text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA HÄRIGENOM FRAMFÖRS FÖLJANDE. YTTRANDE

text: I. INLEDNING med beaktande av fördraget om Europeiska unionens funktions sätt, särskilt artikel

text: . Ökande ansträngningar att förbättra det straffrättsliga sam arbetet har gjorts under de senaste åren. Detta område, som nu har en viktig position i Stockholmsprogrammet ( 4 ), kän netecknas av att de personuppgifter som berörs är av sär med beaktande av Europeiska unionens stadga om de grund skilt känslig natur och av de följder behandling av person läggande rättigheterna, särskilt

text: artikel 8

text: , uppgifter i detta sammanhang kan ha för de registrerade.

text: ( 4 ) Europeiska rådet, Stockholmsprogrammet – ett öppet och säkert Europa i medborgarnas tjänst och för deras skydd (2010/C 115/01), med beaktande av rådets rambeslut 2008/977/RIF av den kapitel 3, ”Att förenkla medborgarnas liv: ett lagens och rättvisans 27 november 2008 om skydd av personuppgifter som behand Europa”, EUT C 115, 4.5.2010, s. 1; se även Europeiska datatillsyns las inom ramen för polissamarbete och straffrättsligt sam mannens yttrande om kommissionens meddelande till Europaparla mentet och rådet om ett område med frihet, säkerhet och rättvisa i arbete ( 3 ), allmänhetens tjänst, EUT C 276, 17.11.2009, s. 8. ( 5 ) Europeiska datatillsynsmannen har under de senaste åren antagit ett ( 1 ) EGT L 281, 23.11.1995, s. 31. stort antal yttranden och kommentarer om initiativ som rör området ( 2 ) EGT L 8, 12.1.2001, s. 1. med frihet, säkerhet och rättvisa. Alla dessa finns på datatillsyns ( 3 ) EUT L 350, 30.12.2008, s. 60. mannens webbplats.

text: ( 15 ) Se artikel 2 a i rådets rambeslut 2008/977/RIF om skydd av person uppgifter som behandlas inom ramen för polissamarbete och straff rättsligt samarbete samt

text: artikel 2 a i direktiv 95/46/EG

text: och b) Vid mottagande av skyddsordern antar den verkställande

text: artikel 2 a i förordning (EG) nr 45/2001

text: . staten ett beslut enligt sin nationella lagstiftning om ( 16 ) Se EU:s

text: artikel 29

text: -arbetsgrupps yttrande 4/2007 om begreppet fortsatt skydd av den berörda personen. personuppgifter,

text: WP 136

text: , antaget den 20 juni 2007, s. 10.

text: III. SPECIFIKA REGLER SOM KRÄVS UTÖVER GÄLLANDE 23. Detta sammanhang innebär att uppgiftsbehandling får sär

text: LAGSTIFTNING OM DATASKYDD I SAMBAND MED

text: STRAFFRÄTTSLIGT SAMARBETE

text: KOMMENDATIONER FÖR EPO- OCH EIO-INITIATIV

text: ( 35 ) Se artikel 29-arbetsgruppen för uppgiftsskydd och arbetsgruppen för polisiära frågor och rättsliga frågor, Personlig integritet i fram tiden, s. 20 ff. ( 36 ) Denna bestämmelse tillåter användning av bevis även för ”varje 49. Med tanke på dessa överväganden betonar datatillsynsman annat syfte endast med förhandsmedgivande från den överförande medlemsstaten eller med den registrerades samtycke givet i över nen att denna aspekt är viktig och rekommenderar att EPOensstämmelse med nationell lagstiftning”. initiativet tydligt anger att den person som orsakar fara bör

text: ( 45 ) Europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter, 28 januari 1981, konvention nr 108.

amnesord:
Judicial Cooperation
Police Cooperation

title: European Protection Order and European Investigation Order in criminal matters

text: 29.12.2010 Europeiska SV unionens officiella tidning C 355/1

text: I

type: rubrik

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om Konungariket Belgiens, Republiken Bulgariens, Republiken Estlands, Konungariket Spaniens, Republiken Frankrikes, Republiken Italiens, Republiken Ungerns, Republiken Polens, Republiken Portugals, Rumäniens, Republiken Finlands och Konungariket Sveriges initiativ inför antagandet av Europaparlamentets och rådets direktiv om den europeiska skyddsordern, och om Konungariket Belgiens, Republiken Bulgariens, Republiken Estlands, Konungariket Spaniens, Republiken Österrikes, Republiken Sloveniens och Konungariket Sveriges initiativ till Europaparlamentets och rådets direktiv om en europeisk utredningsorder på det straffrättsliga området

text: (2010/C 355/01)

text: med beaktande av Europaparlamentets och rådets direktiv 2. Därför har Europeiska datatillsynsmannen (EDPS) ägnat sär

text: av den 24 oktober 1995 om skydd för enskilda skilt uppmärksamhet åt denna fråga ( 5 ) och avser genom personer med avseende på behandling av personuppgifter och detta yttrande att än en gång understryka behovet av skydd om det fria flödet av sådana uppgifter ( 1 ), för grundläggande rättigheter som en hörnsten när det gäl ler området med frihet, säkerhet och rättvisa, såsom anges i Stockholmsprogrammet.

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen 3. Detta yttrande är en reaktion på två initiativ till direktiv behandlar personuppgifter och om den fria rörligheten för så från ett antal medlemsstater, i enlighet med artikel 76 i dana uppgifter, särskilt

text: artikel 41

text: ( 2 ), EUF-fördraget, nämligen

text: C 355/2 SV Europeiska unionens officiella tidning 29.12.2010

text: a) initiativet från 12 medlemsstater till Europaparlamentets över gränserna i straffrättsliga frågor genom gränsöverskri och rådets direktiv om den europeiska skyddsordern dande inhämtning av bevis – finns det viktiga likheter mel (EPO-initiativet) som presenterades i januari 2010 ( 6 ), lan dem: och

text: b) initiativet från 7 medlemsstater till Europaparlamentets a) De bygger båda på principen om ömsesidigt erkännande och rådets direktiv om en europeisk utredningsorder på av domar och rättsliga avgöranden ( 9 ). det straffrättsliga området (EIO-initiativet), som presen terades i april 2010 ( 7 ).

text: b) De har sin grund i Stockholmsprogrammet ( 10 ). 4. Rådgivning om dessa initiativ omfattas av datatillsynsman nen ansvarsområde i enlighet med

text: artikel 41 i förordning (EG) nr 45/2001

text: när det gäller att ge råd till EU-institutio ner och EU-organ i alla frågor som rör behandling av c) De möjliggör utbyte av personuppgifter mellan med personuppgifter. Detta yttrande innehåller därför synpunk lemsstaterna (se punkterna 10 och 13 och avsnitt II.4). ter på initiativen i den mån dessa gäller behandling av personuppgifter. Europeiska datatillsynsmannen avger detta yttrande på eget initiativ eftersom ingen begäran om råd givning har lämnats ( 8 ). Därför anser datatillsynsmannen att det är lämpligt att granska initiativen tillsammans.

text: 5. Datatillsynsmannen påminner om att kommissionen i en lighet med

text: artikel 28.2 i förordning (EG) nr 45/2001

text: ska samråda med datatillsynsmannen när kommissionen antar ett lagförslag som rör skyddet av enskilda personers fri- och 8. Det ska i detta sammanhang nämnas att Europeiska kom rättigheter med avseende på behandling av personuppgifter. missionen nyligen har tagit upp frågan om insamling av Denna skyldighet gäller inte i strikt mening för initiativ från bevis i syfte att överlämna dessa till behöriga myndigheter i medlemsstaterna, men sedan Lissabonfördraget trädde i andra medlemsstater (vilket är det särskilda ändamålet med kraft gäller det ordinarie lagstiftningsförfarandet även om EIO-initiativet). En grönbok ( 11 ) (vars samrådsfas nu är rådet polisiärt och straffrättsligt samarbete, med ett särskilt slut ( 12 )) offentliggjordes av kommissionen i slutet av 2009. undantag i enlighet med

text: artikel 76 i EUF-fördraget

text: , nämli Kommissionens syfte, som kan härledas från Handlingsplan gen att en fjärdedel av medlemsstaterna kan ta initiativ till för att genomföra Stockholmsprogrammet ( 13 ), var att 2011 EU-åtgärder. Enligt Lissabonfördraget ska dessa initiativ i lämna ett lagstiftningsförslag om ett övergripande system möjligaste mån vara anpassade till kommissionens förslag, för bevisupptagning i brottmål som grundar sig på princi och skyddsregler som rör förfarandet ska om möjligt till pen om ömsesidigt erkännande och omfattar alla typer av lämpas. Därför åtföljs dessa initiativ av en konsekvens bevisning ( 14 ). bedömning. ( 9 ) Denna princip, som infördes genom Wienhandlingsplanen (Hand lingsplan för att på bästa sätt genomföra bestämmelserna i Ams terdamfördraget om upprättande av ett område med frihet, säkerhet 6. Det är mot denna bakgrund som datatillsynsmannen dels och rättvisa, text antagen av rådet (rättsliga och inrikes frågor) den beklagar att han inte rådfrågades när initiativen lades fram, 3 december 1998, EGT C 19, 23.1.1999, s. 1, punkt 45 f), har dels rekommenderar rådet att inrätta ett förfarande inom formulerats tydligt i slutsatserna från Europeiska rådets möte i Tammerfors den 15 och 16 oktober 1999, i punkterna 33 och vilket samråd med datatillsynsmannen äger rum när med 35–37. lemsstaterna lägger fram ett initiativ som rör behandlingen 10 ( ) Ett tredje initiativ (inför antagandet av Europaparlamentets och rå av personuppgifter. dets direktiv om rätt till tolkning och översättning i brottmål, den 22 januari 2010, 2010/0801) har samma ursprung, men ingen hänsyn tas till detta initiativ här, eftersom det inte innefattar frågor som rör skyddet av personuppgifter. Se även Förslag till Europapar 7. Trots att de båda initiativen har olika syften – dvs. att lamentets och rådets direktiv om rätt till tolkning och översättning i brottmål, 9.3.2010, KOM(2010) 82 slutlig, som rör samma ämne. förbättra skyddet för brottsoffer respektive samarbetet ( 11 ) Grönbok om inhämtande av bevis som ska användas i straffrättsliga förfaranden från en medlemsstat till en annan och om säkerstäl ( 6 ) EUT C 69, 18.3.2010, s. 5. lande av att sådana bevis tillåts i domstol, KOM(2009) 624 slutlig, ( 7 ) EUT C 165, 24.6.2010, s. 22. 11.11.2009. ( 8 ) Europeiska datatillsynsmannen har även tidigare antagit yttranden ( 12 ) De olika och i vissa fall motstridiga svaren beaktas av Europeiska om initiativ från medlemsstaterna: se t.ex. Europeiska datatillsyns kommissionen och kan läsas på: http://ec.europa.eu/justice_home/ mannens yttrande av den 4 april 2007 om initiativet från 15 med news/consulting_public/news_consulting_0004_en.htm lemsstater inför antagandet av rådets beslut om ett fördjupat gräns ( 13 ) Meddelande från kommissionen till Europaparlamentet, rådet, Eu överskridande samarbete, särskilt för bekämpning av terrorism och ropeiska ekonomiska och sociala kommittén och regionkommittén. gränsöverskridande brottslighet (EUT C 169, 21.7.2007, s. 2) och Att förverkliga ett område med frihet, säkerhet och rättvisa för EU- Europeiska datatillsynsmannens yttrande av den 25 april 2008 om medborgarna. Handlingsplan för att genomföra Stockholmspro initiativet från 14 medlemsstater inför antagandet av rådets beslut grammet, Bryssel den 20.4.2010, KOM(2010) 171 slutlig, sid 18. om förstärkning av Eurojust och om ändring av beslut ( 14 ) Det är för närvarande oklart hur en möjlig framtida rättsakt kom 2002/187/RIF (EUT C 310, 5.12.2008, s. 1). mer att samverka med EIO-initiativet. 29.12.2010 Europeiska SV unionens officiella tidning C 355/3 II. STRAFFRÄTTSLIGT SAMARBETE OCH BEHANDLING 13. För att detta mål ska kunna uppnås måste administrativa AV PERSONUPPGIFTER INOM RAMEN FÖR EPO- OCH åtgärder införas. Dessa kommer delvis att omfatta utbytet EIO-INITIATIVEN av personuppgifter mellan utfärdande och verkställande medlemsstater om den berörda personen (offret) och den II.1 Initiativens bakgrund person som orsakar fara. Utbytet av personuppgifter om fattas av följande bestämmelser: 9. Ovannämnda initiativ ligger i linje med trenden för EU:s åtgärder under de senaste åren när det gäller ett område med frihet, säkerhet och rättvisa. Sedan september 2001 har insamling och delning av information inom Europeiska unionen (och med tredje länder) ökat betydligt, också tack vare utvecklingen av informations- och kommunikations a) Enligt

