Het EU-US Privacy Shield ligt, na op 12 juli 2016 te zijn aangenomen door de Europese Commissie, opnieuw onder vuur. Op 16 september jl. heeft privacy-organisatie Digital Rights Ireland een klacht ingediend bij het Gerecht van de Europese Unie, en verzocht om ongeldigverklaring van de Commissie-beslissing waarbij het Privacy Shield werd aangenomen.

De verwachting is dat het een jaar of langer zal duren voordat de klacht wordt behandeld. Dat zou kunnen betekenen dat het Gerecht zich pas over de zaak zal uitspreken ná de eerste jaarlijkse evaluatie van het Privacy Shield, die gepland staat voor mid-2017. Onder meer de Article 29 Working Party heeft gewaarschuwd dat zij deze evaluatie zal aangrijpen om de juridische basis van het Privacy Shield, en de praktische uitwerking daarvan, kritisch onder de loep te nemen. Het is dan ook niet uitgesloten dat de klacht door de tijd zal worden ingehaald.

Bronnen: Registratie Digital Rights Ireland v. Commission op de website van het Gerecht Verklaring Article 29 Working Party naar aanleiding van de Commissie-beslissing.