Het Schrems II-arrest is een beslissing van het Hof van Justitie van de Europese Unie (HvJ-EU) waarin het EU-VS Privacy Shield ongeldig wordt verklaard. Dit kader werd gebruikt om bedrijven toe te staan persoonsgegevens van de EU naar de VS over te dragen. Het HvJ-EU oordeelde dat het Privacy Shield de gegevens van EU-burgers niet voldoende beschermde tegen Amerikaanse surveillance.
Standaard Contractuele Clausules (SCC's)
SCC's zijn een reeks contractuele voorwaarden die door de Europese Commissie zijn goedgekeurd voor het overdragen van persoonsgegevens van de EU naar niet-EU-landen. Google gebruikt SCC's in zijn contract met Spacewell om te waarborgen dat de gegevens van EU-burgers worden overgedragen en verwerkt volgens de Europese wetgeving.
Encryptie
Google versleutelt alle gegevens, inclusief de gegevens van EU-burgers, zowel in rust als tijdens overdracht. Dit betekent dat zelfs als Amerikaanse autoriteiten toegang krijgen tot de Europese datacenters van Google, zij de gegevens niet kunnen lezen zonder de encryptiesleutels van Google.
Dataresidentie
Alle EU-klantgegevens van Spacewell worden opgeslagen binnen Europese datacenters. Dit betekent dat de gegevens van EU-burgers nooit naar de VS worden overgedragen.