text: artikel 6

text: ska den europeiska skyddsordern som teknik (IKT) och ett antal EU-rättsakter som har främjat sådan innehålla många personuppgifter, i enlighet med denna utveckling. Även EPO- och EIO-initiativen syftar till punkterna a, e, f, g och h samt bilaga I. att förbättra utbytet av information om fysiska personer inom ett område med frihet, säkerhet och rättvisa. b) De skyldigheter som den behöriga myndigheten i den verkställande staten har enligt

text: artikel 8.1

text: kräver behand ling av personuppgifter, särskilt skyldigheten till under II.2 EPO-initiativet rättelse om alla överträdelser av skyddsåtgärden (

text: artikel 8.1 d

text: och bilaga II). 10. EPO-initiativet – som bygger på artikel 82.1 d i EUF-för draget – har tyngdpunkten på skyddet av brottsoffer, sär skilt kvinnor, och syftar till att garantera ett effektivt skydd för offer inom Europeiska unionen. För att uppnå detta mål tillåter EPO-initiativet en utvidgning av de skyddsåtgärder som räknas upp i artikel 2.2 i initiativet och som antagits c) Skyldigheter för de behöriga myndigheterna i den verk enligt en medlemsstats lagstiftning (den utfärdande staten) ställande och den utfärdande staten i samband med att till en annan medlemsstat till vilken den skyddade personen skyddsordern och/eller skyddsåtgärderna har ändrats, flyttar (den verkställande staten) utan att offret behöver löpt ut eller återkallats (

text: artikel 14

text: ). inleda nya förfaranden eller på nytt lägga fram bevis i den verkställande staten.

text: 14. Den information som nämns i föregående stycke måste utan tvekan anses omfattas av dataskyddslagstiftningens 11. De skyddsåtgärder som (på offrets begäran) ålagts den per breda definition av personuppgifter, ”varje upplysning son som är orsak till fara syftar därför till att skydda offrets som avser en identifierad eller identifierbar fysisk per son” ( 15 ), som förklaras mer ingående av EU:s

text: artikel 29

text: liv, fysiska och psykiska integritet, frihet eller sexuella in tegritet inom EU, oberoende av nationella gränser, och arbetsgrupp. EPO-initiativet gäller information om en en syftar till att förebygga nya brott mot samma offer. skild person (offret eller den person som orsakar fara) eller information som används eller sannolikt kommer att an vändas för att utvärdera, hantera på ett visst sätt eller på verka en enskild persons status (särskilt den person som orsakar fara) ( 16 ).

text: 12. En europeisk skyddsorder ska utfärdas på offrets begäran i den utfärdande (medlems)staten av rättslig (eller motsva rande) myndighet. Processen består av följande steg: II.3 EIO-initiativet

text: 15. EIO-initiativet – som bygger på artikel 82.1 a i EUF-fördra get – kräver att medlemsstaterna samlar in, lagrar och överför bevisning, även om denna ännu inte finns tillgäng a) Den utfärdande staten begär en europeisk skyddsorder. lig inom det nationella rättssystemet. Initiativet går därför utöver den princip om tillgänglighet som lades fram i Haagprogrammet från 2004 som en innovativ strategi för C 355/4 SV Europeiska unionens officiella tidning 29.12.2010 gränsöverskridande utbyte av information om brotts rättsaktens effektivitet och behovet av ytterligare rättsliga bekämpning ( 17 ). Initiativet går också längre än rådets ram åtgärder) ( 20 ) påminner datatillsynsmannen om behovet av beslut 2008/978/RIF av den 18 december 2008 om en återkommande kontroll av effektiviteten och proportionali europeisk bevisinhämtningsorder som endast gäller (given) teten av rättsliga åtgärder som antas inom området med bevisning som redan finns ( 18 ). frihet, säkerhet och rättvisa, i ljuset av dataskyddsprinci perna ( 21 ). Datatillsynsmannen rekommenderar därför att en utvärderingsklausul läggs till i EIO-initiativet som kräver att medlemsstaterna regelbundet rapporterar om rättsaktens tillämpning och att kommissionen sammanställer dessa 16. En europeisk utredningsorder ska utfärdas för att en eller rapporter och i relevanta fall lägger fram lämpliga ändrings flera specifika utredningsåtgärder ska utföras i den verkstäl förslag. lande staten i syfte att samla in bevisning (även sådan som inte föreligger när ordern utfärdas) och överföra denna bevisning (

text: artikel 12

text: ). Utredningsordern gäller nästan alla utredningsåtgärder (se skälen 6 och 7 i initiativet). II.4 Behandling av personuppgifter som planeras enligt EPO- och EIO-initiativen

text: 20. Såsom beskrivs ovan i punkterna 13, 14 och 18 står det klart att personuppgifter enligt förslagen till direktiv kom mer att behandlas och utbytas av behöriga myndigheter i 17. Syftet med EIO-initiativet är att skapa ett enda, effektivt och de olika medlemsstaterna. Under dessa omständigheter flexibelt instrument för att erhålla bevisning som finns i en skyddas den registrerade av den grundläggande rätt till annan medlemsstat inom ramen för brottmål, i stället för skydd av personuppgifter som fastställs i artikel 16 i det mer komplexa nuvarande rättsliga instrument som an EFU-fördraget och

text: artikel 8 i EU-stadgan

text: om de grundläg vänds av rättsliga myndigheter (och som bygger dels på gande rättigheterna. ömsesidigt rättsligt bistånd, dels på ömsesidigt erkän nande) ( 19 ).

text: 21. Trots detta uppskattas risken för inkräktande på grundläg gande rättigheter i den detaljerade redogörelse som åtföljer EPO-initiativet till ”0” (noll) ( 22 ), och i den konsekvensanalys 18. Det är uppenbart att bevisning som samlats in med hjälp av som ingår i den detaljerade redogörelse som åtföljer EIOen utredningsorder (se även bilaga A till initiativet) kan initiativet tas dataskyddsfrågor inte upp ( 23 ). innehålla personuppgifter, såsom i fallet med uppgifter om bankkonton (

text: artikel 23

text: ), information om banktrans aktioner (

text: artikel 24

text: ) och övervakning av banktransaktioner (

text: artikel 25

text: ), eller skulle kunna omfatta överföring av per 22. Datatillsynsmannen beklagar dessa slutsatser och understry sonuppgifter (såsom i fallet med video- eller telefonkon ker vikten av dataskydd i det särskilda sammanhang i vilket ferenser, i enlighet med artiklarna

text: och

text: ). personuppgifterna behandlas, nämligen a) det breda området för straffrättsligt samarbete, 19. Av dessa skäl har EIO-initiativet en betydande inverkan på rätten till skydd av personuppgifter. Även med tanke på att genomförandedatum för rambeslut 2008/978/RIF ännu inte har passerat (och att det därför är svårt att bedöma b) att uppgifterna ofta är av känslig karaktär och vanligen erhålls av polis och rättsliga myndigheter som en följd av en utredning, ( 17 ) Principen om tillgänglighet enligt Haagprogrammet för ett stärkt område med frihet, säkerhet och rättvisa innebär att en brotts bekämpande tjänsteman i en av unionens medlemstater som behö ver information för att utföra sina uppgifter kan få denna från en annan medlemsstat och att den brottsbekämpande myndigheten i c) uppgifternas möjliga innehåll, särskilt när det gäller EIOden andra medlemsstat som innehar denna information kommer att initiativet, som skulle omfatta alla typer av bevisning, göra den tillgänglig för det angivna ändamålet, med hänsyn tagen och till behov med anknytning till pågående utredningar i den medlems staten. Se i denna fråga Europeiska datatillsynsmannens yttrande om förslaget till rådets rambeslut om utbyte av uppgifter enligt ( 20 ) Enligt artikel 23.1 i rambeslut 2008/978/RIF ska ”medlemsstaterna principen om tillgänglighet (KOM(2005) 490 slutlig), EUT C 116, vidta de åtgärder som är nödvändiga för att följa bestämmelserna i 17.5.2006, s. 8. detta rambeslut före den 19 januari 2011”. ( 18 ) Rådets rambeslut 2008/978/RIF av den 18 december 2008 om en ( 21 ) Även enligt punkt 1.2.3 i Stockholmsprogrammet ska nya lagstift europeisk bevisinhämtningsorder för att inhämta föremål, hand ningsinitiativ läggas fram först efter en kontroll av att proportiona lingar eller uppgifter som ska användas i straffrättsliga förfaranden, litetsprincipen efterlevs. EUT L 350, 30.12.2008, s. 72. ( 22 ) Detaljerad redogörelse för att bedöma efterlevnaden av principerna ( 19 ) För närvarande finns två rättsakter om ömsesidigt erkännande som om subsidiaritet och proportionalitet i enlighet med artikel 5 i är tillämpliga på inhämtande av bevis: rådets rambeslut protokoll (nr 2) till Lissabonfördraget av den 6 januari 2010. 2003/577/RIF av den 22 juli 2003 om verkställighet i Europeiska ( 23 ) Detaljerad redogörelse av den 23 juni 2010, Interinstitutionellt unionen av beslut om frysning av egendom eller bevismaterial (EUT ärende 2010/0817 (COD) hänvisar uttryckligen endast till rätten L 196, 2.8.2003, s. 45) och rådets rambeslut 2008/978/RIF, som till frihet och säkerhet och rätten till god förvaltning (se s. 25 citeras i fotnot 18. och 41). 29.12.2010 Europeiska SV unionens officiella tidning C 355/5 d) den möjliga överföringen av bevisning utanför EU, i 27. Därför, och utan att det påverkar avsnitt II nedan, bör båda enlighet med artikel 13 i rambeslut 2008/977/RIF om initiativen inkludera en särskild bestämmelse som klargör skydd av personuppgifter som behandlas inom ramen att rambeslut 2008/977/RIF gäller för databehandling i en för polissamarbete och straffrättsligt samarbete ( 24 ). lighet med initiativen. skilt stor effekt och väsentligt kan påverka de registrerades grundläggande rättigheter, inklusive rätten till skydd av per sonuppgifter. 28. Båda initiativen ger än en gång anledning att ta upp det grundläggande problemet med ofullständig och oenhetlig tillämpning av dataskyddsprinciper inom området straff rättsligt samarbete ( 28 ).

text: 24. På grund av ovannämnda överväganden undrar datatillsyns mannen varför initiativen varken tar upp skyddet av per sonuppgifter (förutom hänvisningen till den sekretess som gäller för aktörer som medverkar i en utredning i

text: artikel 18

text: 29. Datatillsynsmannen är medveten om vikten av att förbättra i EIO-initiativet) eller uttryckligen hänvisar till rambeslut det rättsliga samarbetet mellan medlemsstaterna, även inom det område som omfattas av EPO- och EIO-initiativen ( 29 ). 2008/977/RIF. Detta rambeslut skulle faktiskt vara tillämp ligt på den behandling som avses i de båda initiativen (se Datatillsynsmannen ser vidare fördelarna med och behovet

text: artikel 1.2 a

text: ). av att dela information, men vill understryka att behandling av sådana uppgifter måste ske i enlighet med – bland an nat ( 30 ) – EU:s regler om dataskydd. Detta är ännu mer uppenbart med tanke på att Lissabonfördraget inför

