Gerecht (van het HVJEU) – Zaak betreffende de onafhankelijkheid van de DPRC en het verzamelen van gegevens in bulk zonder voorafgaande goedkeuring (Latombe T-553/23)

Het Gerecht van het Hof van Justitie heeft het beroep tot nietigverklaring van het Data Privacy Framework (‘DPF’), ingesteld door de Franse burger Philippe Latombe, afgewezen. 

Ten eerste stelde de heer Latombe dat het werk van het Data Protection Review Court (‘DPRC’) afhankelijk is van de uitvoerende macht van de VS. 

Ten tweede beweerde hij dat de inlichtingendiensten van het land zonder voorafgaande toestemming van een rechtbank of een onafhankelijke administratieve autoriteit op grote schaal persoonsgegevens verzamelen die vanuit de Europese Unie worden doorgegeven. 

Op basis van het voorgaande, wijst het Gerecht onder meer op de waarborgen die zijn ingebouwd om de onafhankelijkheid van het DPRC te waarborgen, alsook op de bevoegdheid van de Commissie om toezicht te houden op het rechtskader (de toepasselijke Amerikaanse wetgeving) waarop het DPF is gebaseerd. 

Met betrekking tot de verzameling van persoonsgegevens in bulk stelt het Gerecht dat het besluit tot verzameling achteraf aan rechterlijke toetsing moet worden onderworpen, zoals in de onderhavige zaak het geval is.

Voor Vlaamse overheden en bedrijven blijft het belangrijk om voorzichtig om te gaan met doorgiftes van persoonsgegevens naar de Verenigde Staten van Amerika. Deze beslissing van het Gerecht kan leiden tot een beroep bij het Hof van Justitie, waar de kwestie van de adequaatheid anders kan worden beoordeeld.

Voor de volledige samenvatting, zie de ENG-versie. 

Sultan Erdogan