text: HÄRIGENOM FRAMFÖRS FÖLJANDE. 3. Dessa förslag är även av särskilt intresse för datatillsyns mannen mot bakgrund av de tillsynsbefogenheter han ut I. INLEDNING övar över den centrala enheten i Eurodacdatabasen och den samordnade tillsyn av Eurodacsystemet som helhet som

text: ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 3 ) KOM(2009) 342 slutlig. ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 4 ) KOM(2009) 344 slutlig.

text: VI. DE SÄRSKILDA OMSTÄNDIGHETERNA I DET AKTU ELLA FALLET 33. Enligt Europeiska datatillsynsmannens uppfattning har ett sådant argument inget värde. Systematisk lagring av fin 28. Som utgångspunkt noterar Europeiska datatillsynsmannen geravtryck från asylsökande som inte har koppling till nå att kommissionen i sitt meddelande av den 24 november got brott i samma databas där man lagrar andra fingerav 2005 erinrade om att det ”faktum att en person utan ett tryck som samlas in av brottsbekämpande myndigheter – brottsligt förflutet söker asyl eller ansöker om en visering är från asylsökande och/eller andra personer som är miss inte på något sätt en indikation på att han eller hon kom tänkta eller har dömts för brott – ger i sig upphov till mer att begå ett brott eller terroristbrott” ( 18 ). allvarlig oro vad beträffar principen om ändamålsbegräns ning och databehandlingens legitimitet. I stället för att an vända detta argument bör kommissionen överväga huru vida denna systematiska lagring stämmer överens med 29. Förslagen rör tillgång till personuppgifter om personer som EU-lagstiftningen om dataskydd. inte bara i princip inte är misstänkta för något brott utan som dessutom är i behov av starkare skydd, eftersom de flyr undan förföljelse. Dessa personer utgör en särskilt ut satt befolkningsgrupp och deras otrygga ställning måste beaktas när man bedömer den föreslagna åtgärdens nöd vändighet och proportionalitet. VII. VAL AV TIDPUNKT FÖR FÖRSLAGET

text: Under sådana förhållanden är det bättre att man nu upp ( 22 ) Gemensamma ansökningar 30562/04 och 30566/04, S. och Marper skjuter antagandet av förslaget, i syfte att undvika rättslig mot Förenade kungariket, dom av den 4 december 2008 av Europa osäkerhet. Kommissionen hävdar inte att förslagen måste domstolen, ännu inte offentliggjord. ( 23 ) Se bland annat dom i målet

text: Gillow mot Förenade kungariket

text: av den antas brådskande och det finns definitivt inte några andra 24 november 1986, serie A, nr 109, punkt 55. omständigheter som tyder på att saken brådskar. ( 24 ) Se dom av den 26 mars 1987 i målet

text: Leander mot Sverige

text: , serie A, nr 116, punkt 59. Se även domstolens dom av den 20 maj 2003 i ( 19 ) Terminologi som används av kommissionen i dess meddelande av målet Österreichischer Rundfunk m.fl., förenade målen

text: , den 10 juni 2009, som det hänvisas till i fotnot 8.

text: och

text: , REG 2003, s. I-4989, punkt 83. ( 20 ) Terminologi som används av det svenska ordförandeskapet. ( 25 ) Dom av den 27 maj 2004 i målet

text: Connors mot Förenade kungariket

text: , ( 21 ) Se punkt 4. nr 66746/01, punkt 82.

amnesord:
Interoperability
Large-Scale IT Systems
Eurodac
Borders, Asylum, Migration
Technologies
Biometrics

title: Law enforcement access to EURODAC

text: 10.4.2010 Europeiska SV unionens officiella tidning C 92/1

text: I

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannenom det ändrade förslaget till Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EG) nr (…/…) (om kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har gett in i någon medlemsstat) och om förslaget till rådets beslut om medlemsstaternas brottsbekämpande myndigheters och Europols framställningar om jämförelser med Eurodacuppgifter i brottsbekämpande syfte

text: (2010/C 92/01)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT FÖLJANDE rådets förordning om inrättande av Eurodac för jämförelse YTTRANDE av fingeravtryck för en effektiv tillämpning av förordning (EG) nr (…/…) (om kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en an med beaktande av fördraget om upprättandet av Europeiska sökan om internationellt skydd som en tredjelandsmedbor gemenskapen, särskilt artikel 286, gare eller en statslös person har gett in i någon medlems stat) ( 3 ) och förslaget till rådets beslut om medlemsstaternas brottsbekämpande myndigheters och Europols framställ med beaktande av Europeiska unionens stadga om de grund ningar om jämförelser med Eurodacuppgifter i brotts läggande rättigheterna, särskilt artikel 8, bekämpande syfte ( 4 ). Förslagen (nedan kallade förslagen eller förslaget till förordning och förslaget till beslut) översändes av kommissionen till Europeiska datatillsynsmannen för sam med beaktande av Europaparlamentets och rådets direktiv råd i enlighet med

text: artikel 28.2 i förordning (EG) nr 95/46

text: /EG av den 24 oktober 1995 om skydd för enskilda 45/2001 och mottogs den 15 september 2009. Datatill personer med avseende på behandling av personuppgifter och 1 synsmannen har även mottagit konsekvensbedömningen. om det fria flödet av sådana uppgifter ( ),

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för så 2. Datatillsynsmannen välkomnar samrådet och rekommende dana uppgifter ( 2 ), särskilt

text: artikel 41

text: , rar en hänvisning till detta samråd i skälen till förslaget på samma sätt som i ett antal andra lagstiftningstexter där samråd har hållits med datatillsynsmannen i enlighet med med beaktande av den begäran om ett yttrande i enlighet med förordning

text: (EG) nr 45/2001

text: artikel 28.2 i förordning (EG) nr 45/2001

text: som datatillsynsman nen mottog från Europeiska kommissionen den 15 september 2009.

text: 1. Den 10 september 2009 antog kommissionen två förslag, han måste säkerställa tillsammans med de nationella datanämligen det ändrade förslaget till Europaparlamentets och skyddsmyndigheterna. C 92/2 SV Europeiska unionens officiella tidning 10.4.2010

text: 4. Frågan om tillgång till storskaliga IT-system i brottsbekäm 7. Det bör erinras om att målet med inrättandet av Eurodac pande syfte har redan tagits upp av datatillsynsmannen i systemet var att underlätta tillämpningen av Dublinförord samband med tillgång till informationssystemet för vise ningen, vilken gör det möjligt att fastställa vilken medlems ringar (VIS) för brottsbekämpande myndigheter och Euro stat som har ansvaret för att pröva en asylansökan, genom pol ( 5 ). Innehållet i förslagen hör även nära samman med att jämföra asylsökandes och olagliga invandrares fingerav den allmänna omarbetningen av Dublin- och Eurodacför tryck. Genom Eurodacsystemet är det möjligt för medlems ordningarna, om vilka datatillsynsmannen utfärdade två ytt staterna att identifiera asylsökande och personer som grips i randen den 18 februari 2009 ( 6 ). samband med att de olagligen passerar gemenskapens yttre gräns. Genom att jämföra fingeravtryck kan medlemssta terna fastställa huruvida en asylsökande eller en utländsk medborgare som olagligen uppehåller sig i en medlemsstat tidigare har sökt asyl i en annan medlemsstat eller huruvida en asylsökande olagligt tagit sig in på unionens territorium. När förordningen om inrättande av Eurodac antogs, över II. INNEHÅLL I OCH BAKGRUND TILL FÖRSLAGEN vägdes inte tillträde för polisen till Eurodac utan fingerav trycken samlades in i det mycket specifika syfte som anges i 5. Förslagen skapar en grund för både medlemsstaternas ut artikel 1.1 i Eurodacförordningen. sedda myndigheters och Europols rätt att göra framställ ningar om jämförelser av fingeravtryck eller latenta fin geravtryck med Eurodacuppgifter. En lyckad jämförelse som genererar en träff i Eurodac kommer att åtföljas av alla uppgifter som finns i Eurodac rörande fingeravtrycket. En begäran om ytterligare information efter en träff regleras inte i förslagen, utan omfattas i stället av befintliga instru 8. Genom artikel 1.2 i förslaget till förordning utvidgas nu ment om utbyte av information i brottsbekämpande syfte. syftet med Eurodacsystemet och syftet att förebygga, upp Förslagens tillämpningsområde omfattar kampen mot terro täcka och utreda terroristbrott och andra grova brott läggs ristbrott och grova brott, exempelvis människohandel och till enligt de villkor som anges i förslagen. Denna ändring narkotikasmuggling ( 7 ). av syftet förklaras i skäl 6 i förslaget till beslut, där det anges att ”eftersom Eurodac tillkommit för att underlätta tillämpningen av Dublinförordningen innebär åtkomst till Eurodac för att förhindra, upptäcka eller utreda terro ristbrott och andra grova brott en förändring av Eurodacs ursprungliga syfte som inskränker rätten till skydd av pri vatlivet för människor vars personuppgifter behandlas i 6. I artikel 7 i förslaget till beslut fastställs villkoren för de Eurodac.” utsedda myndigheternas åtkomst till Eurodacuppgifter. Åt komst är endast tillåten när jämförelser med nationella databaser med fingeravtryck och andra medlemsstaters au tomatiska fingeravtrycksdatabaser enligt rådets beslut 2008/615/RIF om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gräns 9. Tillgång för brottsbekämpande myndigheter till Eurodac överskridande brottslighet ( 8 ), inte gett några positiva resul aviserades redan tidigare, några år efter antagandet av Eu tat och när jämförelsen är nödvändig för att bekämpa terro rodacförordningen. Den finns omnämnd i Haagprogram ristbrott och andra grova brott, jämförelsen är nödvändig i met, i slutsatserna från rådets (rättsliga och inrikes frågor) ett särskilt fall och det finns rimliga skäl att anta att jäm gemensamma kommitté av den 12 13 juni 2007 och i förelsen väsentligt bidrar till att bekämpa brotten i fråga. kommissionens meddelande till rådet och Europaparlamen Datatillsynsmannen noterar att det i

