Afgørelse ved EU-domstolen i Latombe-sagen er landet: Data Privacy Framework får lov til at bestå

Kort om Schrems II-afgørelsen og Data Privacy Framework

I den såkaldte Schrems II-sag, som EU-domstolen afsagde den 16. juli 2020, blev det fastslået, at USA’ s databeskyttelsesregler ikke gav tilstrækkelig sikkerhed for overførsel af personoplysninger.

Afgørelsen efterlod EU og USA i en svær situation, da det betød, at man ikke uden videre kunne overføre personoplysninger til USA. Dette er særligt et problem i relation til brug af IT-produkter leveret af f.eks. Microsoft, Amazon, Google mv., som alle er amerikanske.

På baggrund af nye forhandlinger og Joe Bidens udstedelse af et nyt dekret om overførsel af personoplysninger til USA, vedtog EU-Kommissionen en ny tilstrækkelighedsafgørelse den 10. juli 2023.

Herefter har det været lovligt at overføre personoplysninger til USA uden at etablere et andet overførselsgrundlag. Du kan læse mere om Data Privacy Framework her

Hvad er Latombe-sagen, og hvad betyder afgørelsen?
Den franske parlamentariker og kommissær i det Franske Datatilsyn, Philippe Latombe, har udfordret Data Privacy Framework, da han ikke mener, at den lever op Til GDPR´s beskyttelsesniveau.

Han har anlagt sagen som EU-borger med det formål at få Data Privacy Framwork annulleret.

Han anmodede i første omgang EU-Domstolen om at suspendere tilstrækkelighedsafgørelsen, men det blev afvist.

Der er nu, den 3. september 2025, faldet dom i afgørelsen om annullation. Her afviser EU-Domstolen Latombes ønske om at få Data Privacy Framework annulleret.

Begrundelsen er, at EU-Domstolen mener, at på tidspunktet for EU-Kommissionens tilstrækkelighedsafgørelse – det vil sige den 10. juli 2023 – sikrede USA et tilstrækkeligt beskyttelsesniveau i overensstemmelse med GDPR.

Det bemærkes, at EU-Domstolen alene har taget hensyn til de forhold, der forelå tilbage i 2023. Det vil sige, at omstændigheder omkring USA, ny lovgivning i mellemperioden (og en ny præsident), ikke har været inddraget i vurderingen.

Mulighed for at Latombe anker afgørelsen til Court of Justice

Phillipe Latombe har mulighed for at anke afgørelsen til Court of Justice. Det vil sige EU´s højeste domstol. I så fald må vi vente lidt endnu med at få en endelig afgørelse på, om beskyttelsesniveauet for overførsel af personoplysninger mellem EU og USA er tilstrækkeligt.

Det betyder det for din organisation, hvis afgørelsen ikke ankes

Anker Latombe ikke afgørelsen, betyder det, at mange virksomheder og myndigheder igen kan sænke skuldrene.

Vi har således fortsat et gyldigt overførselsgrundlag til at overføre personoplysninger til USA.

Virksomheder og myndigheder skal dog være opmærksomme på, at også andre, herunder Max Schrems, har rejst kritik af Data Privacy Framework, og at Kommissionen løbende evaluerer tiltrækkelighedsafgørelsen. Der er derfor fremadrettet fortsat en risiko for, at grundlaget falder.

Vi anbefaler derfor, at virksomheder og myndigheder fastlægger en exit-strategi med henblik på hurtigt at kunne tage højde for et manglende overførselsgrundlag.

Lad HjulmandKaptains specialister i databeskyttelse hjælpe dig

Har du spørgsmål til afgørelsen eller til håndteringen af tredjelandsoverførsler generelt, så er du altid velkommen til at kontakte vores specialister i databeskyttelse. Vi står klar til at hjælpe dig og din organisation.