Dom rörande överföring av personuppgifter till USA har överklagats

Vi har tidigare skrivit om EU-domstolens dom från den 3 september 2025 i målet Latombe v. Commission (T-553/23), där giltigheten av Data Privacy Framework prövades. Domstolen (tribunalen) kom då fram till att USA vid tidpunkten för när EU-kommissionen beslutade om Data Privacy Framework, säkerställde en adekvat skyddsnivå för personuppgifter. Slutsatsen blev att Data Privacy Framework fortsatt gäller och att överföringar kan ske med stöd av adekvansbeslutet förutsatt att mottagaren i USA är ansluten. Läs mer här.

Grunderna för överklagandet

I sitt överklagande yrkar klaganden i första hand att domstolen ska ogiltigförklara Data Privacy Framework som slår fast att USA ger en tillräckligt bra skyddsnivå för personuppgifter, eller i andra hand att frågan ska skickas tillbaka till underinstansen för en ny prövning.

Som stöd för överklagandet har fyra grunder åberopats. Grunderna tar bland annat sikte på att tribunalen anses ha underskattat bristerna i den amerikanska klagomekanismen för dataskyddsfrågor ”Data Protection Review Court” och felaktigt godtagit den som en oberoende domstol inrättad enligt lag. Klaganden ifrågasätter också de amerikanska reglerna om underrättelseverksamhet. Enligt klaganden tillåter de fortfarande omfattande insamling av personuppgifter utan tillräcklig kontroll i förväg av en oberoende instans. Klaganden lyfter dessutom att presidenten kan godkänna hemliga uppdateringar av ändamålen för vilka uppgifter får samlas in. Överklagandet går att läsa i dess helhet här.

Vad händer nu?

Det återstår därför att se hur den slutliga prövningen kommer att landa och om domstolen kommer att göra en annan bedömning än vad underinstansen har gjort. Tills vidare gäller dock underinstansens avgörande om att Data Privacy Framework är giltigt.

Om du har några frågor rörande rättsläget vid överföring av personuppgifter till USA eller några andra dataskyddsrättsliga frågor är du välkommen att höra av dig till oss på Cederquist.