EU-domstolens beslut om DPF (Latombe v Commission (T-553/23))

Många företag förlitar sig idag på ett adekvansbeslut från EU-kommissionen för överföringar av personuppgifter till USA, Data Privacy Framework (DPF). DPF antogs den 10 juli 2023. Detta adekvansbeslut är det tredje adekvansbeslutet för överföringar av personuppgifter från EU till USA. De två tidigare adekvansbesluten föll till följd av EU-domstolens domar ”Schrems I” och ”Schrems II” (se länkar nedan för tidigare inlägg). I och med Trumps agerande sen han svors in som USA:s president tidigare i år och framförallt sparkande av personer i Privacy and Civil Liberties Oversight Board (PCLOB) har DPF ifrågasatts och många har varit av uppfattningen att det finns en risk att adekvansbeslutet kommer att falla. PCLOB är en viktig del i DPF då de bl.a. har till uppgift att utreda nationella säkerhetsaktiviteter som kan inkräkta på individers rättigheter.

I den dom som kom den 3 september 2025, i målet Latombe v Commission (T-553/23), avvisade EU-domstolen en talan om att ogiltigförklara DPF. EU-domstolen (tribunalen) ogiltigförklarar därmed inte överföringar till USA som sker med stöd av DPF.

Bakgrunden till målet var att den franske Philippe Latombe år 2023 utmanade DPF genom en talan om att ogiltigförklara DPF. Latombe argumenterade för att DPF bryter mot EU-medborgares grundläggande rättigheter. Latombe ansåg att detta speciellt gäller den övervakning som sker i USA. Utöver detta argumenterar Latombe bland annat för att USA inte kan erbjuda tillgång till en oberoende domstol samt att amerikansk underrättelsetjänsts tillgång till personuppgifter genom ”bulk”-inslamling, utan förhandstillstånd av en domstol eller oberoende myndighet, riskerar registrerades rätt till integritet.

Domstolen har nu avvisat Latombes talan. EU-domstolen fann att den amerikanska domstol som ser över DPF-relaterade klagomål (DPRC), har tillräckliga skyddsåtgärder för att säkerställa domarnas oberoende. Arbetet hos DPRC kan inte heller påverkas av vare sig underrättelsetjänst eller justitieministern. Avseende frågan om amerikansk underrättelsetjänsts tillgång till personuppgifter, avvisade EU-domstolen även denna talan, och slog fast att förhandstillstånd inte krävs om sådan insamling baseras på klara och precisa regler och är föremål för effektiva rättsmedel. Domstolens bedömning grundade sig på omständigheter vid tiden för EU-kommissionens beslut. Domstolen menar att USA, vid den tiden, kunde visa att adekvat skyddsnivå förelåg för personuppgifter som överförts från EU till organisationer inom USA.

Det finns möjlighet att överklaga domen och vi inväntar nu med spänning fortsättningen i detta. Om Latombe överklagar domen, kommer en slutligt beslut dröja minst 18 månader.

Denna artikel är skriven av Associate Filippa Eggefalk.