text: artikel 16 i EUF-fördraget

text: och gör artikel 8 i Europeiska unionens stadga om grundläggande rättigheter bindande. 25. Därför välkomnar datatillsynsmannen att en hänvisning till rambeslut 2008/997/RIF har införts ( 25 ) under det förbere dande arbetet i rådet med EPO-initiativet och är övertygad om att Europaparlamentet kommer att bekräfta denna änd ring av de ursprungliga initiativen ( 26 ). 30. Situationer som innefattar gränsöverskridande infor mationsutbyte inom EU förtjänar särskild uppmärksamhet eftersom behandling av personuppgifter i mer än ett rätts system ökar riskerna för berörda personers rättigheter och intressen. Personuppgifter kommer att behandlas i flera 26. Datatillsynsmannen beklagar att inget motsvarande skäl har rättssystem där de rättsliga kraven och de tekniska ramarna införts i EIO-initiativet, som innefattar ett mycket intensi inte nödvändigtvis är desamma. vare utbyte av personuppgifter. Datatillsynsmannen väl komnar i detta sammanhang att Europeiska kommissionen i sina kommentarer till EIO-initiativet föreslår att en hänvis ning (både i skälen och i själva förslaget) införs till till lämpligheten av rambeslut 2008/977/RIF ( 27 ). 31. Detta leder vidare till rättosäkerhet för de registrerade: par ter från andra medlemsstater kan vara inblandade, de na tionella lagarna i olika medlemsstater kan vara tillämpliga ( 24 ) Se vidare rambeslut 2008/977/RIF. ( 25 ) Se skäl 27 i det senaste utkastet till EPO-initiativet (28 maj 2010, och kan skilja sig från de lagar de registrerade är vana vid rådets dokument nr 10384/10): ”Personuppgifter som behandlas eller kan gälla i ett rättssystem som är obekant för den vid genomförandet av detta direktiv bör skyddas i enlighet med registrerade. Detta kräver större ansträngningar för att sä rådets rambeslut 2008/977/RIF av den 27 november 2008 om kerställa efterlevnad av de bestämmelser som härrör från skydd av personuppgifter som behandlas inom ramen för polissam EU-lagstiftningen om dataskydd ( 31 ). arbete och straffrättsligt samarbete, och i enlighet med Europarådets konvention av den 28 januari 1981 om skydd för enskilda vid automatisk databehandling av personuppgifter, som ratificerats av ( 28 ) Se även avsnitt V i yttrandet. samtliga medlemsstater”. ( 29 ) Se bland annat instämmandet när det gäller behovet av att förbättra ( 26 ) I detta avseende, se ändringsförslag 21 i Förslag till betänkande tillgången till rättvisa, samarbetet mellan europeiska rättsliga myn om initiativet till Europaparlamentets och rådets direktiv om digheter och själva rättssystemets effektivitet i Europeiska datatill den europeiska skyddsordern (00002/2010 – C7-0006/2010 – synsmannens yttrande om en europeisk strategi för e-juridik, EUT C 2010/0802 (COD)), 20.5.2010, Utskottet för medborgerliga 128, 6.6.2009, s. 13, punkterna 9 och 21. fri- och rättigheter samt rättsliga och inrikes frågor – Utskottet ( 30 ) I förhållande till den aspekt som har att göra med respekten för för kvinnors rättigheter och jämställdhet mellan kvinnor och medlemsstaternas straffprocesslagstiftning, särskilt inom området män, föredragande: Teresa Jiménez-Becerril Barrio, Carmen Romero för förslaget till en europeisk utredningsorder, kan hänvisning göras López, på http://www.europarl.europa.eu/meetdocs/2009_2014/ till de överväganden och betänkligheter som har tagits upp i svaren documents/femm/pr/817/817530/817530sv.pdf till Europeiska kommissionen under det offentliga samrådet om ( 27 ) Se kommissionens kommentarer till den föreslagna europeiska ut grönboken (se fotnoterna 11 och 12). redningsordern på det straffrättsliga området, 24.8.2010, JUST/ ( 31 ) Se även rådet, Haagprogrammet för stärkt frihet, säkerhet och rätt B/1/AA-et D(2010) 6815, s. 9 och s. 38, på http://ec.europa.eu/ visa i Europeiska unionen (2005/C 53/01), EUT C 53, 3.3.2005, justice/news/intro/doc/comment_2010_08_24_en.pdf s. 1, 7 ff. C 355/6 SV Europeiska unionens officiella tidning 29.12.2010

text: 32. Enligt datatillsynsmannens mening är det endast ett första garantera informationens riktighet. I detta avseende väl steg att klargöra att rambeslut 2008/977/RIF är tillämpligt, komnar datatillsynsmannen att EPO-initiativets

text: artikel 14

text: så som föreslås i punkt 27. innehåller klara skyldigheter för den utfärdande statens be höriga myndighet att underrätta den behöriga myndigheten i den verkställande staten om ändringar av skyddsordern eller om att skyddsordern har återkallats eller löpt ut.

text: 33. De särskilda utmaningarna när det gäller effektivt skydd inom området straffrättsligt samarbete i kombination med ett inte helt tillfredsställande rambeslut 2008/977/RIF (se punkterna 52–56 ovan) kan kräva mer detaljerade bestäm melser om dataskydd, när särskilda rättsliga EU-instrument 38. Datatillsynsmannen noterar också att behovet av översätt kräver utbyte av personuppgifter. ning kan påverka informationens riktighet, särskilt eftersom initiativen gäller specifika rättsliga instrument som kan ha olika innebörd på olika språk och i olika rättssystem. I detta sammanhang välkomnar datatillsynsmannen att EPO-initiativet tar upp frågan om översättningar IV. UTMANINGAR FÖR ETT EFFEKTIVT DATASKYDD I (

text: artikel 16

text: ) men föreslår också att motsvarande bestäm SAMBAND MED STRAFFRÄTTSLIGT SAMARBETE: RE melse inkluderas i EIO-initiativet. IV.1 Inledande anmärkningar

text: 34. Ett effektivt skydd av personuppgifter (såsom belyses i punkt 29) är inte bara viktigt för de registrerade utan bidrar Säkerhet, medvetenhet och ansvarighet också till att det rättsliga samarbetet som sådant blir fram gångsrikt. Villigheten att utbyta dessa uppgifter med myn 39. Den ökning av gränsöverskridande samarbete som skulle digheter i andra medlemsstater kommer faktiskt att öka om följa om de två initiativen antogs kräver noggrant över en myndighet kan känna sig säker på graden av skydd, vägande av säkerhetsaspekterna av gränsöverskridande riktighet och tillförlighet när det gäller personuppgifter i överföring av personuppgifter i samband med verkställande andra medlemsstater ( 32 ). Sammanfattningsvis kan en (hög) av europeiska personskyddsorder eller europeiska utred gemensam standard för dataskyddet inom detta känsliga ningsorder ( 33 ). Detta är nödvändigt, inte bara för att upp område främja ömsesidig tillit och ömsesidigt förtroende fylla de säkerhetskrav för behandling av personuppgifter mellan medlemsstaterna, stärka det rättsliga samarbete som anges i artikel 22 i rambeslut 2008/977/RIF, utan som bygger på ömsesidigt erkännande och därigenom för också för att garantera sekretessen dels för utredningar bättra datakvaliteten vid utbyte av information. och berörda brottmål i enlighet med artikel 18 i EIO-ini tiativet, dels generellt för personuppgifter i samband med gränsöverskridande utbyte av information, i enlighet med artikel 21 i rambeslut 2008/977/RIF.

text: 35. I detta speciella sammanhang rekommenderar datatillsyns mannen att särskilda dataskyddsgarantier inkluderas i EPOoch EIO-initiativen, utöver den allmänna hänvisningen till rambeslut 2008/977/RIF (såsom föreslås i punkt 27). 40. Datatillsynsmannen betonar behovet av säkra telekom munikationssystem för överföringsförfaranden. Han väl komnar därför bestämmelsen om att det europeiska rätts liga nätverket ( 34 ) ska användas som verktyg för att säker 36. Vissa av dessa garantier är av mer allmän karaktär och är ställa att skyddsorder och utredningsorder ställs korrekt till avsedda att inkluderas i båda initiativen, särskilt de garantier de behöriga nationella myndigheterna för att förhindra eller som syftar till att förbättra såväl uppgifternas riktighet som minimera risken för att fel myndigheter blir delaktiga i säkerheten och sekretessen. Andra garantier gäller särskilda utbytet av personuppgifter (se artiklarna 7.2 och 7.3 i bestämmelser i antingen EPO- eller EIO-initiativet. EPO-initiativet och artiklarna 6.3 och 6.4 i EIO-initiativet). IV.2 Garantier av mer allmän karaktär 41. Initiativen ska därför innehålla bestämmelser om att med Riktighet lemsstaterna ska se till att

text: 37. I de situationer där data i enlighet med initiativen utbyts ( 33 ) Mer generellt, se Meddelande från kommissionen till rådet, Europa mellan medlemsstaterna ska särskild tonvikt läggas på att parlamentet och Europeiska ekonomiska och sociala kommittén, Mot en europeisk strategi för e-juridik, Bryssel, 30.5.2008, ( 32 ) Se Europeiska datatillsynsmannens yttrande om förslaget till rådets KOM(2008) 329 slutlig, s. 8: ”De rättsliga myndigheterna ska i fullt rambeslut om skydd av personuppgifter som behandlas inom ra förtroende kunna utbyta konfidentiella uppgifter”. men för polissamarbete och straffrättsligt samarbete (KOM(2005) ( 34 ) Rådets beslut 2008/976/RIF av den 16 december 2008 om det 475 slutlig), EUT C 47, 25.2.2006, s. 27, punkterna 5–7. europeiska rättsliga nätverket (EUT L 348, 24.12.2008, s. 130). 29.12.2010 Europeiska SV unionens officiella tidning C 355/7 a) de behöriga myndigheterna tilldelas de resurser som 44. Ett undantag från tillämpning av bestämmelserna i krävs för tillämpningen av de föreslagna direktiven,

text: artikel 11.1 d

text: bör därför inkluderas i EIO-initiativet, där det anges att bevisning som samlats in enligt EIO inte får användas för andra ändamål än att förhindra, eftersöka, upptäcka och beivra straffbelagda brott eller tillämpa straff rättsliga påföljder och utöva rätten till försvar. b) de behöriga tjänstemännen följer yrkesmässiga normer och är bundna av tillämpliga interna förfaranden som särskilt säkerställer skydd av enskilda med avseende på behandlingen av personuppgifter, rättvisa förfaranden och korrekt efterlevnad av bestämmelserna om sekretess IV.4 Garantier i EPO-initiativet och tystnadsplikt. 45. När det gäller EPO-initiativet erkänner datatillsynsmannen att de personuppgifter som utväxlas mellan de behöriga myndigheterna och som förtecknas i bilaga I till initiativet (gällande både offret och den person som orsakar fara) är 42. Vidare rekommenderar datatillsynsmannen att bestämmel tillräckliga, relevanta och inte alltför omfattande i förhål ser införs som säkerställer att väsentliga dataskyddsprinci lande till det syfte för vilket de insamlas och behandlas. per följs vid behandling av personuppgifter och att det finns nödvändiga interna mekanismer för att visa att ex terna intressenter tillmötesgås. Sådana bestämmelser skulle vara instrument som gör registeransvariga ansvariga (enligt den princip om ansvarighet som diskuteras inom ramen för den pågående översynen av den rättsliga ramen för data- 46. Det framgår dock inte tillräckligt tydligt av initiativet – skyddet ( 35 )). Detta innebär att registeransvariga är skyldiga särskilt i

text: artikel 8.1 b

text: – vilka personuppgifter om offret att vidta nödvändiga åtgärder för att säkerställa efterlevnad. som den behöriga myndigheten i den verkställande staten Bestämmelserna bör innefatta kommer att förmedla till den person som orsakar fara. a) autentiseringssystem som endast tillåter behöriga perso 47. Datatillsynsmannen menar att det är lämpligt att överväga ner åtkomst till både databaser som innehåller person omständigheterna och innehållet i de skyddsåtgärder som uppgifter och till lokaler där bevisning finns, utfärdas av den rättsliga myndigheten i den utfärdande medlemsstaten innan den person som orsakar fara under rättas. Denna person bör därför endast få de av offrets personuppgifter (vilka i vissa fall kan innefatta kontaktupp b) spårning av åtkomst till personuppgifter och operationer gifter) som är strikt nödvändiga för att skyddsåtgärden ska som har utförts med uppgifterna, kunna genomföras fullt ut. c) genomförande av revisioner. 48. Datatillsynsmannen är medveten om att tillhandahållande av kontaktuppgifter (t.ex. telefonnummer, offrets adress samt andra platser där offret vistas regelbundet, bland annat arbetsplatsen eller barns skolor) faktiskt kan äventyra off rets fysiska och psykiska välbefinnande och även påverka IV.3 Garantier i EIO-initiativet hans eller hennes rätt till privatliv och skydd av person 43. Med tanke på de särskilt integritetskränkande egenskaperna uppgifter. Å andra sidan kan en indikation om relevanta hos vissa utredningsåtgärder uppmanar datatillsynsmannen adresser i vissa fall krävas för att varna den person som till grundlig eftertanke om huruvida det ska vara tillåtet att i orsakar fara för platser som han eller hon inte får besöka. domstol ta upp bevisning som samlats in för andra ända Detta krävs för att göra det möjligt för personen att följa mål än att förhindra, eftersöka, upptäcka och beivra straff personskyddsordern och förhindra eventuella påföljder för belagda brott eller tillämpa straffrättsliga påföljder och ut överträdelse av denna. Beroende på omständigheterna kan öva rätten till försvar. Särskilt användning av bevisning som identifiering av den eller de platser krävas som den person erhållits i enlighet med artikel 11.1 d i rambeslut som orsakar fara inte får besöka, för att hans eller hennes 2008/977/RIF ska övervägas noga ( 36 ). rörelsefrihet inte ska begränsas i onödan. C 355/8 SV Europeiska unionens officiella tidning 29.12.2010 få tillgång endast till de av offrets personuppgifter (vilka i vention nr 108) för uppgifter som har sitt ursprung i med vissa fall kan innefatta kontaktuppgifter) som är strikt nöd lemsstaten själv och tillämpningsföreskrifterna för ram vändiga för att skyddsåtgärden ska kunna genomföras fullt beslut 2008/977/RIF för uppgifter som har sitt ursprung i ut, allt efter de omständigheter som gäller i ärendet ( 37 ). andra medlemsstater. Olika uppgifter kan därmed omfattas av olika regelverk.

