De FTC valt onder Trump: brengt dit de Europese gegevens in gevaar?
Een Amerikaanse uitspraak over de FTC zet vraagtekens bij de EU-VS-gegevensovereenkomst. Voorvechters van gegevensbescherming waarschuwen: als er geen onafhankelijk toezicht is, wankelt de rechtsgrondslag voor gegevensoverdrachten.
De gegevensoverdracht tussen Europa en de VS staat in de schijnwerpers van de gegevensbeschermers. De aanleiding is een uitspraak van het Hooggerechtshof van de VS in de zaak Trump tegen Slaughter. Het hof oordeelde dat de Amerikaanse president aanzienlijk meer invloed op de Federal Trade Commission (FTC) mag hebben dan tot nu toe het geval was. Dat zou wel eens ernstige gevolgen kunnen hebben voor de huidige gegevensovereenkomst tussen de EU en de VS, want volgens de Europese Commissie vereist deze uitdrukkelijk een onafhankelijke FTC. Die onafhankelijkheid is niet meer gewaarborgd door de invloed die het Hooggerechtshof aan de Amerikaanse president heeft toegekend.
Waar gaat deze zaak over?
In maart 2025 heeft Donald Trump FTC-commissaris Rebecca Slaughter en nog een collega ontslagen. Dit is in principe alleen mogelijk als er sprake is van een ernstige plichtsverzuim of ambtsmisbruik. Dat staat in de inleidende paragraaf van de Federal Trade Commission Act (FTC Act) uit 1935. Maar dat was bij de ontslagbrief van Slaughter niet het geval. Trump zei alleen dat Slaughters werk niet «verenigbaar was met de prioriteiten van de regering». Slaughter vermoedde echter dat het te maken had met haar lidmaatschap van de Democratische Partij. Daarmee had ze in eerste instantie succes bij de federale rechtbank https://www.gibsondunn.com/wp-content/uploads/2026/06/supreme-court-rules-independent-executive-agencies-unconstitutional.pdf.
Bron: Shutterstock
Maar toen de regering-Trump de zaak voorlegde aan het Hooggerechtshof, keerde het tij. Het Hooggerechtshof heeft in het voordeel van de Amerikaanse regering beslist. Het stelt dat de paragraaf uit 1935 vandaag de dag niet meer zo van toepassing is. Dit komt doordat FTC-commissarissen «uitvoerende macht» uitoefenen en daarom onder de president vallen. Het Congres mag de president dus niet beletten om op elk moment de hoofden van overheidsinstanties te vervangen. De uitspraak versterkt de macht van de president over onafhankelijke instanties.
Wat heeft dit te maken met de gegevensovereenkomst tussen de VS en de EU?
Sinds 2023 regelt het zogenaamde EU-US Data Privacy Framework de uitwisseling van persoonsgegevens tussen bedrijven aan beide kanten van de Atlantische Oceaan. Het moet Europese bedrijven in staat stellen om gegevens op een juridisch veilige manier door te geven aan Amerikaanse aanbieders – bijvoorbeeld aan cloudproviders of andere technologiebedrijven. De Europese Commissie keurde de overeenkomst goed op basis van een zogenaamd adequaatheidsbesluit. Voorwaarde hiervoor is dat deze gegevens in de VS een bescherming krijgen die in wezen overeenkomt met het Europese niveau van gegevensbescherming «» . Als bijvoorbeeld een big tech-bedrijf zoals Meta of Microsoft de regels van het DPF overtreedt, moet de FTC hiertegen optreden.
Bron: Wikimedia
Volgens de privacyorganisatie Noyb voldoen de VS na het vonnis niet meer aan deze voorwaarde. Door de mogelijke invloed van Trump lopen de Europese belangen gevaar.
Beslissingen van de VS hebben al eerdere overeenkomsten onderuit gehaald
Het geschil over de gegevensoverdracht tussen Europa en de VS is niet nieuw. Het Europees Hof van Justitie heeft al twee eerdere overeenkomsten ongeldig verklaard. In 2015 heeft het de zogenaamde Safe Harbor-overeenkomst vernietigd. Vijf jaar later verklaarde het Hof ook de opvolger Privacy Shield ongeldig. Bepalend waren destijds onder andere de bevoegdheden van Amerikaanse inlichtingendiensten op het gebied van surveillance en de ontoereikende rechtsbeschermingsmogelijkheden voor gebruikers uit Europa. Noyb roept de Europese Commissie nu op om het adequaatheidsbesluit in te trekken en zich voor te bereiden op nieuwe juridische stappen.
Wat betekent dat concreet?
Er verandert voorlopig niets. Het EU-VS-kader voor gegevensbescherming blijft van kracht. Bedrijven kunnen dus voorlopig nog steeds persoonsgegevens naar de VS doorgeven en daar opslaan, net zoals voorheen, op basis van de bestaande overeenkomst.
Voorbeeld: Muster GmbH uit Schwabach verkoopt accessoires voor katten. Klant Daniel E. koopt een krabpaal, een kattenmand, voerbakjes en zo verder. Zijn persoonsgegevens (adres, bestelgeschiedenis, klantnummer enz.) worden door Muster GmbH verwerkt met Microsoft 365 en opgeslagen in OneDrive. Deze gegevens staan op een Microsoft-server in de VS.
Mocht het Hof van Justitie van de EU of de Europese Commissie tot de conclusie komen dat de overeenkomst niet meer aan de eisen voldoet, dan zou Microsoft ofwel andere wettelijke en erkende beschermingsmaatregelen moeten voorleggen. Of Muster GmbH moet op zoek gaan naar alternatieve manieren voor de verwerking, overdracht en opslag van gegevens – bijvoorbeeld in een EU-land. Dat zou niet alleen de cloud betreffen, maar ook klantenlijsten in Excel of e-mails via Outlook. Zolang deze worden gesynchroniseerd of door MS-diensten worden verwerkt, kan dat de genoemde gegevensoverdracht naar de VS inhouden.
Of dat gaat gebeuren, is nog onduidelijk.
Wat zegt Zwitserland?
Volgens artikel 16, lid 1 van de wet op de gegevensbescherming mogen «gegevens naar het buitenland worden doorgegeven als de wetgeving van het ontvangende land een passende bescherming garandeert». Welke landen dat zijn, zie je hier. Het niveau van gegevensbescherming in de VS wordt door Zwitserland niet zonder meer als passend beoordeeld.
Daarom is er sinds twee jaar ook een overeenkomst, het Swiss-U.S. Data Privacy Framework. Deze is sterk gebaseerd op die van de Europese Unie. Dat betekent: alleen als een Amerikaans bedrijf volgens de regels van de overeenkomst met Zwitserland gecertificeerd is, mogen Zwitserse bedrijven persoonsgegevens zonder extra garanties daarheen sturen. Welke dat zijn, kun je bekijken onder het kopje Data Privacy Framework List. Deze lijst bevat niet alleen Big Tech-bedrijven zoals Google of Microsoft, maar ook kleine en middelgrote ondernemingen uit de VS. De Bondsraad heeft echter nog geen reactie gegeven op de uitspraak.
Sinds ik ontdekt heb hoe ik beide telefoonkanalen op de ISDN kaart kan activeren voor meer bandbreedte, ben ik aan het knutselen met digitale netwerken. Ik knutsel al met analoge netwerken sinds ik kan praten. Winterthur door keuze met een rood-blauw hart. En koffie - voor, na, tussendoor en tijdens.
Interessante feiten uit de wereld van producten, een kijkje achter de schermen van fabrikanten en portretten van interessante mensen.
Alles tonen
