Het Europees Hof van Justitie oordeelde een maand geleden dat persoonlijke gegevens van Europese internetgebruikers niet zomaar mogen worden overgedragen aan de Verenigde Staten. Daarmee ging een streep door een vijftien jaar oud besluit van de Europese Commissie dat de VS aanmerkte als een ‘veilige haven’ voor privédata.

Brussel kwam vrijdag naar buiten met richtlijnen waarmee bedrijven in de tussentijd uit de voeten kunnen zonder de wet te overtreden. Zo kunnen ze contracten afsluiten waarin garanties zijn opgenomen over de bescherming van privégegevens. Verder komen er bindende regels voor Amerikaanse bedrijven als Facebook over hoe ze hun data op legaal de oceaan over kunnen krijgen.

„Persoonlijke gegevens kunnen niet worden verhandeld als gewone goederen”, zei EU-commissaris Vera Jourova (Justitie, Consumenten). „Bij overdracht naar het buitenland moet de bescherming meereizen.”

Jourova gaat volgende week naar de VS om „op het hoogste niveau” nieuwe transatlantische afspraken te maken over de almaar toenemende informatiestromen. „But it takes two to tango”, bouwde ze een voorbehoud in. Zij moet er namelijk voor zorgen dat de „robuuste” garanties ook juridisch standhouden.

Eurocommissaris Andrus Ansip (Digitale Interne Markt) wil dat de oplossing „bulletproof” is, zodat er „zekerheid voor mensen en bedrijven” komt.