L’EDPB ha reso il proprio parere sul progetto di decisione della Commissione europea riguardante lo EU-US Data Privacy Framework.
Nella Opinion 5/2023 on the European Commission Draft Implementing Decision on the adequate protection of personal data under the EU-US Data Privacy Framework, il Comitato europeo per la protezione dei dati ha accolto con favore i miglioramenti sostanziali della nuova bozza di decisione, come l’introduzione di requisiti che incarnano i principi di necessità e proporzionalità per la raccolta di dati da parte dell’intelligence statunitense e il nuovo meccanismo di ricorso per gli interessati dell’UE.
Allo stesso tempo, ha espresso preoccupazioni e chiesto chiarimenti su diversi punti. Questi riguardano, in particolare, alcuni diritti degli interessati, i trasferimenti successivi, la portata delle esenzioni, la raccolta temporanea di dati in massa e il funzionamento pratico del meccanismo di ricorso.
L’EDPB sarebbe favorevole a subordinare non solo l’entrata in vigore ma anche l’adozione della decisione all’adozione di politiche e procedure aggiornate per l’attuazione dell’Ordine Esecutivo 14086 da parte di tutte le agenzie di intelligence statunitensi. L’EDPB raccomanda alla Commissione di valutare tali politiche e procedure aggiornate e di condividere la propria valutazione con l’EDPB.