text: artikel 7

text: inte krävs att tet om större effektivitet, förbättrad interoperabilitet och den registrerade som framställan gäller är misstänkt för synergieffekter mellan EU:s databaser på området rättsliga något av dessa brott. och inrikes frågor av den 24 november 2005 ( 9 ): ”Med tanke på målsättningen att bekämpa terrorism och brotts ( 5 ) Yttrande av den 20 januari 2006 om förslaget till rådet beslut om lighet ser rådet nu det som en brist att uppgifterna i VIS möjlighet till sökningar i informationssystemet för viseringar (VIS) inte kan användas av de myndigheter som ansvarar för den för medlemsstatsmyndigheter med ansvar för intern säkerhet och för Europol för att förhindra, upptäcka och utreda terroristbrott och inre säkerheten. Detta gäller även uppgifter om invandring i andra grova brott (KOM(2005) 600 slutlig), EUT C 97, 25.4.2006, SIS II och uppgifter i Eurodac”. s. 6. ( 6 ) Yttrande av den 18 februari 2009 om förslaget till förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EG) nr (…/…) (om kriterier och meka nismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansökan om internationellt skydd som en tredjelandsmed borgare eller en statslös person har gett in i någon medlemsstat) (KOM(2008) 825) och yttrande av den 18 februari 2009 om för 10. Förslagen att göra Eurodac tillgängligt för brottsbekäm slaget till förordning om kriterier och mekanismer för att avgöra pande myndigheter har lett till betydande kritik från flera vilken medlemsstat som har ansvaret för att pröva en ansökan om berörda parter, vilket erkänns både i konsekvensbedöm internationellt skydd som en tredjelandsmedborgare eller en statslös ningen och i motiveringen. person har gett in i någon medlemsstat (KOM(2008) 820 slutlig). ( 7 ) Se särskilt artikel 1 i förslaget till beslut. ( 8 ) EUT L 210, 6.8.2008, s. 1, nedan kallat Prümbeslutet. ( 9 ) KOM(2005) 597 slutlig, punkt 4.6. 10.4.2010 Europeiska SV unionens officiella tidning C 92/3 III. YTTRANDETS HUVUDSAKLIGA INRIKTNING Eurodacs centrala databas. I punkterna 49-50 kommer dock några kommentarer att göras om innehållet. 11. I detta yttrande kommer datatillsynsmannen att analysera det berättigade i förslaget. Denna analys kommer att leda till slutsatsen att datatillsynsmannen hyser allvarliga tvivel om huruvida dessa förslag är berättigade och huruvida lagstiftningsinstrument bör antas på grundval av dessa förslag. IV. UTGÅNGSPUNKT

text: 14. Datatillsynsmannen vill betona att ett bättre informations utbyte är ett viktigt politiskt mål för Europeiska unionen. 12. Analysen kommer att göras på grundval av följande etap Denna betoning av uppgiftsutbyte är ännu mer logisk i per: avsaknad av en europeisk polisstyrka, ett europeiskt straff rättsligt system och en fullständigt harmoniserad europeisk gränskontroll. Åtgärder som gäller uppgifter utgör därför a) Utgångspunkten: Hur man kan uppnå rätt balans mellan ett viktigt bidrag från Europeiska unionen, som gör det behovet av allmän säkerhet och rätten till skydd av möjligt för de nationella myndigheterna i medlemsstaterna personuppgifter. att ta itu med gränsöverskridande brottslighet på ett effek tivt sätt och effektivt skydda de yttre gränserna. De bör dock inte bara bidra till medborgarnas säkerhet utan även b) Förslagen som en fortsättning på två mer allmänna ten till deras grundläggande friheter. denser: i) Det blir allt enklare för de brottsbekämpande myn digheterna att använda sådana personuppgifter om 15. Med andra ord behöver regeringarna lämpliga instrument enskilda personer som inte har ett direkt samband för att garantera medborgarnas säkerhet, men i våra euro med ett särskilt brott och som har insamlats för peiska samhällen måste de till fullo respektera medborgar andra ändamål. nas grundläggande rättigheter. Det är EU:s lagstiftande myndigheters uppgift att säkerställa denna balans. Behovet av en sådan balans betonades uttryckligen i kommissionens meddelande av den 10 juni 2009, Ett område med frihet, ii) Nya rättsliga instrument har föreslagits som tillägg säkerhet och rättvisa i allmänhetens tjänst. ( 10 ) Den spelar till befintliga rättsliga instrument, vilka ännu inte även en betydande roll i diskussionerna om det nya flehar genomförts fullt ut. Detta väcker frågor om hur råriga programmet på området frihet, säkerhet och rättvisa nödvändiga sådana nya instrument är. (Stockholmsprogrammet). c) De särskilda omständigheterna i det nu aktuella fallet. En hel del information är redan tillgänglig för de brotts bekämpande myndigheterna på detta område. 16. I detta sammanhang är det lämpligt att betona att lagstift ningen om dataskydd inte på något sätt påverkar regering arnas berättigade intressen att skydda den allmänna säker d) Förslaget kommer att få konsekvenser i huvudsak för en heten. Om uppgifterna behövs för specifika och legitima särskilt utsatt grupp i samhället, dvs. asylsökande, med ändamål får de utnyttjas, vid behov med särskilda åtgärder risk för ytterligare stigmatisering av denna grupp. för att tillhandahålla lämpligt skydd. Det är även mycket viktigt att uppgifter endast samlas in, utbyts och behandlas på grundval av konkreta säkerhetsbehov och med beak e) Tidpunkten för förslagen. Förslagen antas utan att man tande av principerna om dataskydd. inväntar två viktiga förändringar som eventuellt kommer att påverka förslagen i hög grad, nämligen Stockholms programmet och (det eventuella) ikraftträdandet av Lis sabonfördraget. Dessutom läggs förslaget fram obero 17. Kampen mot terroristbrott och andra grova brott ( 11 ) kan ende av den allmänna omarbetningen av Dublin- och utan tvekan vara ett legitimt skäl för att medge behandling Eurodacförordningarna, vilka ännu diskuteras i rådet och av personuppgifter, med iakttagande av den grundläggande i Europaparlamentet. rätten till personlig integritet och skydd av personuppgifter. För att vara giltig måste dock nödvändigheten av intrånget i den enskildes privatliv styrkas av tydliga och obestridliga f) Förenligheten med artikel 8 i den europeiska konventio faktorer och proportionaliteten i behandlingen måste påvi nen om de mänskliga rättigheterna. sas. Detta krav är så mycket mer ofrånkomligt när intrånget i de enskildas privatliv är omfattande och dessa utgör en utsatt grupp som behöver skyddas, enligt planerna i för 13. De materiella bestämmelserna i förslagen kommer inte att slagen. analyseras i detalj i yttrandet. Bestämmelserna har generellt en god rättslig kvalitet. De är välformulerade och säkerstäl ( 10 ) KOM(2009) 262 slutlig. Se även datatillsynsmannens yttrande av ler strikta villkor enligt vilka medlemsstaternas ansvariga den 10 juli 2009 om detta meddelande, punkt 22. myndigheter och Europol får göra framställningar om jäm ( 11 ) De ändamål för vilka jämförelse av fingeravtryck är tillåten i enlig förelser av fingeravtryck med fingeravtryck som är lagrade i het med artikel 1 i förslaget till beslut. C 92/4 SV Europeiska unionens officiella tidning 10.4.2010 V. FORTSÄTTNING PÅ MER ALLMÄNNA TENDENSER 20. Denna hållning angavs närmare i datatillsynsmannens ytt rande om kommissionens meddelande av den 10 juni Tendensen att ge brottsbekämpande myndigheter omfattande till 2009, Ett område med frihet, säkerhet och rättvisa i allmänhe gång till uppgifter tens tjänst. ( 15 ) I yttrandet begärde han att Stockholmsprog- rammet skulle ta upp tendensen att använda uppgifter som 18. Det bör betonas att förslagen inte bara följer den allmänna samlats in för andra ändamål. Strikta villkor behövs, t.ex. trenden att bevilja tillgång för brottsbekämpande myndig villkoret att en begäran om uppgifter ska vara proportio heter till flera storskaliga informations- och identifierings nell, specifikt riktad och i princip bygga på misstankar mot system, utan även utgör ett ytterligare steg i en tendens att särskilda personer. ge brottsbekämpande myndigheter tillgång till uppgifter om enskilda personer som i princip inte är misstänkta för nå got brott. Det handlar dessutom om uppgifter som har insamlats för ändamål som inte gäller brottsbekämpning. Exempel under senare tid är följande: Behovet av en allmän diskussion om tillträde för brottsbekäm pande myndigheter