text: 50. Slutligen ber datatillsynsmannen om ett förtydligande av uttrycket elektroniska medel i skäl 10 i EPO-initiativet. Sär skilt bör det klargöras om personuppgifter behandlas med 54. Konsekvenserna av att tillämpa en ”dubbel” dataskyddsstan användning av elektroniska medel och, i så fall, vilka ga dard för varje brottsutredning med gränsöverskridande in rantier som ges. slag är relevant i daglig praxis (exempelvis för bevarande av information fastställd genom tillämpliga lagar för vart och ett av de överförande organen; ytterligare behandlings begränsningar som krävs av vart och ett av de överförande V. DATASKYDDSREGLER OCH STRAFFRÄTTSLIGT SAM organen; vid begäran från ett tredje land skulle varje över ARBETE: BETÄNKLIGHETER I SAMBAND MED EPO- OCH förande organ behöva ge sitt samtycke i enlighet med sin EIO-INITIATIVEN egen utvärdering av tillräcklighet och/eller internationella åtaganden; skillnader i regleringen av den registrerades 51. Rambeslut 2008/977/RIF gäller för alla utbyten av person rätt till åtkomst). Dessutom skulle medborgarnas skydd uppgifter i enlighet med EPO- och EIO-initiativen. och rättigheter variera och vara föremål för olika breda undantag beroende på i vilken medlemsstat behandlingen sker ( 41 ).

text: 52. Datatillsynsmannen har visserligen vidgått att rambeslut 2008/977/RIF – när detta genomförts av medlemsstaterna – är ett viktigt steg framåt när det gäller dataskyddet inom det polisiära och rättsliga samarbetet ( 38 ), men rambeslutet i 55. Datatillsynsmannen tar därför tillfället i akt att upprepa sina sig är inte helt tillfredsställande ( 39 ). Det viktigaste olösta synpunkter när det gäller behovet av en heltäckande rättslig problemet gäller dess begränsade omfattning. Rambeslutet ram för dataskydd som omfattar alla EU:s behörighetsområ är begränsat till utbyten av personuppgifter inom det poli den, inklusive det polisiära och rättsliga området, och ska siära och rättsliga området mellan myndigheter och system tillämpas på både personuppgifter som överförs eller görs i olika medlemsstater och på EU-nivå ( 40 ). tillgängliga av andra medlemsstaters behöriga myndigheter och på behandling inom området med frihet, säkerhet och rättvisa ( 42 ).

text: 53. Även om detta problem inte kan lösas inom ramen för EPO- och EIO-initiativen understryker datatillsynsmannen än en gång att bristen på en (hög) gemensam standard för dataskyddet inom det rättsliga samarbetet skulle kunna 56. Slutligen noterar datatillsynsmannen att dataskyddsreglerna innebära att en rättslig myndighet på nationell nivå eller bör gälla alla sektorer och användning av data för alla EU-nivå vid hantering av en brottsundersökning som inne ändamål ( 43 ). Självfallet ska vederbörligen motiverade och håller information som härrör från andra medlemsstater tydligt beskrivna undantag vara möjliga, särskilt när det (inklusive exempelvis bevisning som samlats in på grundval gäller personuppgifter som behandlas för brottsbekämp av en europeisk utredningsorder) skulle vara tvungen att ningsändamål ( 44 ). Brister i skyddet av personuppgifter stri tillämpa olika databehandlingsregler: den självständiga na der mot EU:s gällande (förnyade) rättsliga ram. Artikel 3.2 i tionella rättsordningen (som måste följa Europarådets kon direktiv

text: – som undantar det polisiära och rätts liga området – överensstämmer inte med den filosofi som ( 37 ) Detta förefaller vara innebörden i ändringsförslagen 13 och 55 i Förslag till betänkande om initiativet till Europaparlamentets och rådets direktiv om den europeiska skyddsordern (00002/2010 – ( 41 ) Se Europeiska datatillsynsmannens tredje yttrande om förslaget till C7-0006/2010 – 2010/0802 (COD)), 20.5.2010, Utskottet för rådets rambeslut om skydd av personuppgifter som behandlas inom medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor ramen för polissamarbete och straffrättsligt samarbete EUT C 139, – Utskottet för kvinnors rättigheter och jämställdhet mellan kvinnor 23.6.2007, s. 41, som nämns i fotnot 39, punkt 46. och män. ( 42 ) Europeiska datatillsynsmannens ståndpunkt har ett tydligt stöd i ( 38 ) Se Europeiska datatillsynsmannens yttrande om meddelandet från artikel 29-arbetsgruppen för uppgiftsskydd och arbetsgruppen för kommissionen till rådet, Europaparlamentet och Europeiska ekono polisiära frågor och rättsliga frågor, Personlig integritet i framtiden. miska och sociala kommittén – Mot en europeisk strategi för e- Det gemensamma bidraget till Europeiska kommissionens samråd juridik (2009/C 128/02), EUT C 128, 6.6.2009, s. 13, punkt 17. om den rättsliga ramen för de grundläggande rättigheterna till ( 39 ) Se de tre yttrandena från datatillsynsmannen om förslaget till rådets skydd av personuppgifter,

text: WP 168

text: , som antogs den 1 december rambeslut om skydd av personuppgifter som behandlas inom ra 2009, s. 4, 7 ff. och 24 ff. men för polissamarbete och straffrättsligt samarbete (KOM(2005) ( 43 ) Se Meddelande från kommissionen till Europaparlamentet och rå 475, slutlig), EUT C 47, 25.2.2006, s. 27, EUT C 91, 26.4.2007, det, Ett område med frihet, säkerhet och rättvisa i allmänhetens s. 9, EUT C 139, 23.6.2007, s. 1. Se även Europeiska datatillsyns tjänst, Bryssel, 10.6.2009, KOM(2009) 262 slutlig, s. 30: ”EU bör mannens yttrande om kommissionens meddelande till Europapar utveckla ett enhetligt system för skydd av personuppgifter som lamentet och rådet om ett område med frihet, säkerhet och rättvisa täcker alla unionens behörighetsområden”. i allmänhetens tjänst, EUT C 276, 17.11.2009, s. 8, punkterna 9, ( 44 ) En sådan strategi skulle också överensstämma med syftet med de 29 och 30. klaration 21 till Lissabonfördraget om skydd av personuppgifter ( 40 ) Se artikel 2 i rambeslut 2008/977/RIF. inom områdena straffrättsligt samarbete och polissamarbete. 29.12.2010 Europeiska SV unionens officiella tidning C 355/9 kommer till uttryck i

text: artikel 16 i EUF-fördraget

text: . Vidare — uttrycket elektroniska medel i skäl 10 i EPO-initiativet åtgärdas dessa brister inte i tillräcklig grad av Europarådets förklaras. konvention nr 108 ( 45 ), som är bindande för alla medlems stater. 59. När det gäller EIO-initiativet rekommenderar datatillsyns mannen att VI. SLUTSATSER OCH REKOMMENDATIONER

text: 57. Datatillsynsmannen rekommenderar följande både när det — en bestämmelse om översättningar motsvarande gäller EPO- och EIO-initiativet: artikel 16 i EIO-initiativet införs, — Särskilda bestämmelser bör införas vilka anger att rätt — en bestämmelse införs som förhindrar användning av sakter är tillämpliga utan att det påverkar rådets ram bevisning för andra ändamål än att förhindra, eftersöka, beslut 2008/977/RIF av den 27 november 2008 om upptäcka och beivra straffbelagda brott eller tillämpa skydd av personuppgifter som behandlas inom ramen straffrättsliga påföljder och utöva rätten till försvar, för polissamarbete och straffrättsligt samarbete. som ett undantag från artikel 11.1 d i rambeslut 2008/977/RIF, — Bestämmelser bör införas som kräver att medlemssta terna säkerställer att — en utvärderingsklausul läggs till i EIO-initiativet som kräver att medlemsstaterna regelbundet rapporterar — behöriga myndigheter har tillräckliga resurser för om direktivets tillämpning och att kommissionen sam tillämpning av de föreslagna direktiven, manställer dessa rapporter och i relevanta fall lägger fram lämpliga ändringsförslag. — de behöriga tjänstemännen följer yrkesmässiga nor mer och är bundna av tillämpliga interna förfaran den som särskilt säkerställer skydd av enskilda med 60. Vidare, och mer generellt, vill datatillsynsmannen avseende på behandlingen av personuppgifter, rätt visa förfaranden och korrekt efterlevnad av bestäm — rekommendera rådet att införa ett förfarande inom vil melserna om sekretess och tystnadsplikt, ket samråd med datatillsynsmannen äger rum när ini tiativ från medlemsstaterna berör behandling av person — autentiseringssystem endast tillåter behöriga perso uppgifter, ner åtkomst till både databaser som innehåller per sonuppgifter och lokaler där bevisning finns, — upprepa att det behövs en heltäckande rättslig ram för dataskydd som omfattar alla EU:s behörighetsområden, — spårning av åtkomst och operationer genomförs, inklusive det polisiära och rättsliga området, och ska tillämpas både på personuppgifter som överförs eller — revisioner genomförs. görs tillgängliga av andra medlemsstaters behöriga myn digheter och på behandling inom området med frihet, säkerhet och rättvisa. 58. När det gäller EPO-initiativet rekommenderar datatillsyns mannen att Utfärdat i Bryssel den 5 oktober 2010. — det tydligt anges, beroende på omständigheterna i ären det, att den person som orsakar fara endast ska få de av offrets personuppgifter (vilka i vissa fall innefattar kon Peter HUSTINX taktuppgifter) som är strikt nödvändiga för att skydds åtgärden ska kunna genomföras fullt ut, Europeiska datatillsynsmannen


text: Den övergripande strategi när det gäller PNR-relaterade frå lufttrafikföretags behandling av passageraruppgifter (PNR) från gor som kommissionen presenterar i sitt meddelande syftar Europeiska unionen och överföring av dessa till Australiens tull myndighet (EUT L 213, 8.8.2008, s. 49–57). till att ge en enhetlig ram för överföring av PNR-uppgifter ( 5 ) Den 6 november 2007 antog kommissionen ett förslag till rådets rambeslut om användande av passageraruppgifter (PNR-uppgifter) i ( 1 ) EGT L 281, 23.11.1995, s. 31. brottsbekämpningssyfte (KOM(2007) 654 slutlig). Datatillsynsman ( 2 ) EGT L 8, 12.1.2001, s. 1. nen yttrade sig om detta förslag den 20 december 2007 ( 3 ) KOM(2010) 492 slutlig. (EUT C 110, 1.5.2008, s. 1).

text: III. SLUTSATS

identifier: EDPS yttrande (2010)

amnesord:
Interoperability
International Agreements
PNR
Transfers of data
Police Cooperation

