Het Europees Hof van Justitie oordeelde een maand geleden dat persoonlijke gegevens van Europese internetgebruikers niet zomaar mogen worden overgedragen aan de Verenigde Staten. Daarmee ging een streep door een vijftien jaar oud besluit van de Europese Commissie dat de VS aanmerkte als een ‘veilige haven’ voor privédata.

Brussel kwam vrijdag naar buiten met richtlijnen waarmee bedrijven in de tussentijd uit de voeten kunnen zonder de wet te overtreden. Zo kunnen ze contracten afsluiten waarin garanties zijn opgenomen over de bescherming van privégegevens. Verder komen er bindende regels voor Amerikaanse bedrijven als Facebook over hoe ze hun data op legaal de oceaan over kunnen krijgen.

„Persoonlijke gegevens kunnen niet worden verhandeld als gewone goederen”, zei EU-commissaris Vera Jourova (Justitie, Consumenten). „Bij overdracht naar het buitenland moet de bescherming meereizen.”

Jourova gaat volgende week naar de VS om „op het hoogste niveau” nieuwe transatlantische afspraken te maken over de almaar toenemende informatiestromen. „But it takes two to tango”, bouwde ze een voorbehoud in. Zij moet er namelijk voor zorgen dat de „robuuste” garanties ook juridisch standhouden.

Eurocommissaris Andrus Ansip (Digitale Interne Markt) wil dat de oplossing „bulletproof” is, zodat er „zekerheid voor mensen en bedrijven” komt.

Digital Europe, dat de digitale techindustrie in Europa vertegenwoordigt, is blij de verheldering van de commissie, maar ziet die pas als een eerste stap. Veel bedrijven zouden nog altijd niet zeker zijn over wat ze op de wat langere termijn kunnen verwachten.

De organisatie wil graag weten wat de precieze inzet is van de onderhandelingen, zodat de industrie en andere partijen in de gaten kunnen houden of er inderdaad een „geloofwaardige oplossing” komt. Snelheid is in elk geval geboden, aldus Digital Europe.