text: 21. Detta yttrande måste även betraktas mot bakgrund av den bredare debatten om framtiden för EU:s informationsutbyte och den ökande tendensen med tillgång för brottsbekäm —

text: Europaparlamentets och rådets direktiv 2006/24/EG

text: av pande myndigheter till väldigt stora databaser. Datatillsyns den 15 mars 2006 om lagring av uppgifter som gene mannen tar tillfället i akt att betona att det krävs en be rerats eller behandlats i samband med tillhandahållande dömning från fall till fall av varje sådant förslag och en av allmänt tillgängliga elektroniska kommunikations konsekvent, omfattande och framtidsinriktad syn på denna tjänster eller allmänna kommunikationsnät och om fråga, helst med anknytning till Stockholmsprogrammet. ändring av direktiv

text: . ( 12 )

text: 22. Nu mer än någonsin tidigare finns det ett tydligt behov av djupgående reflexion om hur EU:s informationsutbyte och — Rådets beslut 2008/633/RIF av den 23 juni 2008 om storskaliga IT-system bör se ut. När detta övervägs bör åtkomst till informationssystemet för viseringar (VIS) vederbörlig hänsyn tas både till kostnaderna för den per för sökningar för medlemsstaternas utsedda myndighe sonliga integriteten och brottsbekämpningens effektivitet, i ter och för Europol i syfte att förhindra, upptäcka och första hand när nya instrument föreslås och diskuteras, men utreda terroristbrott och andra grova brott. ( 13 ) även efter det att de har genomförts, genom regelbundna översyner. Detta är också en fråga som kräver skräddar sydda skyddsåtgärder och större fokus på principen om ändamålsbegränsning. Denna vision bör inbegripa reflex ioner över Lissabonfördragets (eventuella) ikraftträdande och dess konsekvenser för system som bygger på en rättslig grund inom första eller tredje pelaren. — Förslaget till rådets rambeslut om användande av pas sageraruppgifter (PNR-uppgifter) i brottsbekämpande syfte. ( 14 ) Utvärdering av befintliga instrument

text: 23. De aktuella förslagen antogs som ett tillägg till de befintliga rättsakter som används för sökningar på fingeravtryck, vilka 19. I sina yttranden om dessa initiativ har datatillsynsmannen ännu inte har genomförts fullständigt. Europeiska datatill intagit en kritisk inställning till att bevilja tillgång för synsmannen hänvisar i detta sammanhang särskilt till brottsbekämpande myndigheter till uppgifter om enskilda Prümbeslutet ( 16 ), som ska genomföras av medlemsstaterna personer som inte är misstänkta för något brott och dessa senast i juni 2011. På grundval av detta beslut beviljar samlats in för andra ändamål. Datatillsynsmannen har be medlemsstaterna varandra automatisk åtkomst till bl.a. na tonat behovet av lämna en vederbörlig motivering och att tionella automatiska fingravtrycksidentifieringssystem (Afis) uppfylla nödvändighets- och proportionalitetstesten. I sitt på grundval av en ”träff/icke träff”-sökning. Om en sökning yttrande om passageraruppgifter varnade han även för en på grundval av Prümbeslutet leder till en träff, kan ytterli utveckling mot ett fullständigt övervakningssamhälle. gare information, inklusive personuppgifter, erhållas i den medlemsstat som lade in fingeravtrycket i sitt nationella ( 12 ) EUT L 105, 13.4.2006, s. 54. Datatillsynsmannens yttrande av den Afis i enlighet med nationell rätt, bland annat genom öm 26 september 2005, EUT C 298, 29.11.2005, s. 1. sesidig rättslig hjälp. ( 13 ) EUT L 218, 13.8.2008, s. 129. ( 14 ) Ännu inte antaget av rådet. Senast tillgängliga text i rådets register från den 29 juni 2009, 5618/2/09. Datatillsynsmannens yttrande ( 15 ) Se fotnot 8. av den 20 december 2007, EUT C 110, 1.5.2008, s. 1. ( 16 ) Se även punkt 6 och fotnot 6. 10.4.2010 Europeiska SV unionens officiella tidning C 92/5

text: 24. Ett annan rättsakt som kunde vara till nytta i detta sam 30. I motiveringen till det föreslagna beslutet sägs det att det manhang är rambeslut 2006/960/RIF om förenklat infor finns en strukturell informations- och kontrollucka, efter mations- och underrättelseutbyte mellan de brottsbekäm som det i dag inte finns något separat system tillgängligt pande myndigheterna i Europeiska unionens medlemssta för brottsbekämpande myndigheter som gör det möjligt att ter ( 17 ). Denna rättsakt underlättar utbytet av information avgöra vilken medlemsstat som har information om en (dvs. både fingeravtryck och ytterligare information) som asylsökande. innehas av eller är tillgänglig för brottsbekämpande myn digheter i medlemsstaterna. Denna rättsakt har varit i kraft sedan den 18 december 2008.

text: 31. Detta må vara fallet, men det utgör inget svar på frågan om 25. Det finns bara ett äldre verktyg till medlemsstaternas för varför denna information behövs när det gäller asylsökande, fogande, nämligen det traditionella instrumentet för ömse vilka som sagt utgör en utsatt grupp och i princip inte är sidig rättslig hjälp, enligt vilket medlemsstaternas rättsliga misstänkta för någonting, då denna typ av information om myndigheter kan begära åtkomst till brottsrelaterade och fingeravtryck inte heller finns tillgänglig för någon annan andra samlingar av fingeravtryck, inklusive asylsökandes, samhällsgrupp. Det kanske finns goda skäl, men kommis med stöd i konventionen om ömsesidig rättslig hjälp i sionen framför dem inte. brottmål.

text: 26. Europeiska datatillsynsmannen anser att det är väsentligt att man först genomför och utvärderar tillämpningen av de 32. Europiska datatillsynsmannen vill framhäva en ytterligare nya EU-instrument som gör det möjligt för en medlemsstat motivering till förslagen. I motiveringen till det föreslagna att göra sökningar angående fingeravtryck och andra brotts beslutet anförs att, om en sökning på grundval av Prüm bekämpningsdata som innehas av en annan medlemsstat beslutet leder till en träff, kan ytterligare information, in som en del av bedömningen av behovet av tillgång till klusive personuppgifter, erhållas i den medlemsstat som Eurodac. lagt in fingeravtrycket i sitt nationella Afis genom nationell lagstiftning, inbegripet ömsesidig rättslig hjälp. Därtill före faller kommissionen att som ett argument för att motivera förslaget hänvisa till följande: ”Detta förfarande kan visser 27. Förenlighet med proportionalitetsprincipen innebär inte ligen användas i de medlemsstater som lagrar fingeravtryck bara att den föreslagna åtgärden är effektiv utan också att från asylsökande tillsammans med andra fingeravtryck in det syfte som eftersträvas genom förslaget inte kan uppnås samlade av brottsbekämpande myndigheter i ett nationellt med hjälp av befintliga verktyg. Dessa verktyg måste utvär Afis, men inte i medlemsstater som inte lagrar fingeravtryck deras omsorgsfullt innan man inför ytterligare/nya åtgärder från asylsökande i sina nationella Afis, såvida de inte har för behandling av personuppgifter. Enligt Europeiska data samband med brottslighet.” Detta argument framförs också tillsynsmannens uppfattning har en sådan grundlig utvär i den konsekvensbedömning som åtföljer förslagen. dering inte skett. ( 17 ) EUT L 386, 29.12.2006, s. 89. 34. Kommissionens antagande av förslagen sker vid en tid ( 18 ) Det meddelande som omnämns i punkt 9 i detta yttrande. punkt då omständigheterna håller på att förändras. C 92/6 SV Europeiska unionens officiella tidning 10.4.2010