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Global approach to transfers of Passenger Name Record (PNR) data to third countries

serie: yttranden

text: 30.12.2010 Europeiska SV unionens officiella tidning C 357/7

type: stycke

text: Yttrande från Europeiska datatillsynsmannen om meddelandet från kommissionen om en övergripande strategi när det gäller överföring av passageraruppgifter (PNR-uppgifter) till tredjeländer

text: (2010/C 357/02)

text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA till tredjeländer. Utöver behovet av rättslig förutsebarhet YTTRANDE som beskrivs närmare i meddelandet har denna harmoni serade strategi även fått ett starkt stöd av Europaparlamen tet, som enligt den nya institutionella ramen anförtros be fogenheten att ratificera PNR-avtal med tredjeländer ( 4 ). med beaktande av fördraget om Europeiska unionens funktions sätt, särskilt artikel 16,

text: med beaktande av Europeiska unionens stadga om de grund läggande rättigheterna, särskilt artikel 8, 4. Meddelandet kompletteras med rekommendationer för för handlingar av PNR-avtal med särskilda tredjeländer. Rekom mendationerna är begränsade och analyseras inte i det här med beaktande av Europaparlamentets och rådets direktiv yttrandet. Förhållandet mellan det allmänna meddelandet

text: av den 24 oktober 1995 om skydd för enskilda och rekommendationerna kommenteras dock i kapitel II. personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ( 1 ),

text: med beaktande av begäran om ett yttrande i enlighet med 5. Förutom den övergripande strategin när det gäller över

text: Europaparlamentets och rådets förordning (EG) nr 45/2001

text: av föring av PNR-uppgifter till tredjeländer förbereder kom den 18 december 2000 om skydd för enskilda då gemenskaps missionen en reviderad PNR-strategi för EU. En intensiv institutionerna och gemenskapsorganen behandlar personupp diskussion fördes tidigare i rådet om ett förslag till en sådan gifter och om den fria rörligheten för sådana uppgifter, särskilt EU-ram, inom ramen för den tidigare tredje pelaren, före

text: artikel 41

text: ( 2 ). 5 Lissabonfördragets ikraftträdande ( ). Denna diskussion ledde inte till enighet när det gällde ett antal viktiga delar av PNR-systemet, exempelvis användningen av den databas HÄRIGENOM FRAMFÖRS FÖLJANDE. som skapas inom ett sådant system. Därefter uppmanades kommissionen genom Stockholmsprogrammet att lämna ett nytt förslag, men de viktiga beståndsdelarna i ett sådant förslag togs inte upp i programmet. Ett utkast till ett direk I. INLEDNING tiv om EU:s PNR-system förväntas i början av 2011.

text: 1. Samråd med datatillsynsmannen

text: 1. Den 21 september 2010 antog kommissionen ett medde lande om en övergripande strategi när det gäller överföring av passageraruppgifter (PNR-uppgifter) till tredjeländer ( 3 ). Meddelandet översändes till datatillsynsmannen för samråd 6. Fokus för det här yttrandet är kommissionens meddelande. samma dag. I yttrandets första del analyseras meddelandet i relation till den aktuella utvecklingen inom området dataskydd. I dess andra del tas PNR-systemets legitimitet upp, och den tredje delen av yttrandet fokuserar på mer specifika dataskyddsfrå

text: 2. Datatillsynsmannen uppskattar att kommissionen rådfrå gor i meddelandet. gade honom. Redan innan meddelandet antogs fick data tillsynsmannen möjlighet att lämna informella synpunkter. ( 4 ) Avtal har ingåtts med: Kommissionen har tagit hänsyn till vissa av dessa i den — Förenta staterna: Avtal mellan Europeiska unionen och Amerikas slutliga versionen av dokumentet, medan andra punkter förenta stater om lufttrafikföretags behandling av passagerarupp fortfarande enligt datatillsynsmannens mening ger anled gifter (”PNR”) och överföring av dessa till Förenta staternas De ning till betänkligheter. partment of Homeland Security (DHS) (2007 års PNR-avtal) (EUT L 204, 4.8.2007, s. 18). — Kanada: Avtal mellan Europeiska gemenskapen och Kanada om behandling av förhandsinformation om passagerare och passage 2. Förslaget i sitt sammanhang raruppgifter (EUT L 82, 21.3.2006, s. 15). — Australien: Avtal mellan Europeiska unionen och Australien om C 357/8 SV Europeiska unionens officiella tidning 30.12.2010 II. ANALYS AV FÖRSLAGET som har en direkt inverkan på den horisontella tillämp ningen av dataskyddsprinciperna på EU:s tidigare pelare, 1. Allmänna synpunkter inklusive polissamarbete och straffrättsligt samarbete.

text: 7. Datatillsynsmannen välkomnar meddelandets horisontella angreppssätt, som är i linje med önskemål från Europapar lamentet nyligen om en grundlig analys och en enhetlig syn 13. För att säkerställa enhetlighet borde EU enas om sina in på befintliga och planerade PNR-system. En hög och har terna instrument och utgå från dessa vid förhandlingar med moniserad skyddsnivå som är tillämplig på alla dessa sy tredjeländer. Den övergripande dagordningen bör därför i stem är ett mål som bör ges starkt stöd. första hand vara inriktad på EU:s generella ram för datas kydd, därefter på det eventuella behovet av ett PNR-system för EU och slutligen på villkoren för utbyte med tredje länder, baserat på den aktualiserade EU-ramen. I detta skede 8. Datatillsynsmannen ifrågasätter trots detta den allmänna bör hänsyn även tas till garantierna i enlighet med ett tidsplaneringen för de olika initiativ som är direkt eller framtida avtal mellan EU och Förenta staterna när villkoren indirekt förknippade med behandlingen av PNR-uppgifter. fastställs för överföring av PNR-uppgifter till tredjeländer.

text: 9. Både internationella avtal om PNR-system och initiativet till ett PNR-system för EU tas upp i meddelandet, men de 14. Datatillsynsmannen är medveten om att denna mönstergilla standarder som föreslås i meddelandet gäller endast inter ordning inte följs i praktiken, av olika formella och poli nationella avtal. EU-ramen kommer att diskuteras och ut tiska skäl, men anser ändå att logiken bakom dessa olika vecklas i ett senare skede. steg bör hållas i åtanke av de olika involverade aktörerna i kommissionen, rådet och parlamentet. Eftersom utveck lingen särskilt när det gäller EU-ramen och förhandlingarna mellan EU och Förenta staterna framskrider parallellt bör 10. En mer logisk och lämplig dagordning skulle enligt data vederbörlig hänsyn tas till detta behov av enhetlighet och tillsynsmannens mening ha innehållit en djupgående reflek ett harmoniserat synsätt på dataskyddsgarantier inom EU tion över möjliga EU-system, inklusive dataskyddsgarantier och när det gäller överföringar. Mer konkret skulle detta som följer EU:s rättsliga ram och, utifrån denna grund, bland annat innebära utveckling av en strategi för avtal med tredjeländer. — att hänsyn tas till resultatet av konsekvensbedömningen 11. Datatillsynsmannen betonar också det pågående arbetet i av EU:s PNR-system innan PNR-förhandlingar med tred samband med ett allmänt avtal mellan EU och Förenta jeländer slutförs, staterna om datadelning för brottsbekämpningsändamål ( 1 ), vars syfte är att inrätta en uppsättning principer som säkrar en hög skyddsnivå för personuppgifter som ett villkor för utbyte av personuppgifter med Förenta staterna. Resultatet — att det säkerställs att hänsyn tas till erfarenheterna från av förhandlingarna mellan EU och Förenta staterna skulle översyner av befintliga PNR-arrangemang, och fungera som referens för ytterligare bilaterala avtal som sluts av EU och av dess medlemsstater, inklusive PNR-av talet mellan EU och Förenta staterna. — när det gäller förhandlingar med Förenta staterna, att PNR-förhandlingar kopplas till förhandlingarna om ett 12. En annan aspekt att ta hänsyn till i detta sammanhang är övergripande avtal om datadelning för brottsbekämp den allmänna översyn av EU:s dataskyddsram som nu ge ningsändamål. Detta är det enda sättet att säkerställa nomförs av kommissionen. Enligt planen ska översynen enhetliga garantier i båda avtalen. leda till ett meddelande före slutet av 2010 som sedan ska följas av ett förslag till ett nytt regelverk under 2011 ( 2 ). Översynen äger rum inom arbetet efter Lissabonfördraget, 15. Slutligen tar datatillsynsmannen upp frågan om kopplingen ( 1 ) Se särskilt det samråd som inleddes av kommissionen i januari 2010 mellan meddelandet och de riktlinjer som kommissionen om framtida internationella avtal mellan Europeiska unionen (EU) utarbetar. Frågan gäller i vilken utsträckning detaljerade och Förenta staterna om skyddet av personuppgifter och infor garantier och villkor ska anges i de standarder som beskrivs mationsutbyte i brottsbekämpningssyfte och bidragen från i meddelandet eller i de riktlinjer som fastställs för varje artikel 29-arbetsgruppen och datatillsynsmannen, som finns på http://ec.europa.eu/justice/news/consulting_public/news_consulting_ land. Om det övergripande syftet är att harmonisera vill 0005_en.htm koren för behandling och utbyte av PNR-uppgifter anser ( 2 ) Kommissionen har inlett en översyn av gällande bestämmelser ge datatillsynsmannen att manöverutrymmet för varje interna nom en högnivåkonferens i maj 2009, som sedan följdes upp med tionellt avtal ska vara så begränsat som möjligt och att ett offentligt samråd fram till slutet av 2009 samt av flera möten för standarderna ska fastställa ett detaljerat ramverk. Standar samråd med intressenter i juli 2010. Yttrandet från

text: artikel 29

text: -arbets derna bör ha en påtaglig inverkan på avtalens innehåll. gruppen, till vilket datatillsynsmannen aktivt har bidragit, finns på följande länk: http://ec.europa.eu/justice/policies/privacy/ Flera synpunkter nedan gäller behovet av större tydlighet workinggroup/wpdocs/index_en.htm#general_issues i detta avseende. 30.12.2010 Europeiska SV unionens officiella tidning C 357/9

text: 2. Systemets legitimitet fattas genom att man (åtminstone delvis) hänvisar till mönster som erhållits i uppgifter om andra enskilda perso 16. Både datatillsynsmannen och artikel 29-arbetsgruppen har ner. Besluten kommer alltså att fattas i ett abstrakt sam redan i flera yttranden betonat behovet av en tydlig moti manhang, vilket i hög grad kan påverka den registrerade vering för att utveckla PNR-system ( 1 ), oavsett om dessa ska personen. Det är oerhört svårt för enskilda personer att användas inom EU eller för utbyte av uppgifter med tredje försvara sig mot sådana beslut” ( 3 ). länder. Det måste fastställas utifrån konkreta bevis att åt gärderna är nödvändiga, och därefter bör ett proportioner ligt resultat som innebär en så liten integritetskränkning 20. När det gäller storskalig användning av tekniker som med som möjligt säkerställas genom att åtgärderna utvärderas för prövning av alla resenärer måste det därför starkt ifrå och vägs mot graden av intrång i den personliga integrite gasättas om grundläggande integritets- och dataskyddsprin ten. Den senaste tidens tekniska utveckling har visserligen ciper följs, bland annat de som fastställs i artikel 8 i den möjliggjort en omfattande tillgång till och analys av PNR- europeiska konventionen om skydd för de mänskliga rät uppgifter, såsom påpekas i slutet av avsnitt 2.2 i medde tigheterna, artiklarna

text: och

text: i stadgan om de grundläg landet, men detta är inte i sig skäl till att utveckla ett gande rättigheterna och

