De Amerikaanse president Joe Biden heeft vrijdag een uitvoeringsbesluit ondertekend om een in maart aangekondigd kader voor gegevensoverdracht tussen de Europese Unie en de Verenigde Staten ten uitvoer te leggen dat nieuwe Amerikaanse privacywaarborgen voor het verzamelen van inlichtingen bevat.

De overeenkomst moet een einde maken aan de impasse waarin duizenden bedrijven zich bevonden nadat het hoogste Europese gerechtshof twee eerdere pacten had verworpen vanwege zorgen over Amerikaanse bewaking.

De Amerikaanse minister van Handel, Gina Raimondo, zei tegen verslaggevers dat het uitvoeringsbesluit "het hoogtepunt is van onze gezamenlijke inspanningen om het vertrouwen en de stabiliteit van de trans-Atlantische gegevensstromen te herstellen" en "de privacy van persoonsgegevens uit de EU zal waarborgen".

Het kader komt tegemoet aan de bezwaren van het Hof van Justitie van de Europese Unie, dat het eerdere Privacy Shield-kader tussen de EU en de VS afwees als een geldig mechanisme voor gegevensoverdracht volgens de EU-wetgeving.

Volgens het Witte Huis zijn "trans-Atlantische gegevensstromen van cruciaal belang om de economische betrekkingen tussen de EU en de VS ter waarde van 7,1 biljoen dollar mogelijk te maken" en zal het kader "een belangrijke rechtsgrondslag voor trans-Atlantische gegevensstromen herstellen".

Volgens het Witte Huis versterkt het bevel van Biden de huidige "waarborgen inzake privacy en burgerlijke vrijheden" voor het verzamelen van Amerikaanse inlichtingen en creëert het een onafhankelijk, bindend verhaalmechanisme op meerdere niveaus voor personen die menen dat hun persoonsgegevens illegaal zijn verzameld door Amerikaanse inlichtingendiensten.

EU-ambtenaren zeiden dat het ongeveer zes maanden zou duren om een ingewikkeld goedkeuringsproces te doorlopen, waarbij zij opmerkten dat het vorige systeem alleen verhaal bood op een ombudspersoon binnen de Amerikaanse overheid, die door de EU-rechtbank werd afgewezen.

Het bevel van Biden bevat nieuwe waarborgen voor de activiteiten van de Amerikaanse inlichtingendiensten, die vereisen dat zij alleen doen wat noodzakelijk en evenredig is, en creëert een systeem van beroep in twee stappen - eerst bij een waakhond van de inlichtingendiensten en vervolgens bij een rechtbank met onafhankelijke rechters, wier beslissingen bindend zijn voor de inlichtingendiensten.

Biden en de voorzitter van de Europese Commissie, Ursula von der Leyen, zeiden in maart dat de voorlopige overeenkomst sterkere rechtsbescherming bood en tegemoet kwam aan de bezwaren van het EU-hof.

Raimondo zal vrijdag een reeks brieven van Amerikaanse instanties aan de EU doen toekomen "waarin de werking en handhaving van het EU-VS-kader voor gegevensprivacy wordt uiteengezet", die "de basis zullen vormen voor de beoordeling van de Europese Commissie in een nieuw besluit over gepastheid", zei ze.

Volgens het bevel zal de Civil Liberties Protection Officer (CLPO) in het Amerikaanse Office of the Director of National Intelligence klachten onderzoeken en beslissingen nemen.

Het Amerikaanse ministerie van Justitie richt een Data Protection Review Court op om de beslissingen van de CLPO onafhankelijk te toetsen. Rechters met ervaring in gegevensbescherming en nationale veiligheid zullen buiten de Amerikaanse overheid worden aangesteld.

Europese privacy-activisten hebben gedreigd het kader aan te vechten als ze vinden dat het de privacy niet voldoende beschermt. (Verslag van David Shepardson, bewerkt door Mark Potter)