text: 35. För det första förväntas Stockholmsprogrammet bli antaget VIII. FÖRENLIGHET MED ARTIKEL 8 I KONVENTIONEN i december 2009. Intensiva diskussioner om utformningen av detta fleråriga program på området frihet, säkerhet och 39. I motiveringen till den föreslagna förordningen behandlas rättvisa äger rum dessa månader. Utnyttjande och utbyte av uttryckligen förenligheten med grundläggande rättigheter, information kommer att vara en viktig fråga i Stockholms bl.a. med artikel 8 i EU:s stadga om de grundläggande programmet, inbegripet utarbetandet av en europeisk infor rättigheterna, rörande skydd av personuppgifter. Där förkla mationsmodell ( 19 ) eller en europeisk informationshante ras det att enligt kommissionen fastställs strikta villkor i ringsstrategi för säkerhet ( 20 ). I detta sammanhang föresprå förslaget, för att garantera att behandling av personuppgif kar Europeiska datatillsynsmannen ett balanserat tillväga ter i samband med brottsbekämpning inte strider mot den gångssätt, genom vilket garantier för integritet och data- grundläggande rätten till skydd av personuppgifter, särskilt skydd införs i informationssystem redan i tidigaste möjliga nödvändigheten och proportionaliteten. skede. Den verksamhet som utövas av ad hoc-gruppen för informationsutbyte i rådet har nära koppling till Stock holmsprogrammet. Innehållet i de aktuella förslagen kom 40. Europeiska datatillsynsmannen låter sig inte övertygas av mer med största sannolikhet att omfattas av denna verk detta uttalande från kommissionen. Han noterar att det samhet. avgörande är att bedöma huruvida förslagen klarar legiti mitetstestet i

text: artikel 8 i Europakonventionen

text: , enligt tolk ning av domstolen och Europadomstolen för de mänskliga rättigheterna. Förslagen bör uppfylla nödvändighets- och proportionalitetsprinciperna, med beaktande av de instru ment som redan finns att tillgå. Kommissionen bör på ett 36. För det andra fäster Europeiska datatillsynsmannen upp trovärdigt sätt kunna påvisa detta i förslaget eller motive märksamheten vid behovet av att överväga konsekvenserna ringen. Det främsta målet i detta avseende är S. och Marper av Lissabonfördragets ikraftträdande för den framtida lags mot Förenade kungariket ( 22 ). tiftningen om brottsbekämpande verksamhet. Den första konsekvensen skulle vara att varje förslag av denna typ i framtiden skulle vara föremål för ett vanligt lagstiftnings 41. I skäl 6 i förslaget till beslut konstateras att ”(a)lla sådana förfarande, vilket innebär att rådet och Europaparlamentet inskränkningar måste överensstämma med lagstiftningen, medverkar i lika hög grad. Den andra konsekvensen hänger vars lydelse måste vara tillräckligt precis för att var och ihop med att EU-fördragets pelarstruktur avskaffas. Det är en ska kunna anpassa sin vandel och den måste skydda möjligt att kommissionen enligt Lissabonfördraget måste mot godtycke och med tillräcklig tydlighet ange omfatt lägga fram ett nytt förslag på en ny rättslig grund, eventu ningen på de behöriga myndigheternas utrymme för sköns ellt rentav så att den föreslagna förordningen och det fö mässig bedömning och hur den får användas. Eventuella reslagna beslutet slås ihop till en enda rättsakt, vilket i varje inskränkningar måste vara nödvändiga i ett demokratiskt fall skulle bidra till rättslig klarhet. samhälle för att uppnå ett legitimt och proportionerligt intresse och stå i proportion till det legitima mål som det syftar till.” Av skälen framgår emellertid inte varför detta föreslagna instrument är nödvändigt.

text: 37. För det tredje ifrågasätter Europeiska datatillsynsmannen också behovet av att anta detta förslag genom ett annat 42. Enligt den fasta rättspraxis som etablerats av Europeiska förfarande än den allmänna omarbetningen av Eurodacför domstolen för de mänskliga rättigheterna ska intrång anses ordningen och Dublinförordningen, som fortfarande dis nödvändiga i ett demokratiskt samhälle för att uppnå ett kuteras i parlamentet och rådet. Följden av de nuvarande berättigat ändamål i den mening som avses i artikel 8.2 i förslagen är att systemets syfte – trots att grundläggande Europakonventionen, om det föreligger ”tvingande sociala diskussioner om ändringen av Eurodacsystemet inte har hänsyn” och i synnerhet om det står i proportion till det avslutats – kommer att ändras, vilket också innebär en berättigade ändamålet med den och om de skäl som anförs grundläggande ändring av systemet. Samstämmighet skulle av de nationella myndigheterna som motivering är ”rele ha garanterats bättre, om dessa förslag hade anslutits till vanta och tillräckliga” ( 23 ). Därutöver har de nationella myn den allmänna omarbetningen ( 21 ) eller uppskjutits tills den digheterna ett utrymme för egen bedömning ”vars storlek första ändringen antagits. inte endast beror på intrångets syfte, utan även på dess art” ( 24 ). Marginalen tenderar att bli smalare när den rättig het som står på spel är avgörande för den enskildes faktiska åtnjutande av djupt personliga eller grundläggande rättighe ter ( 25 ). 10.4.2010 Europeiska SV unionens officiella tidning C 92/7

text: 43. I detta sammanhang krävs det först och främst en utvär betraktas som oskyldig inkluderar den allmänna regeln att dering av syftet med den planerade behandlingen av per inga misstankar mot en persons oskuld får framföras efter sonuppgifter: Har syftet klart identifierats och bestyrker det vederbörandes frikännande ( 28 ). nödvändighet och proportionalitet? Det bör också vara be visat att inga andra medel, som innebär mindre intrång, finns att tillgå för att uppnå det åsyftade målet. 48. Vidare anser datatillsynsmannen att ett eventuellt argument om att direkt åtkomst för brottsbekämpande myndigheter till Eurodac är bekvämt, enkelt och snabbt inte bör vara tillräckligt för att förslaget ska bestå nödvändighetsprovet. 44. I förslaget hävdas det att syftet med Eurodac-systemet har Påvisandet av nödvändighet kan inte ens under strikta da ändrats jämfört med det ursprungliga syftet, så som förkla taskyddsgarantier grundas enbart på nyttan av åtkomst. ras i skäl 6 i förslaget till beslut ( 26 ). En enkel ändring i en Kort sagt hyser datatillsynsmannen betydande tvivel om lagtext kommer dock inte att resultera i en åtgärd som är huruvida förslagen är legitima enligt artikel 8 i Europakon förenlig med

text: artikel 8 i Europakonventionen

text: . Det går till ventionen. och med att hävda att lagändringen inte på något sätt resulterar i ett förändrat syfte. Data kommer också i fram tiden att lagras i Eurodac-systemet enbart i syfte att under lätta tillämpning av Dublinförordningen. Endast i undan IX. NÅGRA KOMMENTARER OM SAKFRÅGAN tagsfall kommer, på det sätt som tagits upp tidigare i detta yttrande, medlemsstaternas brottsbekämpande myndigheter 49. Endast i form av obiter dictum rekommenderar Europeiska att ges åtkomst. Förslagen ändrar därför inte syftet, utan är datatillsynsmannen att en specificering görs i

text: artikel 2

text: a i att betrakta som undantag från principen om ändamåls förslaget till förordning eller alternativt i ett tillägg i för begränsning, som kan tillåtas enligt artikel 13 i direktiv slaget till beslut om att åtkomst till Eurodac kan beviljas