text: artikel 16 i EUF-fördraget

text: . system vars syfte är att alla resenärer ska genomgå en prövning. Med andra ord: tillgången till medel bör inte användas för att rättfärdiga ändamålet. 21. Vid varje slutligt beslut om PNR-systemets legitimitet bör hänsyn tas till dessa faktorer, som bör analyseras och ut 17. Såsom beskrivs mer ingående nedan anser datatillsynsman vecklas i den konsekvensbedömning som görs inom ramen nen att gruppvis överföring av uppgifter om oskyldiga för EU:s PNR-projekt. I samband med att de övergripande människor för riskbedömningsändamål ger anledning till kraven för PNR-system utarbetas bör dagordningen medge allvarliga betänkligheter när det gäller proportionaliteten. ett noggrant övervägande av resultaten av denna kon Datatillsynsmannen ifrågasätter särskilt förebyggande an sekvensbedömning. vändning av PNR-uppgifter. Reaktivering av uppgifter ger inte anledning till några större betänkligheter, under för utsättning att användningen är en del av en utredning av 3. De föreslagna standardernas innehåll ett redan begånget brott. Däremot finns det skäl att se mer kritiskt på användning av uppgifter i realtid och i förebyg 22. Utan att det påverkar ovanstående väsentliga synpunkter på gande syfte. PNR-systemens legitimitet välkomnar datatillsynsmannen den omfattande förteckning över standarder som uppenbar ligen har sammanställts med dataskyddsprinciperna i 18. Enligt lydelsen i meddelandet kommer PNR-uppgifter även åtanke. Dessa standarder skulle i flera avseenden stärka när dessa används i realtid att utnyttjas ”för att förhindra det skydd som föreskrivs i enskilda avtal. Det mervärde brott och övervaka eller frihetsberöva personer innan ett och de brister som identifierats i dessa standarder diskuteras brott hunnit begås”, utifrån ”förutfastställda faktabaserade nedan. riskindikatorer” ( 2 ). Huvudtanken att utifrån riskindikatorer vidta åtgärder mot enskilda personer innan ett brott har begåtts är enligt datatillsynsmannen en förebyggande åtgärd Avtalens tillräcklighet och bindande karaktär vars användning för brottsbekämpningsändamål av tradi tion är noga reglerad och begränsad. 23. Enligt datatillsynsmannens tolkning av meddelandets orda lydelse kan bedömningen av tillräcklighet antingen bygga på den allmänna ramen för dataskydd i det mottagande 19. Dessutom utvecklas varken begreppet riskindikator eller be landet eller på sammanhanget, beroende på rättsligt bin greppet riskbedömning tillräckligt väl, och ”riskbedömning” dande åtaganden i ett internationellt avtal som reglerar skulle lätt kunna förväxlas med ”profilering”. Denna likhet behandlingen av personuppgifter. Med tanke på internatio förstärks dessutom av det anförda syftet, vilket är att fast nella avtals avgörande roll när det gäller bedömningar av ställa ”faktabaserade resemönster och allmänna beteende tillräcklighet betonar datatillsynsmannen behovet av att tyd mönster”. Datatillsynsmannen ifrågasätter kopplingen mel ligt fastställa avtalens bindande karaktär för alla berörda lan ursprungliga fakta och de mönster som härleds från parter. Datatillsynsmannen menar dessutom att detta bör dessa. Processen syftar till att göra en riskbedömning av kompletteras med en uttrycklig angivelse av att avtalen ska en enskild person – och eventuellt även vidta tvångsåtgär säkerställa direkt tillämpliga rättigheter för den registrerade. der mot den personen – utifrån fakta som inte har sam Datatillsynsmannen anser att dessa faktorer utgör en omist band med denne. Såsom redan har påpekats i ett tidigare lig del av bedömningen av tillräcklighet. yttrande från datatillsynsmannen om ett förslag till ett PNRsystem för EU rör det främsta bekymret för datatillsyns mannen det faktum att ”beslut om enskilda personer kom mer att fattas på grundval av de mönster och de kriterier Omfattning och syfte som har fastställts med hjälp av passageraruppgifter i all 24. De båda första punkterna i förteckningen över principer mänhet. Beslut om en enskild person kan därför eventuellt gäller begränsning av ändamålet. Under underrubriken ”an vändande av uppgifter” nämns brottsbekämpnings- och sä ( 1 ) Yttrande av den 20 december 2007 från Europeiska datatillsyns kerhetsändamål. Vidare tas terrorism och annan allvarlig mannen om utkastet till förslag till rådets rambeslut om användande av passageraruppgifter (PNR-uppgifter) i brottsbekämpningssyfte, EUT C 110, 1.5.2008, s. 1. Yttrandena från artikel 29-arbetsgruppen ( 3 ) Yttrande av den 20 december 2007 från Europeiska datatillsyns finns på följande länk: http://ec.europa.eu/justice/policies/privacy/ mannen om utkastet till förslag till rådets rambeslut om användande workinggroup/wpdocs/index_en.htm#data_transfers av passageraruppgifter (PNR-uppgifter) i brottsbekämpningssyfte, ( 2 ) Sidan 4 i meddelandet, avsnitt 2.1. EUT C 110, 1.5.2008, s. 4. C 357/10 SV Europeiska unionens officiella tidning 30.12.2010 gränsöverskridande brottslighet upp, som ska definieras bästa skyddet. Datatillsynsmannen menar därför att princi med ”samma metod” som fastställs i EU-instrument. Data pen måste vara att all behandling av känsliga uppgifter är tillsynsmannen ifrågasätter denna formulering, som skulle helt utesluten. kunna tolkas som att framtida avtal inte skulle bygga exakt på dessa definitioner utan i stället bara inspireras av dem. För den rättsliga förutsebarhetens skull måste terrorism och allvarliga gränsöverskridande brott definieras exakt och de Datasäkerhet EU-instrument till vilka meddelandet hänvisar måste iden tifieras. Dessutom påminner datatillsynsmannen om att 27. Datatillsynsmannen anser att den allmänna skyldighet när olika typer av brott innan de införs i PNR-systemet måste det gäller datasäkerhet som beskrivs i meddelandet är till klara en nödvändighets- och proportionalitetsprövning. fredsställande men menar ändå att den skulle kunna kom pletteras med en skyldighet till ömsesidig underrättelse i händelse av överträdelser: mottagarna skulle kunna ansvara för att underrätta sina motparter i händelse av att uppgifter som de har mottagit har varit föremål för olagligt röjande. Detta kommer att bidra till ökat ansvarstagande för en säker behandling av uppgifter. 25. Den andra punkten förefaller gälla omfattningen (insamlade uppgifters karaktär) snarare än ändamålsprincipen. Datatill synsmannen noterar att meddelandet inte innehåller någon förteckning över uppgifter som skulle kunna överföras, ef tersom det lämnar fritt för varje enskilt avtal att fastställa Genomförande vilka kategorier av uppgifter som ska utbytas. För att und 28. Datatillsynsmannen ger sitt stöd för det tillsynssystem som vika skillnader och att oproportionerliga uppgiftskategorier beskrivs i meddelandet, inklusive åtgärderna för tillsyn och tas med i vissa avtal med tredjeländer anser datatillsyns ansvarighet. Även varje enskild persons rätt till administra mannen att en gemensam och uttömmande förteckning tiv och rättslig prövning uppmuntras starkt. När det gäller över kategorier av uppgifter bör läggas till standarderna, i rätten att tillgå uppgifter förstår datatillsynsmannen att linje med ändamålet att utbyta uppgifter. Datatillsynsman ingen begränsning kan anges, vilket är välkommet. Om nen hänvisar i detta sammanhang till

text: artikel 29

text: -arbetsgrup en begränsning skulle krävas i undantagsfall bör dess om pens yttranden, som anger vilka kategorier av uppgifter fattning och nödvändiga garantier, bland annat en indirekt som skulle vara tillåtna och vilka som betraktas som orim rätt till åtkomst, tydligt anges i standarderna. liga i förhållande till den registrerades grundläggande rät tigheter ( 1 ). De kategorier av uppgifter som bör uteslutas är främst de som kan betraktas som känsliga – och som skyddas genom

text: artikel 8 i direktiv 95/46/EG

text: , SSR/SSI (Spe cial Service Request/Special Service Information), OSI (Ot Vidareöverföring her Service-Related Information) och öppna eller fria text fält (t.ex. ”Allmänna kommentarer”, där känsliga uppgifter 29. Datatillsynsmannen ser med tillfredsställelse på begräns kan förekomma) samt information om personer som flyger ningen av vidareöverföring från fall till fall, oavsett om ofta och ”beteendeuppgifter”. det gäller till andra myndigheter eller till tredjeländer. Han anser att den ändamålsbegränsning som gäller för överföringar till tredjeländer utöver denna princip även bör gälla överföringar inom tredjelandet till andra myndig heter. Detta torde förhindra vidare användande eller kont roll av PNR-uppgifter mot information som behandlas för andra ändamål. Datatillsynsmannen känner oro särskilt för Känsliga uppgifter risken för kontroll mot information från andra databaser, t.ex. ESTA när det gäller Förenta staterna. Han noterar att 26. I meddelandet anges det att känsliga uppgifter inte får an det beslut som Förenta staterna nyligen fattade om att vändas, utom i undantagsfall. Datatillsynsmannen beklagar begära en avgift för ESTA leder till insamling av kreditkors detta undantag. Han anser att villkoren för undantag är uppgifter om resenärer. Datatillsynsmannen efterlyser en alltför generösa och inte ger några garantier: användande tydlig begränsning för att förhindra olämplig samkörning av uppgifterna från fall till fall läggs bara fram som ett av information utanför PNR-avtalets tillämpningsområde. exempel, och dessutom borde ändamålsbegränsningen vara en allmän princip som är tillämplig på all behandling av PNR-uppgifter, inte bara en garanti som gäller känsliga uppgifter. Om man tillåter behandling av känsliga uppgif ter, ens i begränsade fall, skulle detta enligt datatillsyns Lagring av uppgifter mannens uppfattning vara liktydigt med att anpassa alla 30. Lagringstiden för uppgifter är inte föremål för effektiv har PNR-systems skyddsnivå efter det system som ger det säm monisering. Datatillsynsmannen anser att PNR-uppgifter sta dataskyddet i stället för efter det system som ger det som princip bör raderas om de kontroller som görs i sam band med att uppgifter överförs inte har utlöst någon åt ( 1 ) Yttrande av den 23 juni 2003 om den skyddsnivå som garanteras i gärd som kan leda till åtal. Om det nationella samman Amerikas förenta stater för överföring av passageraruppgifter,

text: . hanget skulle rättfärdiga en begränsad lagringsperiod anser Detta yttrande och senare yttranden från arbetstruppen i detta ämne finns på: http://ec.europa.eu/justice_home/fsj/privacy/workinggroup/ datatillsynsmannen att en längsta lagringsperiod bör fast wpdocs/index_en.htm#data_transfers ställas i standarderna. Dessutom bör principen att 30.12.2010 Europeiska SV unionens officiella tidning C 357/11 tidsbegränsa åtkomsträtten för tjänstemän stärkas och en 35. De PNR-system som beskrivs i meddelandet uppfyller inte i gradvis anonymisering av uppgifter bör betraktas som en sig de nödvändighets- och proportionalitetskriterier som skyldighet och inte som ett exempel. utvecklas i det här yttrandet och i tidigare yttranden från datatillsynsmannen och artikel 29-arbetsgruppen. Villkoren för insamling och behandling av personuppgifter måste Överföringsregler begränsas avsevärt för att bli godtagbara. Datatillsynsman 31. Datatillsynsmannen stödjer ett exklusivt användande av nen har särskilt stora betänkligheter när det gäller använ sändsystem (push systems) för överföring av PNR-uppgifter. dandet av PNR-system för riskbedömning eller profilering. Han efterfrågar garantier som säkerställer att ett sändsystem i praktiken är det enda som används. Erfarenheten och 36. Vid utveckling av PNR-standarder bör hänsyn tas till den inspektioner genomförda av dataskyddsmyndigheter har allmänna ramen för dataskydd och till relaterad rättslig faktiskt visat att återstående ”pull systems” fortfarande an utveckling i EU samt till förhandlingen av avtal om utbyte vänds, i strid med redan gällande avtal. Detta gäller särskilt av uppgifter på en mer generell nivå, särskilt med Förenta det amerikanska PNR-systemet. Dessutom har amerikanska staterna. Det bör säkerställas att framtida avtal om PNR myndigheter en mer omfattande åtkomst till PNR-uppgifter med Förenta staterna följer det allmänna avtalet med Fö via datoriserande bokningssystem. Rättsliga och tekniska renta staterna om dataskydd. Även avtal om PNR med åtgärder bör vidtas för att förhindra att sändsystemet för andra tredjeländer bör följa denna strategi. bigås.

