Sagen blev anlagt med påstand om, at tilstrækkelighedsafgørelsen skulle annulleres. Ifølge borgeren var den nyetablerede klageinstans i USA, Data Protection Review Court (DPRC), ikke uafhængig, og amerikansk lovgivning sikrede ifølge borgeren ikke passende garantier for de registrerede personer i forbindelse med efterretningstjenesternes masseindsamling af personoplysninger.
På den baggrund påstod borgeren, at Kommissionens vedtagelse af tilstrækkelighedsafgørelsen i 2023 var i strid med EU’s charter om grundlæggende rettigheder og databeskyttelsesforordningen.
Retten fandt ikke grundlag for at fastslå, at DPRC ikke var uafhængig på tidspunktet for afgørelsens vedtagelse. Retten mindede i den forbindelse om EU-Kommissionens forpligtelse til løbende at overvåge udviklingen i USA og handle, såfremt ændringer i de retlige rammer måtte føre til et lavere beskyttelsesniveau.
Med hensyn til efterretningstjenesternes aktiviteter fandt Retten ligeledes, at amerikansk lovgivning – på vedtagelsestidspunktet – sikrede et beskyttelsesniveau for personoplysninger, der i det væsentlige svarede til det, som findes inden for EU.
Retten afviste på den baggrund søgsmålet i sin helhed.
Vil du vide mere?
Læs EU-Domstolens pressemeddelelse (engelsk) her.
Læs hele dommen her.
Læs om EU-Kommissionens tilstrækkelighedsafgørelse her.