text: , på vissa villkor. Datatillsynsmannen är dock brottsbekämpande myndigheter när de har specifika skäl att inte övertygad om att dessa villkor är uppfyllda i förelig anta att en misstänkt tidigare har ansökt om asyl. Detta gande fall. föreslås i motiveringen, men finns inte med i själva för slagstexten. Datatillsynsmannen anser att en sådan garanti skulle ha betydande mervärde. Detta förslag innebär dock inte i sig att datatillsynsmannen godtar principen om brottsbekämpande myndigheters åtkomst till Eurodac. Det 45. Datatillsynsmannen understryker här att enbart genom att bör ses som en underordnad rekommendation. det anges att syftet har förändrats i lagstiftningsförslaget blir det inte godtagbart. En lagändring leder inte i sig till en annorlunda bedömning av huruvida förslagen är nödvän diga i ett demokratiskt samhälle, proportionerliga och i 50. Datatillsynsmannen noterar också att de strikta kriterierna övrigt godtagbara enligt de bestämmelser som nämndes i för utvalda myndigheters ( 29 ) åtkomst till Eurodac inte gäl föregående stycke. ler Europols åtkomst till Eurodac-data. Framställningar från Europol om jämförelser medges för specialanalys eller en analys av allmän art och av strategiskt slag. Datatillsyns mannen ifrågasätter hur vidgade möjligheter för Europol är förenligt med kommissionens resonemang, nämligen att 46. Att de instrument kommissionen föreslår är inkräktande till åtkomst är nödvändigt endast för särskilda fall, under sär sin art är uppenbart. Nyttan och nödvändigheten av instru skilda omständigheter och under strikta villkor. menten påvisas dock på intet sätt i förslagen. Nödvändig heten bör påvisas genom bevisning i sak om en koppling mellan asylsökande och terrorism och/eller allvarlig brotts lighet. Något sådant förekommer inte i förslagen. Visserli X. SAMMANFATTNING gen är det sant att misstänkta kan ha tagit sig in på EUterritorium genom falska asylansökningar. Men blotta fak 51. Europeiska datatillsynsmannen hyser allvarliga tvivel om tum att detta är ett möjligt scenario gör det inte till ett dessa förslags legitimitet och huruvida rättsakter bör antas allmänt mönster som skulle rättfärdiga antagande av instru på grundval av dessa förslag. Dessa tvivel grundar sig på menten. överväganden i detta yttrande, vilka kan sammanfattas på följande sätt.

text: 47. Ett särskilt bekymmer i den rådande situationen är också 52. Datatillsynsmannen vill betona att ett bättre informations risken för stigmatisering, härrörande från den omständighe utbyte är ett viktigt politiskt mål för Europeiska unionen. ten att personer som befinner sig i en situation som sö Regeringarna behöver lämpliga instrument för att garantera kande, vilka inte har dömts för något brott och som har medborgarnas säkerhet, men i våra europeiska samhällen rätt att omfattas av oskuldspresumtionen behandlas på måste de helt och fullt respektera medborgarnas grundläg samma sätt som om de vore på förhand misstänkta ( 27 ). I gande rättigheter. EU:s lagstiftande myndigheters uppgift är detta avseende beaktar Europadomstolen för de mänskliga att säkerställa denna balans. rättigheterna att varje persons rätt enligt konventionen att ( 28 )

text: Asan Rushiti mot Österrike

text: , nr 28389/95, punkt 31, 21 mars 2000, ( 26 ) Se punkt 8 i detta yttrande. med ytterligare hänvisningar, 33 EHRR 56. ( 27 ) S och Marper. ( 29 ) Artikel 7 i förslaget till beslut. Se punkt 6 i detta yttrande. C 92/8 SV Europeiska unionens officiella tidning 10.4.2010

text: 53. Åtgärder för att bekämpa terroristbrott och andra grova d) Huruvida förslaget är av brådskande art, med tanke på brott kan vara ett legitimt skäl att medge behandling av förändringar i regelverk och policy. personuppgifter, förutsatt att nödvändigheten av intrång i den enskildes privatliv styrks av tydliga och obestridliga fakta och det påvisas att behandlingen är proportionell. 55. Datatillsynsmannen ifrågasätter i förhållande till förslagens Detta är i desto högre grad nödvändigt med tanke på att förenlighet med

text: artikel 8 i Europakonventionen

text: ändringen förslagen rör en utsatt grupp i behov av starkare skydd, av syftet med systemet och understryker att själva eftersom de flyr undan förföljelse. Deras osäkra förhållan konstaterandet av det ändrade syftet i ett lagförslag inte den måste beaktas vid bedömningen av den föreslagna åt utgör en sådan ändring. Dessutom leder en lagändring i gärdens nödvändighet och proportionalitet. Datatillsyns sig inte till en annorlunda bedömning av huruvida försla mannen pekar också på risken för stigmatisering. gen är nödvändiga i ett demokratiskt samhälle, proportio nerliga och i övrigt godtagbara, särskilt med tanke på reg lerna om ändamålsbegränsning i direktiv

text: . 54. Datatillsynsmannen rekommenderar att förslagens berätti gande bedöms i ett vidare sammanhang, särskilt följande: 56. Datatillsynsmannen framhåller att nödvändigheten bör på visas genom bevisning i sak om en koppling mellan asyl a) Tendensen att bevilja åtkomst för brottsbekämpande sökande och terrorism och/eller allvarlig brottslighet. En myndigheter till uppgifter om enskilda personer som sådan bevisning förekommer inte i förslagen. inte är misstänkta för något brott och som samlats in för andra ändamål. 57. Slutligen välkomnar datatillsynsmannen samrådet och re kommenderar en hänvisning till detta samråd i skälen till b) Behovet av en bedömning från fall till fall av varje så förslaget på samma sätt som i ett antal andra lagstiftnings dant förslag och ett konsekvent, övergripande och fram texter där samråd har hållits med datatillsynsmannen i en tidsinriktat perspektiv, helst med anknytning till Stock lighet med förordning

text: (EG) nr 45/2001

text: . Han framför också holmsprogrammet. några kommenterar om sakinnehållet i förslagen. c) Behovet att först genomföra och utvärdera tillämp Utfärdat i Bryssel den 7 oktober 2009 ningen av andra nya EU-instrument som ger en med lemsstat möjlighet att göra sökningar på fingeravtryck Peter HUSTINX och andra brottsbekämpningsdata som innehas av en annan medlemsstat. Europeiska datatillsynsmannen


text: skattebedrägeri. av

text: rådets förordning (EG) nr 1798/2003

text: III. GÄLLANDE UPPGIFTSSKYDDSBESTÄMMELSER

text: ( 1 ) Se

text: artikel 8.5 i direktiv 95/46/EG

text: och

text: artikel 10.5 i förordning (EG) nr 45/2001

text: . ( 2 ) Se

text: artikel 6.1 b i direktiv 95/46/EG

text: och

text: artikel 4.1 b i förordning (EG) nr 45/2001

text: . ( 3 ) Se

text: artikel 7 i direktiv 95/46/EG

text: och artikel 5 i förordning (EG) 3. Om det finns en risk för skattebortfall i den andra med nr 45/2001. lemsstaten.

identifier: EDPS yttrande (2009)

amnesord:
Necessity & Proportionality
Transfers of data
Finance & Economy
Tax cooperation
Tax evasion

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Combating fraud in the field of value added tax

serie: yttranden

text: 17.3.2010 Europeiska SV unionens officiella tidning C 66/1

type: stycke

text: I

type: rubrik

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om förslaget till rådets förordning om administrativt samarbete och kampen mot skatteundandragande i fråga om mervärdesskatt (omarbetning)

text: (2010/C 66/01)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA har kommissionen dock valt att använda förfarandet med YTTRANDE omarbetning, vilket betyder att

text: rådets förordning (EG) nr 1798/2003

text: kommer att upphävas om det aktuella förslaget antas av rådet. med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel

text: . I förfarandet med omarbetning är diskussionen om lagstift ningen i princip begränsad till de ändringar i sak som föreslås av kommissionen och berör inte de ”oförändrade med beaktande av Europeiska unionens stadga om de grund bestämmelserna” ( 5 ). I detta yttrande kommer Europeiska läggande rättigheterna, särskilt

text: artikel 8

text: , datatillsynsmannen (datatillsynsmannen) emellertid att dis kutera den nuvarande förordningen och förslagen till inne hållsmässiga ändringar av denna i sin helhet. En sådan full med beaktande av Europaparlamentets och rådets direktiv ständig analys behövs för att man på ett korrekt sätt ska

text: av den 24 oktober 1995 om skydd för enskilda kunna bedöma lagstiftningens inverkan på uppgiftsskydd. personer med avseende på behandling av personuppgifter och Datatillsynsmannen kommer att rekommendera justeringar om det fria flödet av sådana uppgifter ( 1 ), som även gäller sådana oförändrade bestämmelser. Datatill synsmannen uppmanar lagstiftaren att beakta dessa rekom mendationer trots det begränsade tillämpningsområdet för förfarandet med omarbetning. I detta avseende hänvisar med beaktande av Europaparlamentets och rådets förordning datatillsynsmannen till artikel 8 i det interinstitutionella

text: (EG) nr 45/2001

text: av den 18 december 2000 om skydd för avtalet om ett omarbetningsförfarande enligt vilken det enskilda då gemenskapsinstitutionerna och gemenskapsorganen fastställs en möjlighet att ändra oförändrade bestämmelser. behandlar personuppgifter och om den fria rörligheten för så dana uppgifter, särskilt

text: artikel 41

text: ( 2 ).

