Datatilsynet har noteret sig afgørelsen fra den amerikanske højesteret i den såkaldte Trump v. Slaughter-sag.
Tilsynet er opmærksomme på sagen og vurderer på den baggrund – gennem Det Europæiske Databeskyttelsesråd (EDPB) – effekterne af afgørelsen for gyldigheden af den tilstrækkelighedsafgørelse, den såkaldte Data Privacy Framework (DPF), der gælder for USA. EDPB er løbende i tæt kontakt med EU-Kommissionen.
Det er dog vigtigt at notere sig, at tilstrækkelighedsafgørelsen består, så længe EU-Kommissionen eller EU-Domstolen ikke har kendt den ugyldig.
Datatilsynet kan oplyse, at afgørelsen fra den amerikanske højesteret kan have betydning for overførsler på andre grundlag fx overførsler på baggrund af standardkontrakter.
Datatilsynet skal i den anledning opfordre til, at man som dataansvarlig genbesøger sin landevurdering i den udførte Transfer Impact Assessment (TIA). Særligt skal det overvejes om forudsætningerne for en uafhængig myndighedsprøvelse stadig er tilstede under de betingelser, der gælder for det valgte overførselsgrundlag.
Generelt kan Datatilsynet henvise til, at dette er en lejlighed til at genbesøge sine exit-strategier i tilfælde af, at det skulle vise sig at blive nødvendigt.
