter till USA, Privacy Shield.
Målet, C-311/18, började med ett klagomål från den österrikiske juristen Max Schrems. Domstolen bedömde att amerikansk övervakning inte var begränsad till vad som är strikt nödvändigt och att människor i EU saknade effektiva rättsmedel.
Standardavtalsklausuler fick användas även efter domen. Den som för över uppgifter måste dock bedöma skyddsnivån i mottagarlandet och vid behov vidta kompletterande åtgärder.
Europeiska dataskyddsstyrelsen gav därefter rekommendationer om sådana åtgärder. Domen ligger också bakom det ramverk mellan EU och USA som gäller sedan 2023, och som byggdes för att möta domstolens invändningar.
Så fungerar det
Domstolen jämförde skyddet i USA med det som gäller i EU. Den granskade både lagar för underrättelseinhämtning och möjligheten för enskilda att få sin sak prövad. Bristerna gällde landets lagar, och därför kunde ett avtal mellan två företag inte ensamt lösa dem.
Därför spelar det roll
Domen visade att en grund för överföringar kan falla. Den gjorde också bedömningen av mottagarlandets lagar till en vanlig del av arbetet med tredjelandsöverföring.
Att tänka på
Ett nytt ramverk har ersatt det som underkändes, och det prövas nu i domstol. Ha en plan för vad ni gör om förutsättningarna ändras igen.
Kompletterande åtgärder fungerar bäst när mottagaren inte kan läsa uppgifterna. För AI, där modellen behöver läsa texten, är det svårare att uppnå.
Vad det betyder för er
Kartlägg vilka tjänster som för över personuppgifter till USA och vilken grund varje överföring vilar på.
Vanliga frågor
Varför heter domen Schrems II?
Den är den andra domen efter klagomål från Max Schrems. Den första, 2015, ogiltigförklarade det ännu äldre ramverket Safe Harbour.
Får vi använda standardavtalsklausuler efter domen?
Ja. Ni behöver då bedöma om mottagarlandets lagar gör att skyddet kan hållas i praktiken, och vid behov lägga till åtgärder.
Källor: Domen i mål C-311/18 på EUR-LexEDPB:s rekommendationer om kompletterande åtgärder
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad