Rättsfallen Schrems I och Schrems II har haft en betydande inverkan på rättsutvecklingen inom internationell personuppgiftsöverföring. I Schrems I underkände EU-domstolen Safe Harbor-avtalet, vilket ansågs otillräckligt för att skydda EU-medborgares personuppgifter vid överföring till USA. Strikt var det väldigt svårt att hantera personuppgifter i molnlösningar från USA lagligt efter detta mål. Detta läktes så småningom genom ett nytt avtal mellan EU och USA med namnet Privacy Shield.
Schrems II ledde sedan till ogiltigförklaringen av uppföljaren Privacy Shield, med hänvisning till fortsatt bristande skydd mot övervakning av amerikanska myndigheter. Återigen kastades mycket personuppgiftshantering in i en gråzon gällande överföring till USA och molnlösningar från USA. Detta hanterades genom ytterligare ett avtal som gäller nu. Detta avtal heter Data Privacy Framework.
Avtalen mellan USA och EU ger EU-kommissionen möjlighet att sätta upp USA på en lista för säkra länder utanför EU i fråga om personuppgiftsbehandling. Länder på denna lista tillåter GDPR överföring av personuppgifter till. Det är olika från fall till fall gällande säkerhetsåtgärder men det ska gå att uppnå ett likvärdigt skydd, som det GDPR ger, i länderna på listan för personuppgifter. EU-domstolen kan underkänna dessa avtal och det är detta som Shrems rättsfall uppnått.
Under konferensen Nordic Privacy Arena var några av Xeedas konsulter på plats. De fick lyssna på en föreläsning av Maximillian Shrems och fick även ett samtal med honom efteråt. Schrems menar att skyddet för europeiska medborgares personuppgifter fortfarande är bristfälligt vid överföringar till USA, vilket gör att ännu ett rättsfall sannolikt kommer att följa samma mönster som de två tidigare. Han ser inte att de förändringar som gjorts på USAs sida kommer att påverka utgången i ett nytt rättsfall.
Shrems III har inte blivit verklighet med anledning av att Maximillan Shrems har haft mycket att göra enligt honom själv. En ytterligare anledning enligt Shrems är att det inte är så inspirerande att göra samma stora arbetsinsats en tredje gång.
Vi som följer dessa frågor får vänta och se om nuvarande avtal kommer att hålla.