Modelcontracten als alternatief voor Safe Harbour?

Een analyse van de uitspraak Hof van Justitie van de EU van 6 oktober 2015, C-362/14 op de Commissiebeslissing over Modelcontracten van 5 februari 2010.
Bijdrage ingezonden door Frank van ’t Geloof, Bolderman De Meijer. De beslissing van het Hof van Justitie van de EU dat de Safe Harbour regeling ongeldig is, heeft niet alleen effect op export van persoonsgegevens naar de Verenigde Staten onder de Safe Harbour principes. De verantwoordelijke voor de persoonsgegevens, bij export van persoonsgegevens naar de Verenigde Staten, kan volgens het Hof niet garanderen dat het fundamentele recht op eerbiediging van het privéleven van de belanghebbenden bij de data, gerespecteerd zal worden. En daartoe is een verantwoordelijke wel verplicht om modelcontracten te mogen gebruiken.

(...dit artikel is ingekort, lees de hele bijdrage hier...)
CONCLUSIE
De Safe Harbour Beslissing is van tafel omdat, hoewel de Commissie bevoegd is te bepalen dat een land voldoende waarborgen geeft, het Hof van mening is dat de Verenigde Staten die waarborgen niet geven. En dat is een vereiste voor een Commissie-beslissing onder artikel 25 van de Richtlijn. Omdat de beslissing alleen ziet op de Verenigde Staten, is de hele beslissing ongeldig.

Het is niet waarschijnlijk dat de hele beslissing over de modelcontracten zal sneuvelen bij een beoordeling door het Hof, want artikel 1 lijkt de toetsen van het Hof wel te kunnen doorstaan. Dat artikel 3 zal sneuvelen kunnen we aannemen, maar dat doet niet heel veel af aan de beslissing als geheel.
Wat echter veel belangrijker is, is dat het Hof van mening is dat export van gegevens naar de Verenigde Staten vooral op grote bezwaren stuit, omdat het schending van artikel 7 van het Handvest van de Grondrechten van de EU impliceert. Als dit, zoals het Hof stelt, het grootste bezwaar tegen export van persoonsgegevens naar de Verenigde Staten is, dan maakt het niet veel uit of die export gebaseerd is op de ene of de andere regeling. Export van persoonsgegevens naar de Verenigde Staten op basis van een modelcontract lijkt niet toegestaan, zolang de Amerikaanse overheid tamelijk willekeurig toegang houdt tot persoonsgegevens in de Verenigde Staten.

Kortom: De Modelcontracten Beslissing loopt niet veel risico op volledige ongeldigverklaring door het Hof zoals met de Safe Harbour Beslissing is gebeurd. Op basis van dezelfde uitspraak van het Hof laten modelcontracten het aan verantwoordelijken niet toe persoonsgegevens uit de EU naar de Verenigde Staten te exporteren.