text: 3. Förslagets rättsliga grund är artikel 93 i EG-fördraget som gör det möjligt för rådet att anta bestämmelser om indirekt HÄRIGENOM FRAMFÖRS FÖLJANDE. beskattning. Rådet ska besluta enhälligt på förslag av kom missionen och efter att ha hört Europaparlamentet och Europeiska ekonomiska och sociala kommittén. Den rätts I. INLEDNING liga grunden och det särskilda förfarandet kommer inte att ändras efter ikraftträdandet av Lissabonfördraget.

text: 1. Den 18 augusti 2009 antog kommissionen förslaget till rådets förordning om administrativt samarbete och kampen mot skatteundandragande i fråga om mervärdesskatt (moms) ( 3 ). Förslaget innebär i själva verket en ändring av 4. Datatillsynsmannen har inte hörts enligt kravet i

text: rådets förordning (EG) nr 1798/2003

text: om administrativt

text: artikel 28.2 i förordning (EG) nr 45/2001

text: . Detta yttrande samarbete i fråga om mervärdesskatt som redan ändrats grundar sig därför på artikel 41.2 i samma förordning. flera gånger ( 4 ). För att texten ska bli klar och överskådlig Datatillsynsmannen rekommenderar att en hänvisning till detta yttrande införs i ingressen i förslaget. ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 5 ) Se det interinstitutionella avtalet av den 28 november 2001 om en ( 3 ) KOM(2009) 427 slutlig av den 18 augusti 2009. mer strukturerad användning av omarbetningstekniken för rättsakter ( 4 ) EUT L 264, 15.10.2003, s. 1. (EGT C 77, 28.3.2002, s. 1). C 66/2 SV Europeiska unionens officiella tidning 17.3.2010

text: 5. Datatillsynsmannen är medveten om vikten av att förbättra för att förbättra bekämpningen av mervärdesskattebedrägeri effektiviteten hos de åtgärder som riktar sig mot gränsöver i EU ( 2 ). I meddelandet aviserades flera ändringar av det skridande skattebedrägeri och att uppnå en bättre gräns allmänna momsdirektivet

text: och även den ak överskridande uppbörd av skatter. Även utbytet av uppgif tuella omarbetningen av rådets förordning (EG) nr ter, som utgör en del av det administrativa samarbetet och 1798/2003 ( 3 ). kampen mot skatteundandragande i fråga om moms, i hu vudsak gäller uppgifter om juridiska personer är det klart att uppgifter som rör fysiska personer också behandlas. Datatillsynsmannen inser att det är nödvändigt att behandla 10. Referensförordningen om administrativt samarbete i fråga personuppgifter för att uppnå dessa mål. Datatillsynsman om mervärdesskatt har hittills varit rådets förordning (EG) nen betonar dock att behandlingen av sådana uppgifter nr 1798/2003. Enligt en undersökning som nyligen ge måste vara förenlig med gemenskapsbestämmelserna om nomfördes av kommissionen och som offentliggjordes dataskydd. den 18 augusti 2009, samma dag som det aktuella försla get, ansågs intensiteten i det administrativa samarbetet mel lan medlemsstaterna otillfredsställande för att bemästra ge menskapsinternt momsundandragande och momsbedrä geri ( 4 ). Huvudsyftet med det aktuella förslaget är därför

text: 6. Situationer som innebär gränsöverskridande utbyte av per att anpassa

text: rådets förordning (EG) nr 1798/2003

text: på ett sonuppgifter inom EU kräver en särskild uppmärksamhet sådant sätt att man uppnår en effektivare bekämpning av eftersom de medför en ökning av omfattningen av upp gränsöverskridande bedrägeri och en bättre momsskat giftsbehandlingen vilket med nödvändighet leder till rätts- teuppbörd i gränsöverskridande situationer. osäkerhet för de registrerade: aktörer från alla andra med lemsstater kan vara berörda, de nationella lagarna i dessa andra medlemsstater kan vara tillämpliga och kan eventuellt något avvika från de lagar de registrerade är vana vid eller II.2 Det nuvarande samarbetssystemet: Rådets förord vara tillämpliga i ett rättsligt system som är obekant för ning

text: (EG) nr 1798/2003

text: den registrerade.

text: 11. Genom

text: rådets förordning (EG) nr 1798/2003

text: införde EU ett gemensamt system för administrativt samarbete och informationsutbyte mellan medlemsstaternas behöriga myndigheter för att göra det möjligt för dem att korrekt fastställa mervärdesskatten. Förordningen innehåller en för 7. Efter att ha analyserat den rättsliga ramen som har sitt teckning över behöriga myndigheter och ålägger medlems ursprung i förordning

text: (EG) nr 1798/2003

text: och de ändringar staterna att utse ett enda centralt kontaktkontor, som ska som nu föreslås konstaterar datatillsynsmannen, trots att ha ansvaret för kontakterna med övriga medlemsstater i vissa positiva inslag ingår, att alla krav i gemenskaps fråga om administrativt samarbete. bestämmelserna om dataskydd inte uppfylls.

text: 12. Informationsutbytet mellan behöriga myndigheter ska äga rum i tre typer av fall: utbyte av information på begäran, 8. Innan datatillsynsmannen redogör för denna synpunkt mer utbyte av information utan föregående begäran (spontant i detalj i del III (gällande dataskyddsbestämmelser) och del informationsutbyte) och lagring av information i en elek IV (detaljerad analys av förlaget) kommer han i följande del tronisk databas i varje medlemsstat, varav en del är tillgäng att först beskriva det aktuella förslagets bakgrund, den be lig genom direktåtkomst för de övriga medlemsstaternas fintliga rättsliga ramen och de föreslagna ändringarna. behöriga myndigheter.

text: 13. I

text: rådets förordning (EG) nr 1798/2003

text: åläggs vidare med II. EU-SAMARBETE PÅ OMRÅDET FÖR MERVÄRDES lemsstaterna att se till att personer som berörs av gemen SKATT skapsinterna leveranser av varor eller gemenskapsinternt tillhandahållande av tjänster har möjlighet att få bekräftelse II.1 Bakgrund på giltigheten av registreringsnumret för mervärdesskatt för varje angiven person. Det system som gör det möjligt för 9. Det aktuella förslaget är resultatet av en diskussion på EUdessa personer att få detta kallas systemet för utbyte av nivå som officiellt inleddes i maj 2006 genom ett medde information om mervärdesskatt (Vies). lande från kommissionen om kampen mot skattebedrägeri på den inre marknaden ( 1 ). Kommissionen offentliggjorde i ( 2 ) Se rådets slutsatser av den 4 december 2007 och den 7 oktober december 2008 på rådets och Europaparlamentets upp 2008 samt Europaparlamentets resolution av den 2 september 2008 maning ett annat meddelande om en samordnad strategi (2008/2033(INI)). Se meddelande KOM(2008) 807 av den 1 december 2008. ( 1 ) Meddelande KOM(2006) 254 av den 31 maj 2006 om behovet av ( 3 ) EUT L 347, 11.12.2006, s. 1. att utarbeta en samordnad strategi för att förbättra kampen mot ( 4 ) Rapport KOM(2009) 428 av den 18 augusti 2009 om tillämpningen 17.3.2010 Europeiska SV unionens officiella tidning C 66/3

text: 14. I förordningen föreskrivs generellt om att informations 18. Samstämmigheten i de uppgifter som är tillgänglig i de utbytet bör ske på elektronisk väg. Kommissionen ansvarar elektroniska databaserna förbättras genom att man anger därigenom för utvecklingen av Gemensamma kommunika vilken typ av information som medlemsstaterna är skyldiga tionsnätet/Gemensamma systemgränssnittet (CCN/CSI) i att föra in i sina nationella databas. Genom förslaget utökas den utsträckning som behövs för att informationen ska vidare ett direkt och automatiskt tillträde för övriga med kunna utbytas mellan medlemsstaterna. Medlemsstaterna lemsstaters behöriga myndigheter till de elektroniska data ansvarar för utvecklingen av sina nationella system i den baserna. De uppgifter som är tillgängliga för andra beskatt utsträckning som behövs för att informationen ska kunna ningsbara personer via Vies-databasen kompletteras med utbytas genom CCN/CSI. Förordningen innehåller ytterli namn och adress för den person om är registrerad med gare bestämmelser om förbindelserna med kommissionen, ett momsregistreringsnummer. samtidiga kontroller och utbyte av information som kom mer från tredjeländer.