text: 32. Lufttrafikföretagens överföringsfrekvenser (”rimligt antal”) 37. Det är väsentligt att alla avtal med tredjeländer tar hänsyn bör definieras, och ett högsta antal överföringar bör fast till de nya dataskyddskraven i takt med att dessa utvecklas ställas. De befintliga system som har de mest integritets inom den institutionella ramen efter Lissabonfördraget. skyddande bestämmelserna bör fungera som modeller då detta genomförs. 38. Datatillsynsmannen efterfrågar även en mer detaljerad all män strategi när det gäller de minsta garantier som bör Allmänna begrepp tillämpas för alla avtal: högre krav bör ställas, särskilt när det gäller behandling av känsliga uppgifter, principen om 33. Datatillsynsmannen efterfrågar även en precisering av vik ändamålsbegränsning, villkoren för vidareöverföring och tiga inslag i tillämpningen av PNR-avtalen. Avtalens var lagring av uppgifter. aktighet (”fastställd”, ”lämplig”) och översynerna av avtalen (”regelbundna”) bör definieras närmare i ett horisontellt perspektiv. Särskilt gäller att periodiciteten för gemen 39. Slutligen vidhåller datatillsynsmannen att alla avtal bör in samma översyner skulle kunna anges, liksom skyldigheten nebära direkt tillämpliga rättigheter för den registrerade. att göra en första översyn inom en angiven tidsfrist efter att Effektiva tillämpningsförfaranden, såväl för den registrerade avtalen har trätt i kraft: en period på högst tre år skulle som för tillsynsmyndigheter, är ett väsentligt villkor för att kunna anges. ett avtal ska anses tillräckligt. Utfärdat i Bryssel den 19 oktober 2010. 34. Datatillsynsmannen välkomnar den horisontella strategi som kommissionen lägger fram i sitt meddelande. Detta är ett viktigt steg i riktning mot en övergripande ram för Peter HUSTINX utbyte av PNR-uppgifter. Trots denna allmänt positiva be dömning kvarstår dock vissa allvarliga betänkligheter. Europeiska datatillsynsmannen

type: vagledning

utgivare: edps


text: I. INLEDNING

text: III. SLUTSATSER — En ram för skydd av uppgifter som också är tillämplig på den gemensamma utrikes- och säkerhetspolitiken 40. Europeiska datatillsynsmannen välkomnar att grundläg bör fastställas. gande rättigheter och skydd av uppgifter framhålls i med delandet och rekommenderar att ytterligare konkreta för bättringar av politiken för att bekämpa terrorism görs. — En heltäckande och global strategi för att säkra att brottsbekämpningen blir effektiv och att respekten för 41. Europeiska datatillsynsmannen rekommenderar att respek grundläggande rättigheter upprätthålls när det gäller re ten för grundläggande rättigheter på det här området stöds striktiva åtgärder (frysning av tillgångar), på grundval av med konkreta initiativ, i synnerhet rätten till skydd för

text: artikel 75 i fördraget om Europeiska unionen

text: s funk personuppgifter som är nödvändig för att främja rättssäker tionssätt, bör föreslås. het, förtroende och samarbete i kampen mot terrorism samt en nödvändig rättslig förutsättning för att de plane rade systemen ska kunna utvecklas. — Skydd av uppgifter bör vara ett centralt inslag i debat ten om åtgärder på det här området, genom att man till exempel ser till att konsekvensbedömningar med avse 42. Europeiska datatillsynsmannen stöder också inställningen ende på personlig integritet och skydd av uppgifter att en systematisk politik som inte påverkas i så stor grad genomförs och att behöriga uppgiftsskyddsmyndigheter av enskilda händelser är att föredra på det här området, konsulteras innan förslag läggs fram på det här områ särskilt när olika händelser leder till att det skapas nya det. system för lagring, insamling och spridning av uppgifter utan att man gör en grundlig bedömning av de alternativ som finns. — Säkerhetsforskningen bör få tillgång till sakkunskap i fråga om skydd av uppgifter på ett mycket tidigt sta dium, så att denna kan vara till vägledning för de poli 43. Europeiska datatillsynsmannen rekommenderar därför att tiska besluten och se till att skydd för privatlivet i EU-institutionerna ser till att politiska åtgärder och initiativ största möjliga utsträckning integreras med nya säker i fråga om inrikespolitik och inre säkerhet utformas och hetsinriktade metoder. genomförs på ett sätt som garanterar en konsekvent linje och tydliga kopplingar mellan dem, skapar lämpliga och positiva synergieffekter och gör att man undviker dubbel — När personuppgifter behandlas inom ramen för det in arbete. ternationella samarbetet måste det finnas lämpliga skyddsåtgärder, samtidigt som utvecklingen och tillämp ningen av principer för skydd av uppgifter i tredjeländer 44. Mot den här bakgrunden rekommenderar Europeiska data och internationella organisationer främjas. tillsynsmannen att EU-lagstiftaren lägger större tonvikt vid skyddet av uppgifter genom att förbinda sig att genomföra åtgärder (inom fastställda tidsfrister) som till exempel: Utfärdad i Bryssel den 24 november 2010. — En bedömning av hur ändamålsenliga befintliga åtgär der är och hur de påverkar den personliga integriteten Peter HUSTINX är viktig och bör vara ett framträdande inslag i Euro peiska unionens verksamhet på området. Europeiska datatillsynsmannen

amnesord: Security Counter-terrorism

title: EU Counter-Terrorism Policy: main achievements and future challenges

text: C 56/2 SV Europeiska unionens officiella tidning 22.2.2011

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannenom kommissionens meddelande till Europaparlamentet och rådet, – ”EU:s strategi för terrorismbekämpning: viktiga framsteg och kommande utmaningar”

text: (2011/C 56/02)

text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA 2. Många av de initiativ som nämns i meddelandet har Euro YTTRANDE peiska datatillsynsmannen redan avgett särskilda yttranden eller kommentarer om. Det här meddelandet innehåller emellertid ett brett politiskt perspektiv och långsiktiga in riktningar som gör att ett särskilt yttrande från Europeiska med beaktande av fördraget om Europeiska unionens funktions datatillsynsmannen är motiverat. sätt, särskilt artikel 16,

text: 3. Syftet med detta yttrande är således att bidra till mer grund med beaktande av Europeiska unionens stadga om de grund läggande politiska beslut på ett område där användningen läggande rättigheterna, särskilt artiklarna 7 och 8, av personuppgifter på samma gång är avgörande, omfat tande och särskilt känslig. med beaktande av

text: Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda personer med avseende på behandling av personuppgifter och 4. I det här yttrandet behandlas inte kommissionens senare om det fria flödet av sådana uppgifter ( 1 ), meddelande ”EU:s strategi för den inre säkerheten i prakti ken: Fem steg mot ett säkrare Europa”, som antogs den 22 november 2010 ( 5 ). Detta meddelande kommer Europe iska datatillsynsmannen att analysera i ett separat yttrande, i vilket även behovet av tydliga kopplingar mellan de olika med beaktande av Europaparlamentets och rådets förordning dokumenten återigen tas upp.

text: (EG) nr 45/2001

text: av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för så dana uppgifter ( 2 ), särskilt

text: artikel 41

text: 5. I det här yttrandet analyserar Europeiska datatillsynsman nen de olika delarna i meddelandet och ger råd och rekom mendationer i syfte att säkra den grundläggande rätten till HÄRMED FRAMFÖRS FÖLJANDE. skydd för personuppgifter inom ramen för EU:s politik för att bekämpa terrorism, i synnerhet i samband med framtida utmaningar och utformning av nya politiska riktlinjer.

text: 1. Den 20 juli 2010 antog kommissionen meddelandet ”EU:s strategi för terrorismbekämpning: viktiga framsteg och II. ANALYS AV MEDDELANDET OCH RELEVANTA UPP kommande utmaningar” ( 3 ). Genom detta meddelande vill GIFTSSKYDDSFRÅGOR kommissionen redogöra ”för de viktigaste delarna i en po 6. Meddelandet bygger på EU:s strategi för terrorismbekämp litisk bedömning av EU:s nuvarande strategi för terrorism ning från 2005 ( 6 ) och inleds med en granskning av de fyra bekämpning”. Meddelandet är också en del av strategin för 4 ). Man utvärderar vad som hittills har åstad viktigaste beståndsdelarna i EU:s politik mot terrorism: att inre säkerhet (  förebygga, skydda, följa och agera. Därefter behandlas en kommits och fastställer framtida utmaningar och riktlinjer del övergripande frågor i ett särskilt kapitel, nämligen re för EU:s politik mot terrorism. spekt för de grundläggande rättigheterna, internationellt samarbete och finansiering. ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 3 ) KOM(2010) 386 slutlig. ( 5 ) KOM(2010) 673 slutlig. ( 4 ) Se sidan 2 i meddelandet. ( 6 ) Dok. 14469/4/05 av den 30 november 2005. 22.2.2011 Europeiska SV unionens officiella tidning C 56/3

text: 1. Att förebygga, skydda, följa och agera samt behovet 14. För det andra strävar kommissionen efter utbyggda partner av att integrera principer för skydd av uppgifter skap mellan brottsbekämpande myndigheter och privata företag (såsom Internetleverantörer, finansinstitut och trans 7. ”Förebyggande” omfattar ett stort antal åtgärder, från att portföretag) för att utbyta information och ibland ”delegera” hindra radikalisering och rekrytering till att hantera terroris vissa brottsbekämpningsuppgifter till dessa. Detta innebär ters användning av Internet. I det sammanhanget är ett av att personuppgifter som privata företag samlar in i kom de viktiga framsteg som man framhåller i meddelandet mersiella syften i större omfattning kommer att användas rådets rambeslut om bekämpande av terrorism, som antogs av offentliga myndigheter för att bekämpa brott. 2002 ( 1 ) och ändrades 2008 ( 2 ).

text: 8. Att ”skydda” människor och infrastruktur är också ett myc 15. Många av dessa initiativ har tagits utan att man grundligt ket brett område, som täcker initiativ för gränskontroll, har tänkt igenom om det redan finns tillräckliga åtgärder transportsäkerhet, kontroll av explosiva prekursorer, skydd eller om resultatet blir en överlappning av åtgärder, ofta av kritisk infrastruktur och förstärkning av försörjningsked som snabba reaktioner på terrordåd. I en del fall är det jan. inte klarlagt i vilken utsträckning det intrång i medborgar nas privatliv som dessa åtgärder har lett till verkligen var nödvändigt, trots att det har gått några år sedan åtgärderna vidtogs. 9. Att ”följa” innebär insamling av information, polisiärt och rättsligt samarbete och hindrande av terroristers verksamhet och finansiering. Några framtida utmaningar på detta om råde är upprättande av ett PNR-regelverk i EU ( 3 ), använd ningen av

text: s 16. Vidare är det mer troligt att användning av personuppgifter funktionssätt för att inrätta en ram för frysning av penning i ”förebyggande” syfte leder till diskriminering. Förebyg medel och finansiella tillgångar och ömsesidigt erkännande gande analys av information medför insamling och behand i samband med bevisupptagning i brottmål. ling av personuppgifter för stora individkategorier (till ex empel alla passagerare och alla Internetanvändare) oavsett om det finns några specifika misstankar mot dem eller inte. Analys av dessa uppgifter kan – särskilt om också datasök ningsmetoder används – leda till att oskyldiga människor 10. Att ”agera” handlar till exempel om insatskapaciteten efter betecknas som misstänkta bara på grund av att deras pro en terroristattack och bistånd till offren för terrorism. filer (ålder, kön, religion etc.) och/eller mönster (resor, In ternetanvändning etc.) stämmer överens med vad som gäl ler för personer som har anknytning eller misstänks ha anknytning till terrorism. Därför kan olaglig eller felaktig 11. Alla dessa områden har starka kopplingar till initiativ som användning av (ibland känsliga) personuppgifter tillsam Europeiska datatillsynsmannen redan har tagit ställning till: mans med omfattande tvångsmedel för de brottsbekäm Stockholmsprogrammet, restriktiva åtgärder och frysning av pande myndigheterna leda till diskriminering och stigmati tillgångar, bevarande av uppgifter, säkerhetsskannrar, va sering av vissa människor och/eller grupper, särskilt i det penprekursorer, biometriska uppgifter, Prümbeslutet, pas här sammanhanget. sageraruppgifter, TFTP-avtalet, Schengens informations system, informationssystemet för viseringar, integrerad gränsförvaltning, EU:s strategi för informationshantering och gränsöverskridande utbyte av bevisning. 17. Mot den bakgrunden är ett gott skydd av uppgifter också ett sätt att bekämpa rasism, främlingsfientlighet och diskri minering som enligt meddelandet ”också kan bidra till att förhindra radikalisering och rekrytering till terrorism”. 12. De områden som är känsligast från uppgiftsskyddssynpunkt är av flera skäl ”förebyggande” och ”skydd”.

text: 2. En konsekvent strategi som bygger på nödvändig 13. För det första bygger dessa områden definitionsmässigt på hetsprincipen bedömning av potentiella risker, vilket i de flesta fall leder 18. Ett viktigt generellt påpekande är att det måste finnas kon till en bred och ”förebyggande” behandling av stora mäng sekvens och tydliga samband mellan alla meddelanden och der personuppgifter om medborgare som inte misstänks för initiativ på det inrikespolitiska området, i synnerhet när det något brott (som till exempel kartläggning av Internet gäller den inre säkerheten. Trots att EU:s strategi för terro användning, e-gränser och säkerhetsskannrar). rismbekämpning hänger nära samman med strategin för informationshantering, strategin i fråga om stadgan om ( 1 ) 2002/475/RIF, (EGT L 164, 22.6.2002, s. 3). 2 de grundläggande rättigheterna och modellen för ett euro ( ) 2008/919/RIF, (EUT L 330, 9.12.2008, s. 21). ( 3 ) Detta anges även i kommissionens handlingsplan för genomförandet peiskt informationsutbyte har till exempel kopplingarna av Stockholmsprogrammet, KOM(2010) 171 slutlig, 20 april 2010. mellan alla dessa dokument inte behandlats på ett C 56/4 SV Europeiska unionens officiella tidning 22.2.2011 uttryckligt och heltäckande sätt. Detta blev än tydligare den 24. Överlappningar och brist på effektivitet bör leda till att 22 november 2010, då ”EU:s strategi för den inre säkerhe politiska beslut anpassas eller till och med till att befintliga ten i praktiken: Fem steg mot ett säkrare Europa” ( 1 ) antogs. system för insamling och behandling av uppgifter konsoli deras eller avskaffas.

