Het juridische kader dat uw gegevens in de VS beschermt, staat op losse schroeven.
Het Amerikaanse Hooggerechtshof heeft een einde gemaakt aan de onafhankelijkheid van de FTC, de pijler van de gegevensovereenkomst tussen de EU en de VS, en “Schrems III” wordt al voorbereid voor de rechter. Wie gegevens bij Amerikaanse aanbieders heeft, staat voor nieuwe onzekerheid. Wie ze in Europa bewaart, bij een Europese aanbieder, niet.
- Servers in Europa
- 100 % Europese jurisdictie
- Nul doorgiften naar de VS
Waarom dit belangrijk is
Drie overeenkomsten. Drie aangekondigde ineenstortingen.
Sinds 2000 hebben de EU en de VS drie juridische kaders ondertekend om de doorgifte van persoonsgegevens te legitimeren. De eerste twee zijn door de rechter vernietigd. De derde heeft zojuist zijn fundament verloren.
2015
Safe Harbour vernietigd
Het Hof van Justitie van de EU vernietigt de eerste overeenkomst (zaak Schrems I). Duizenden Europese bedrijven moeten van de ene op de andere dag hun rechtsgrondslag opnieuw opbouwen.
2020
Privacy Shield vernietigd
De geschiedenis herhaalt zich: het HvJ-EU vernietigt de tweede overeenkomst (Schrems II). Amerikaanse surveillance en het ontbreken van een effectief rechtsmiddel voor Europese burgers zijn opnieuw de reden.
2026
Data Privacy Framework in gevaar
Het Amerikaanse Hooggerechtshof (Trump v. Slaughter, 29 juni) verklaart de onafhankelijkheid van de FTC ongrondwettig: de autoriteit die 259 keer wordt genoemd in het adequaatheidsbesluit van de Europese Commissie. noyb roept op tot een ordelijke intrekking van de overeenkomst en bereidt voor wat nu al “Schrems III” wordt genoemd.
Wat nu?
De vraag die overblijft
Het adequaatheidsbesluit blijft formeel van kracht totdat de Commissie het intrekt of het Hof het vernietigt. Maar de vraag voor elk Europees bedrijf is eenvoudig: wilt u uw AVG-naleving bouwen op een overeenkomst die voor de derde keer in tien jaar op losse schroeven staat?
De werkelijke impact
Als uw gegevens bij een Amerikaanse aanbieder staan, gaat dit u aan.
U hoeft niet op een rechterlijke uitspraak te wachten om de kosten van onzekerheid te voelen.
Compliance die nooit af is
Transfer impact assessments (TIA’s) die steunen op de onafhankelijkheid van de FTC moeten mogelijk worden herschreven. Elke gesneuvelde overeenkomst dwingt u om contracten, clausules en beoordelingen opnieuw te doen.
Risico bij aanbestedingen en audits
Klanten, partners en toezichthouders vragen steeds vaker waar gegevens worden opgeslagen. “In de VS, onder een overeenkomst die voor de rechter wordt aangevochten” is een antwoord dat steeds moeilijker te verdedigen valt.
Afhankelijkheid van andermans beslissingen
Het lot van uw gegevens wordt beslist tussen Washington, Brussel en Luxemburg, in procedures die jaren duren en waarover uw bedrijf geen controle heeft.
Het alternatief
Gegevens in Europa. Probleem bij de bron opgelost.
Sooma is niet afhankelijk van adequaatheidsbesluiten, standaardcontractbepalingen of trans-Atlantische overeenkomsten, omdat de gegevens de Europese jurisdictie nooit verlaten.
| Criterium | Niet-EU-diensten | Sooma |
|---|---|---|
| Locatie van de gegevens | VS (of onbepaald) | Portugal (EU) |
| Rechtsgrondslag voor doorgifte | Aangevochten adequaatheidsbesluit / SCC’s | Niet van toepassing: er is geen doorgifte |
| Blootstelling aan “Schrems III” | Total | Geen |
| Toepasselijk recht | Amerikaanse CLOUD Act + AVG | Uitsluitend EU-recht |
| Wanneer de volgende overeenkomst sneuvelt | Compliance helemaal opnieuw doen | Er verandert niets |
| Ondersteuning | Supportticket in het buitenland | Team in Europa |
Soevereiniteit in de praktijk
Europa heeft het al begrepen. Bedrijven ook.
Verschillende lidstaten hebben strategieën voor digitale soevereiniteit en plannen aangekondigd om de afhankelijkheid van Amerikaanse aanbieders te verminderen, en de Europese Commissie zelf heeft het onderwerp opgenomen in haar pakket voor technologische soevereiniteit. Kiezen voor een Europese aanbieder is geen politiek statement meer: het is risicobeheer. Voor de meer dan 100.000 mailboxen die Sooma beheert, waaronder die van de Portugese Orde van Advocaten (Ordem dos Advogados), is die beslissing al genomen.
Praat met het teamVeelgestelde vragen
Digitale soevereiniteit en gegevensdoorgifte
Duidelijke antwoorden op de vragen die dit onderwerp in bedrijven oproept.
Is het gebruik van Amerikaanse aanbieders door het arrest Trump v. Slaughter illegaal geworden?
Nee. Het adequaatheidsbesluit tussen de EU en de VS blijft formeel van kracht totdat de Europese Commissie het intrekt of het Hof van Justitie van de EU het vernietigt. Wat is veranderd, is het risico: de autoriteit waarop de overeenkomst steunt, heeft de onafhankelijkheid verloren die het Europese recht vereist, en de overeenkomst wordt nu juridisch en politiek aangevochten, net als de twee vorige overeenkomsten, die uiteindelijk zijn vernietigd.
Mijn bedrijf gebruikt Microsoft 365 / Google Workspace. Moet ik meteen overstappen?
Er is geen onmiddellijke wettelijke verplichting. Maar als uw bedrijf sterk op de AVG leunt (zorg, financiën, juridische sector, publieke sector), loont het de moeite om te beoordelen wat het uw organisatie kost om telkens wanneer een trans-Atlantische overeenkomst sneuvelt de nalevingsgrondslag opnieuw op te bouwen, en dat te vergelijken met de kosten van simpelweg uw gegevens in Europa houden.
Passeren mijn gegevens bij Sooma servers buiten de EU?
Nee. Opslag en verwerking vinden plaats in Europa, onder Europese jurisdictie. Er is geen doorgifte van persoonsgegevens naar de VS, dus de geldigheid (of het sneuvelen) van trans-Atlantische overeenkomsten raakt klanten van Sooma niet.
Wat als ik moet communiceren met klanten of leveranciers in de VS?
Een e-mail sturen naar een ontvanger in de VS is niet hetzelfde als uw gegevens opslaan bij een Amerikaanse aanbieder. Wat digitale soevereiniteit oplost, is de locatie en de jurisdictie van uw gegevens in rust: uw mailboxen, archieven en contacten.
Wat gebeurt er als het Data Privacy Framework daadwerkelijk wordt vernietigd?
Voor klanten van Sooma: niets. Voor wie Amerikaanse aanbieders gebruikt: dat hangt af van wat de Commissie en de rechters beslissen, maar de ervaring van 2015 en 2020 wijst op een periode van onzekerheid, heronderhandeling van contracten en bijgewerkte impactbeoordelingen.
Breng uw gegevens buiten het bereik van de volgende ineenstorting.
Begeleide migratie inbegrepen. 60 dagen garantie, terugbetaling zonder vragen.