text: 19. Förslaget fastställer vidare när medlemsstaterna får och måste utföra multilaterala kontroller. Dessutom skapas det en rättslig grund för inrättandet av en gemensam operativ 15. Den typ av information som kan vara föremål för utbyte struktur för det multilaterala samarbetet (Eurofisc). Detta mellan behöriga myndigheter på begäran eller spontant har system bör möjliggöra ett snabbt utbyte av riktad infor inte definierats. I artikel 1 i rådets förordning (EG) nr mation mellan samtliga medlemsstater och ett upprättande 1798/2003 hänvisas det endast till ”all information” som av gemensamma riskanalyser och strategiska analyser. kan göra det möjligt för de behöriga myndigheterna att korrekt fastställa mervärdesskatten. Den elektroniska data basen innehåller de sammanställningar som görs för varje beskattningsbar person som är registrerad till mervärdes skatt i enlighet med det allmänna momsdirektivet. Dessa sammanställningar innehåller registreringsnummer för mer 20. Genom förslaget införs slutligen en skyldighet till återkopp värdesskatt för personer de olika berörda beskattningsbara ling som gör det möjligt för medlemsstaterna att bedöma personerna och det sammanlagda beloppet för de leveran hur effektivt informationsutbytet är. ser av varor som utförts av den beskattningsbara personen. Vies gör det endast möjligt att bekräfta giltigheten av ett registreringsnummer för mervärdesskatt.

text: 21. Ett antal frågor kommer att behandlas ytterligare i enlighet med ett kommittéförfarande, exempelvis de standardformu lär som används när de behöriga myndigheterna begär upp II.3 Allmänt om de planerade förbättringarna gifter, det sätt på vilket återkopplingskravet kommer att utformas samt de kriterier som ska användas för att avgöra 16. Kommissionens avsikt med det aktuella förslaget är att för huruvida ändringar ska göras i uppgifter som lagras i den bättra effektiviteten i det befintliga samarbetet genom att elektroniska databasen och för att inrätta Eurofisc. göra de behöriga myndigheterna gemensamt ansvariga för skyddet av samtliga medlemsstaters momsinkomster, ge nom att intensifiera informationsutbytet mellan de behöriga myndigheterna och genom att förbättra kvaliteten och en hetligheten i denna information ( 1 ).

text: 22. När personuppgifter behandlas bör gemenskapslagstift ningen om dataskydd respekteras. I lagstiftningen om dataskydd definieras ”personuppgifter” i vid mening som ”varje upplysning som avser en identifierad eller identifierbar fy 17. Förbättringen av informationsutbytet mellan medlemssta sisk person” ( 3 ). Som tidigare konstaterats riktas infor terna uppnås genom att man fastställer i vilka fall de be mationsutbytet i nuläget i huvudsak till juridiska personer. höriga myndigheterna inte får vägra att svara på en begäran Det kommer dock även att innehålla uppgifter i samband om information eller om en administrativ utredning och i 2 med fysiska personer. Begreppet ”all information” i vilka fall information måste utbytas spontant ( ). Genom artikel 1.1 i förslaget till rådets förordning verkar även förslaget införs dessutom striktare tidsfrister och lägger innefatta ytterligare uppgifter om fysiska personer som ar större vikt vid användningen av elektroniska hjälpmedel. betar för eller som på något sätt har anknytning till de juridiska personerna (se även punkt 31 nedan). ( 1 ) Förslaget omfattar de ändringar i förordning

text: (EG) nr 1798/2003

text: som avses i

text: rådets förordning (EG) nr 143/2008

text: och som kommer att tillämpas från och med den 1 januari 2015 (EUT L 44, ( 3 ) Se

text: artikel 2 a i direktiv 95/46/EG

text: och artikel 2 a i förordning (EG) 20.2.2008, s. 1). Genom dessa ändringar införs bestämmelser om nr 45/2001. Se yttrande 4/2007 från Artikel 29-gruppen för upp platsen för tillhandahållande av tjänster, de särskilda ordningarna giftsskydd om begreppet personuppgifter av den 20 juni 2007 (till och förfarandet för återbetalning av mervärdesskatt. gängligt på http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/ ( 2 ) Se motiveringen till förslaget på sidan 4. 2007/wp136_en.pdf). C 66/4 SV Europeiska unionens officiella tidning 17.3.2010

text: 23. När det gäller medlemsstaternas uppgiftsbehandling är de sionen har ansvar för CCN/CSI-nätets underhåll och säker nationella bestämmelserna för genomförandet av direktiv het ( 2 ). För att undanröja varje tvivel om ansvaret för att

text: tillämpliga. En hänvisning till direktiv

text: säkerställa en sådan konfidentialitet och säkerhet uppmanar görs två gånger i rådets nuvarande förordning (EG) nr datatillsynsmannen lagstiftaren att tydligare ange kommis 1798/2003, dvs. i skäl 17 och

text: artikel 41

text: . Datatillsynsman sionens ansvar i detta sammanhang, att betona medlems nen noterar att det i dessa bestämmelser endast hänvisas till staternas skyldigheter och att föra fram detta mot bakgrund direktiv

text: i samband med möjligheten att begränsa av kraven i direktiv

text: och förordning (EG) nr vissa rättigheter som garanteras i direktivet. Detta skäl och 45/2001. denna artikel återfinns i kommissionens förslag (som skäl 35 och

text: artikel 57

text: ) men kommer att genomgå vissa föränd ringar som kommer att diskuteras mer ingående i punkt 49 och därefter. I detta skede är det av betydelse att påpeka att kommissionen föreslår ett införande av en allmän formu lering i

text: artikel 41

text: (den nya

text: artikel 57

text: ) i vilken det uttalas att ”Lagring eller utbyte av information enligt denna för 27. Att åstadkomma klarhet om vem som ansvarar för efter ordning ska omfattas av bestämmelserna för att genomföra levnaden av dataskyddsbestämmelserna (i enlighet med da direktiv

text: ”. Datatillsynsmannen välkomnar detta taskyddsterminologin registeransvarig ( 3 )) är även viktigt tillägg och uppmanar lagstiftaren att införa ett sådant ut med tanke på inrättandet av Eurofisc. I

text: artikel 35

text: förklaras talande även i skälet. det att Eurofisc kommer att bestå av behöriga tjänstemän som utses av medlemsstaternas behöriga myndigheter. Kommissionen kommer att ge Eurofisc tekniskt, administrativt och driftsmässigt stöd. Förslaget till struktur väcker frågor om den tillämpliga dataskyddslagen (direktiv

text: eller förordning

text: (EG) nr 45/2001

text: ) och om an svaret för att dessa bestämmelser följs. Avser kommissionen 24. Även om kommissionen inte deltar direkt i uppgiftsutbytet att hålla medlemsstaterna ansvariga antingen ensamma eller mellan de behöriga myndigheterna visar

text: artikel 51.2

text: att tillsammans med kommissionen, eller kommer Eurofisc kommissionen kommer att erhålla ”all tillgänglig infor självt och eventuellt tillsammans med kommissionen att mation om hur denna förordning tillämpas”, ”statistikupp vara den ansvariga myndigheten? Datatillsynsmannen upp gifter” och ”all annan information” som kan göra det möj manar lagstiftaren att klargöra dessa frågor och se till att ligt att korrekt fastställa mervärdesskatten enligt ansvarsområdena tilldelas på ett tydligt sätt.

text: artikel 1

text: ( 1 ). Som tidigare nämndes i punkt 14 ska kom missionen vidare ansvara för den eventuella utveckling av CCN/CSI som behövs för att denna information ska kunna utbytas mellan medlemsstaterna (

text: artikel 55

text: ). Som framgår av

text: artikel 57.2

text: får detta ansvar på vissa villkor innebära tillgång till uppgifter som utbyts via systemet. IV. NÄRMARE ANALYS AV FÖRSLAGET IV.1 Angivande av uppgifter och ändamål och säker ställande av nödvändigheten av databehandling

text: 28. Datatillsynsmannen noterar att det inte anges i tillräcklig grad i förslaget vilket slag av uppgifter som utbyts och för 25. Det följer av det ovan anförda att kommissionen även vilka ändamål uppgifterna utbyts. Dessutom garanterar för kommer att behandla personuppgifter. Den är därigenom slaget inte tillräckligt väl att personuppgifter endast ska bunden av de dataskyddsbestämmelser som gäller EU-insti utbytas vid behov. Allt detta framgår av artikel 1.1 i för tutioner och organ som anges i förordning

text: (EG) nr 45/2001

text: och som omfattas av datatillsynsmannens över slaget till rådets förordning. vakning. För att skapa större klarhet och undanröja alla tvivel om tillämpningen av förordningen uppmanar data tillsynsmannen lagstiftaren att införa en hänvisning till för ordningen både i skälen och i artikeldelen.