text: 19. Europeiska datatillsynsmannen rekommenderar därför att EU-institutionerna ser till att politiska åtgärder och initiativ i fråga om inrikespolitik och inre säkerhet utformas och 25. Europeiska datatillsynsmannen rekommenderar att förslag genomförs på ett sätt som garanterar en konsekvent linje som leder till allmän insamling av personuppgifter om och tydliga kopplingar mellan dem, skapar lämpliga och alla medborgare i stället för bara om misstänkta uppmärk positiva synergieffekter och gör att man undviker dubbel sammas särskilt. De fall där behandling av personuppgifter arbete. planeras i andra syften än det som uppgifterna ursprung ligen insamlades för, som till exempel när det gäller tillgång till personuppgifter i Eurodac-systemet i brottsbekämp 20. Europeiska datatillsynsmannen rekommenderar vidare att ningssyfte, bör också beaktas och motiveras särskilt. nödvändighetsprincipen uttryckligen beaktas när förslag framförs på området. Detta bör ske både genom att man tar hänsyn till möjlig överlappning med redan befintliga instrument och genom att man begränsar insamlingen 26. I meddelandet framhåller man också att en av de framtida och spridningen av personuppgifter till vad som verkligen utmaningarna kommer att vara att se till att säkerhetsforsk erfordras för de syften man har. ningen fungerar så bra som möjligt, eftersom detta leder till en hög nivå på säkerheten. Europeiska datatillsynsmannen stöder det som sägs i meddelandet om att en ändamålsenlig 21. I fallet med avtalet om programmet för att spåra finansie säkerhetsforskning bör förstärka kopplingarna mellan olika ring av terrorism (TFTP II) med USA ifrågasatte till exempel aktörer. I det sammanhanget är det viktigt att säkerhets Europeiska datatillsynsmannen om avtalet verkligen behöv forskningen får tillgång till sakkunskap i fråga om skydd av des för att nå resultat som kunde nås med hjälp av instru uppgifter på ett mycket tidigt stadium, så att denna kan ment som gör mindre intrång i den personliga integriteten, vara till vägledning för de politiska besluten och se till att såsom de instrument som redan har införts genom befint skydd för privatlivet i största möjliga utsträckning integre liga regelverk i EU och på det internationella planet ( 2 ). I ras med nya säkerhetsinriktade metoder, i enlighet med samma yttrande ifrågasatte Europeiska datatillsynsmannen principen om inbyggd integritet. behovet av att bulköverföra personuppgifter i stället för att använda sig av filtrering.

text: 3. Användning av restriktiva åtgärder (frysning av till 22. I meddelandet säger man att en av utmaningarna är att ”få gångar) instrumenten att täcka de verkliga behoven (av brotts 27. När det gäller användning av restriktiva åtgärder (frysning bekämpning) (…) med fullt iakttagande av bestämmelserna av tillgångar) gentemot vissa länder och misstänkta terro om rätten till privatliv och dataskydd”. Europeiska datatill rister har EU-domstolens rättspraxis upprepade gånger och synsmannen välkomnar detta uttryckliga erkännande och uppmanar EU:s institutioner att göra en noggrann bedöm konsekvent bekräftat att det är viktigt att respektera grund ning av i vilken utsträckning de instrument som redan läggande rättigheter i terrorismbekämpningen, i syfte att finns och de instrument som planeras täcker de verkliga både trygga respekten för medborgerliga rättigheter och behoven av brottsbekämpning, samtidigt som överlappning garantera att vidtagna åtgärder är lagenliga. av åtgärder och onödiga begränsningar av rätten till privat liv undviks. I det sammanhanget bör periodiska översyner av befintliga instrument visa att de är effektiva när det gäller att bekämpa terrorism. 28. Europeiska datatillsynsmannen har redan bidragit med ytt randen och kommentarer i fråga om detta ( 4 ), och har å ena sidan framhållit de förbättringar av förfarandena som har 23. Europeiska datatillsynsmannen har i ett flertal yttranden gjorts men å andra sidan krävt ytterligare förbättringar, i och kommentarer förespråkat en granskning av alla befint synnerhet när det gäller rätten till information och tillgång liga instrument för informationsutbyte innan några nya föreslås, och gjorde detta med särskilt eftertryck i yttrandet ( 4 ) Yttrande av den 28 juli 2009 om förslaget till rådets förordning om om ”Översikt av informationshanteringen inom området ändring av förordning

text: (EG) nr 881/2002

text: om införande av vissa 3 särskilda restriktiva åtgärder mot vissa med Usama bin Ladin, nät med frihet, säkerhet och rättvisa” ( ) nyligen. Det är viktigt verket al-Qaida och talibanerna associerade personer och enheter, att göra en bedömning av hur ändamålsenliga befintliga (EUT C 276, 17.11.2009, s. 1). Yttrande av den 16 december åtgärder är samtidigt som man tar hänsyn till hur nya 2009 om olika lagstiftningsförslag om införande av vissa särskilda planerade åtgärder påverkar den personliga integriteten, restriktiva åtgärder mot Somalia, Zimbabwe, Demokratiska folkrepu och detta bör vara ett framträdande inslag i Europeiska bliken Korea och Guinea, (EUT C 73, 23.3.2010, s. 1). Se också unionens verksamhet på området, i linje med den strategi Europeiska datatillsynsmannens skrivelse av den 20 juli 2010 om tre lagstiftningsförslag om vissa restriktiva åtgärder gentemot Slobodan som fastställdes i Stockholmsprogrammet. Milosevic och med honom associerade personer, till stöd för Inter nationella brottmålsdomstolens för f.d. Jugoslavien mandat, samt ( 1 ) Se punkt 4 i detta yttrande. gentemot Eritrea. Alla Europeiska datatillsynsmannens yttranden ( 2 ) Europeiska datatillsynsmannens yttrande av den 22 juni 2010. och kommentarer finns på Europeiska datatillsynsmannens ( 3 ) Europeiska datatillsynsmannens yttrande av den 30 september 2010. webbplats http://www.edps.europa.eu 22.2.2011 Europeiska SV unionens officiella tidning C 56/5 till personuppgifter, tydliga definitioner av begränsningarna nen att lägga fram ett förslag till inrättande av ett ramverk av dessa rättigheter och tillgången på effektiva rättsliga åt för skydd av uppgifter på den gemensamma utrikes- och gärder samt oberoende tillsyn. säkerhetspolitikens område.

text: 4. Respekt för grundläggande rättigheter och interna 29. Domstolen bekräftade nyligen att det behövs ytterligare tionellt samarbete förbättringar av förfarandet och tillgängliga skyddsåtgärder för personer vilkas namn finns införda i förteckningen, i 32. I kapitlet om respekt för grundläggande rättigheter fram det så kallade Kadi II-målet ( 1 ). Domstolen framhöll särskilt håller man att EU måste vara mönstergillt när det gäller att de berörda personerna måste få detaljerad information respekten för stadgan om de grundläggande rättigheterna, om skälen till att deras namn har införts i förteckningen. vilken ska vara vägledande för all EU:s politik. Europeiska Detta ligger mycket nära de rättigheter att ha tillgång till datatillsynsmannen välkomnar denna linje. egna personuppgifter och kunna få dem korrigerade, främst när de är felaktiga eller inaktuella, som följer av uppgifts skyddslagstiftningen. Dessa rättigheter framgår uttryckligen 33. Europeiska datatillsynsmannen stöder också uttalandet att av

text: artikel 8 i stadgan

text: om de grundläggande rättigheterna respekt för grundläggande rättigheter inte bara är ett rätts och är centrala för skyddet av uppgifter. De får endast ligt krav utan även en avgörande förutsättning för att man begränsas i den utsträckning som detta är nödvändigt, för ska lyckas skapa ett ömsesidigt förtroende mellan de natio utsägbart och fastställt i lag. nella myndigheterna och vinna den breda allmänhetens förtroende.

text: 30. Mot den bakgrunden instämmer Europeiska datatillsyns 34. Mot den bakgrunden rekommenderar Europeiska datatill mannen i det som sägs i meddelandet om att en av de synsmannen en aktiv strategi och konkreta åtgärder för framtida utmaningarna för kampen mot terrorism kommer att åstadkomma detta och för att se till att EU:s stadga att bli användningen av artikel 75 i fördraget om Europe om de grundläggande rättigheterna tillämpas på ett ända iska unionens funktionssätt. Denna nya rättsliga grund, som målsenligt sätt ( 4 ). infördes genom Lissabonfördraget, gör det möjligt att frysa finansiella tillgångar som tillhör fysiska och juridiska per soner. Europeiska datatillsynsmannen rekommenderar att denna rättsliga grund används också för att fastställa en 35. Privatlivskonsekvensanalyser och samråd med behöriga ram för frysning av tillgångar som är fullt förenlig med uppgiftsskyddsmyndigheter bör genomföras för alla initiativ respekten för grundläggande rättigheter. Europeiska datatill som påverkar skyddet av personuppgifter, oavsett vem som synsmannen är beredd att fortsätta bidra till utformningen är upphov till dem och vilket område det gäller. av lagstiftningsinstrument och -förfaranden och ser fram emot att bli vederbörligen rådfrågad när kommissionen utarbetar en särskild förordning på det här området, i en lighet med sitt arbetsprogram för 2011 ( 2 ). 36. I kapitlet om internationellt samarbete framhåller man i meddelandet också att vi måste skapa ”den rättsliga och politiska ram som krävs för ett förbättrat samarbete med EU:s externa partner på området terroristbekämpning”.

text: 31. I ett vidare perspektiv måste en ram för skydd av uppgifter som också är tillämplig på den gemensamma utrikes- och säkerhetspolitiken fastställas. Artikel 16 i fördraget om Eu 37. Här påminner Europeiska datatillsynsmannen om vikten av ropeiska unionens funktionssätt ger en rättslig grund för att det finns lämpliga skyddsåtgärder när personuppgifter fastställande av regler för uppgiftsskyddet också när det sprids till tredjeländer och internationella organisationer, gäller den gemensamma utrikes- och säkerhetspolitiken. för att säkerställa att medborgarnas rätt till skydd av upp Den rättsliga grund och det förfarande som fastställs i gifter respekteras också inom ramen för det internationella

text: artikel 39 i fördraget om Europeiska unionen

text: ska bara till samarbetet. lämpas när medlemsstaterna behandlar personuppgifter på det här området. Trots att dessa regler för uppgiftsskyddet ska införas enligt Lissabonfördraget och att fördraget till 38. Detta inbegriper också att främja skydd av uppgifter i sam handahåller verktyg för detta planeras emellertid inget ini arbetet med tredjeländer och internationella organisationer, tiativ i meddelandet ”Ett samlat grepp på skyddet av per för att se till att EU:s normer följs. Detta är också i linje sonuppgifter i Europeiska unionen” ( 3 ). Mot den bakgrun med kommissionens avsikt att utarbeta höga rättsliga och den uppmanar Europeiska datatillsynsmannen kommissio tekniska standarder för skydd av uppgifter i tredjeländer och på internationell nivå samt öka samarbetet med tredje ( 1 ) Dom av den 30 september 2010 i

text: mål T-85/09

text: , Kadi mot kommis länder ( 5 ). sionen, se särskilt punkterna 157 och 177. ( 2 ) I kommissionens arbetsprogram 2011 (KOM(2010) 623, 27 oktober 2010), bilaga II (Vägledande tabell över initiativ under övervägande) ( 4 ) Se kommissionens meddelande KOM(2010) 573 av den 19 oktober talas det om en ”förordning om frysande av tillgångar för personer 2010, ”Strategi för Europeiska unionens konkreta tillämpning av som misstänks för terroristaktiviteter inom EU”. stadgan om de grundläggande rättigheterna”. ( 3 ) Kommissionens meddelande KOM(2010) 609 av den 4 november ( 5 ) Se meddelande KOM(2010) 609, ”Ett samlat grepp på skyddet av 2010. personuppgifter i Europeiska unionen”, s. 16–17. C 56/6 SV Europeiska unionens officiella tidning 22.2.2011

text: 39. De restriktiva åtgärderna (frysning av tillgångar) ger Euro — När nya åtgärder planeras måste man ta hänsyn till peiska unionen stora möjligheter på det här området, men möjlig överlappning med redan befintliga instrument ett intensivt samarbete med tredjeländer och Förenta natio och till hur ändamålsenliga de är, och begränsa insam nerna får inte minska det goda skydd för grundläggande lingen och spridningen av personuppgifter till vad som rättigheter som EU:s rättssystem ger. verkligen erfordras för de syften man har.