Splošno sodišče EU je zavrnilo tožbo Philippa Latomba, ki je izpodbijal sklep Evropske komisije o ustreznosti varstva osebnih podatkov v ZDA (Data Privacy Framework – DPF), sprejet julija 2023. Sklep omogoča prost pretok osebnih podatkov iz EU v organizacije v ZDA brez dodatnih dovoljenj, potem ko sta bila prejšnja dva sklepa razveljavljena v sodbah Schrems I in II.

Tožnik je trdil, da sodišče za varstvo podatkov (DPRC) ni neodvisno ter da ameriške obveščevalne agencije množično in nezakonito zbirajo osebne podatke. Sodišče je očitke zavrnilo: sodniki DPRC imajo zagotovljeno neodvisnost, nad njimi pa obstaja možnost razrešitve le iz utemeljenih razlogov. Evropska komisija mora izvajanje sklepa stalno spremljati in ga po potrebi prilagoditi.

Glede zbiranja podatkov je sodišče poudarilo, da pravo EU ne zahteva nujno predhodnega dovoljenja, temveč učinkovitega naknadnega sodnega nadzora, ki ga v ZDA zagotavlja DPRC. Zato ameriška ureditev po oceni sodišča izpolnjuje zahteve prava EU.

Sodišče je zaključilo, da DPF zagotavlja bistveno enakovredno raven varstva kot v EU, zato sklep o ustreznosti ostaja v veljavi. Možna pa je še pritožba na Sodišče EU.

Več informacij je na voljo tukaj.