Avtalen mellom EU og USA, som går under navnet Data Privacy Shield, beskytter ikke EU-borgeres personopplysninger i USA godt nok, konkluderer domstolen.
Dommen kommer i en sak der den østerrikske aktivisten Maximilian Schrems klaget til irske myndigheter over Facebooks behandling av hans persondata.
Stanser all Facebook-annonsering
Opplysningene ble samlet inn av Facebooks irske datterselskap, men overført til USA uten Schrems' samtykke.
Østerrikeren mener amerikanske etterretningsmyndigheters tilgang til opplysningene i USA innebærer at EU-borgere ikke er godt nok beskyttet. Han viser også til at det ikke er noen klage- eller ankeinstans.
Det irske datatilsynet gikk til landets forfatningsdomstol, som ba EU-domstolen om en vurdering.
Onsdagens avgjørelse innebærer likevel ikke at det er slutt på overføring av personopplysninger mellom EU og USA, ettersom domstolen ikke grep inn mot et annet sett med regler for dette.
Taper 70 milliarder
New York Times skriver at over 5000 selskaper bruker «Privacy Shield»-systemet. I verste fall risikerer selskapene å måtte betale enorme gebyrer, dersom de ikke retter seg etter den ferske dommen, advarer Ove André Vanebo, senioradvokat hos Kluge Advokatfirma, overfor DN.
- Selskapene kan i verste fall risikere gebyrer i millionklassen og få store erstatningskrav rettet mot seg. Dette kommer til å skape en stor diskusjon og mye arbeid for selskapene fremover, sier Vanebo til avisa.