text: Artikel 1.1

text: innehåller förordningens övergripande syfte vil ket är att säkerställa överensstämmelse med nationell momslagstiftning. Detta måste uppnås genom samarbete mellan medlemsstaterna och utbyte av all information mel 26. När personuppgifter behandlas krävs det i

text: artiklarna 16

text: och lan medlemsstaternas behöriga myndigheter som kan göra 17 i direktiv

text: och artiklarna 21 och 22 i förord ning

text: (EG) nr 45/2001

text: att konfidentialiteten och säkerheten ( 2 ) För relevanta synpunkter se även datatillsynsmannens yttrande av vid uppgiftsbehandlingen säkerställs. Det framgår inte rik den 16 september 2008 om förslaget till rådets beslut om inrättande av Europeiska informationssystemet för utbyte av uppgifter ur kri tigt klart av den just citerade

text: artikel 55

text: huruvida kommis minalregister (ECRIS) (EUT C 42, 20.2.2009, s. 1), punkt 23 m.fl. ( 3 ) Se

text: artikel 2 d i direktiv 95/46/EG

text: och artikel 2 d i förordning (EG) ( 1 ) Se även punkt 28 och längre fram. I resten av detta yttrande avser nr 45/2001. Båda bestämmelserna omfattar möjligheten av en enda alla hänvisningar till skäl och artiklar de som ingår i förslaget, om kontroll och gemensam kontroll (”… ensamt eller tillsammans med inte annat anges. andra …”). 17.3.2010 Europeiska SV unionens officiella tidning C 66/5 det möjligt att korrekt fastställa mervärdesskatten, säker bästa fall endast delvis föreskrivs. Datatillsynsmannen kom ställa en korrekt tillämpning av mervärdesskatten, särskilt mer nedan att utveckla denna synpunkt ytterligare. En åt för gemenskapsinterna transaktioner, och bekämpa mervär skillnad kommer att göras mellan olika former av uppgifts desskattebedrägeri. behandling: utbyte av information på begäran, spontant informationsutbyte, tillträde till uppgifter genom den elek troniska databasen för behöriga myndigheter, information som är tillgänglig för andra momsregistrerade personer (Vies-databasen) och Eurofiscs uppgiftsbehandling. 30. Som sådan skulle

text: artikel 1.1

text: inte uppfylla kraven i gemen skapsbestämmelserna om dataskydd eftersom den har en alltför vid formulering och ger alltför stort utrymme för fri bedömning. Detta skapar en risk för en betydande bris tande efterlevnad av gällande dataskyddsbestämmelser i Information på begäran praktiken. 36. I fråga om information på begäran finns det inte något närmare angivande om vilken slags information som utbyts eller för vilka ändamål utbytet äger rum. I

text: artikel 7

text: hänvisas 31. För det första är begreppet ”all information” mycket brett det till ”den information som avses i

text: artikel 1

text: ” och fastställs och medför en risk för oproportionerligt informations att detta inbegriper ”information som gäller ett eller flera utbyte. Det verkar, som sagt, att inbegripa ytterligare upp enskilda fall”. En begäran om information kan leda till att gifter om fysiska personer som arbetar för eller som på en administrativ utredning kommer att genomföras. I något sätt har anknytning till juridiska personer. I detta

text: artikel 9

text: hänvisas det vidare till en överföring av ”all rele avseende vill datatillsynsmannen peka på de bestämmelser vant information”. Det klargörs inte vilken slags infor som handlar om särskilda uppgiftskategorier och som in mation detta innebär. De ändamål för vilka uppgifterna nehåller särskilda och strängare bestämmelser för uppgifter får behandlas anges inte närmare och kravet på nödvändig i samband med brott, brottmålsdomar, administrativa sank het nämns inte. tioner eller avgöranden i tvistemål ( 1 ).

text: 32. För det andra är de ändamål för vilka informationen kan 37. Datatillsynsmannen uppmanar lagstiftaren att närmare ange utbytas mycket allmänna, vilket strider mot kravet att än vilken slags information som kan utbytas, begränsa de än damålen måste vara särskilda och uttryckligt angivna ( 2 ). damål för vilka personuppgifter kan utbytas och bedöma nödvändigheten av överföringen, eller åtminstone se till att nödvändighetsprincipen iakttas.

text: 33. För det tredje kan informationen enligt

text: artikel 1.1

text: utbytas när den ”kan göra det möjligt att [...]” för den behöriga myndigheten i en annan medlemsstat. Om personuppgifter Spontant informationsutbyte ingår skulle detta strida mot kravet att uppgifterna endast behandlas i den utsträckning som detta är nödvändigt för 38. När det gäller det spontana informationsutbytet har det att uppnå det angivna syftet ( 3 ). Utan en noggrann kunskap fastställts i vilka fall medlemsstaterna ska överlämna infor av vilket slag av personuppgifter det gäller och utan när mationen till en annan behörig myndighet. När det gäller mare angivande av ändamålen är det i varje fall omöjligt att vilket slag av information som ska utbytas hänvisas det bedöma nödvändigheten av utbytet. återigen till

text: artikel 1.1

text: . I

text: artikel 14.1

text: nämns följande fall:

text: 34. Ett närmare angivande av ändamålet och den information som kan eller kommer att utbytas - åtminstone i stora drag 1. Om beskattningen anses äga rum i destinationsmed eller enligt olika kategorier – behövs därför för att uppgifts lemsstaten och den information som tillhandahålls av utbytet ska följa kraven på dataskydd. Samtidigt bör man ursprungsmedlemsstaten är nödvändig för kontrollsyste även försäkra sig om att nödvändighetsprincipen iakttas. mets effektivitet i destinationsmedlemsstaten.

text: 35. När datatillsynsmannen betraktar rådets förordning (EG) nr

text: 2. Om en medlemsstat har skäl att tro att ett brott mot 1798/2003 i sin helhet och de föreslagna ändringarna no mervärdesskattelagstiftningen har begåtts eller sannolikt terar han att något närmare angivande inte föreskrivs eller i har begåtts i den andra medlemsstaten. C 66/6 SV Europeiska unionens officiella tidning 17.3.2010 Även om särskilt den andra och tredje situationen fort gör sina skattemässiga skyldigheter, till exempel om för farande är brett definierade skulle dessa tre fall i princip sent inlämnade deklarationer eller skatteskulder förekom kunna betraktas som närmare angivande av ändamålen för mer (se

text: artikel 18.3

text: ). vilka uppgifter ska utbytas. I den första situationen ingår även nödvändighetsprincipen. Spontant informationsutbyte begränsas dock inte till dessa tre situationer. I

text: artikel 15

text: anges det att all information som avses i

text: artikel 1

text: som de behöriga myndigheterna är medveten om och som kan vara användbar för de behöriga myndigheterna i andra med 43. Enligt

text: artikel 22

text: är medlemsstaterna skyldiga att bevilja de lemsstater även ska överlämnas spontant. övriga medlemsstaternas behöriga myndigheter automatiskt tillträde till uppgifter i den elektroniska databasen. De än damål för vilka de behöriga myndigheterna kommer att kunna konsultera databasen anges inte närmare. Detta är en ändring i den befintliga förordningstexten i vilken det föreskrivs att den behöriga myndigheten kan ha direkt till gång till en begränsad del av uppgifterna och ”uteslutande 39. I själva verket utvidgas de gällande bestämmelserna genom för att förhindra överträdelse av mervärdesskattelagstift de föreslagna ändringarna. I artikel 18 i förordning (EG) nr ningen” och ”när den finner detta nödvändigt för att kon- 1798/2003 föreskrivs det att de exakta kategorierna av in trollera gemenskapsinterna förvärv av varor eller gemen formation som ska utbytas måste fastställas i enlighet med skapsinternt tillhandahållande av tjänster” (se nuvarande kommittéförfarandet. Kommissionen föreslår nu en stryk

text: artikel 24

text: ). ning av denna bestämmelse.

text: 44. Genom att utvidga möjligheten för de behöriga myndighe 40. Datatillsynsmannen uppmanar åter lagstiftaren att närmare terna att ha tillträde till databasen ökas riskerna för data ange vilket slag av personuppgifter som kan utbytas, be skyddet genom förslaget. Om emellertid antalet områden gränsa de ändamål för vilka personuppgifter kan utbytas med personuppgifter som lagras i den elektroniska databa och bedöma nödvändigheten av överföringen, eller åtmin sen är så begränsat som möjligt, behöver detta inte utgöra stone se till att nödvändighetsprincipen iakttas. ett problem ur ett dataskyddsperspektiv. I detta avseende välkomnar datatillsynsmannen den närmare angivelsen av de uppgifter som finns i databasen. I förslaget anges dock endast vilka uppgifter medlemsstaterna är skyldiga att lagra i databasen och förbigår med tystnad huruvida även några andra uppgifter kan lagras i databasen samt huruvida dessa Tillträde till uppgifter genom den elektroniska databasen uppgifter kan vara tillgängliga för andra behöriga myndig heter. Därför rekommenderar datatillsynsmannen lagstifta 41. När det gäller information som genom den elektroniska ren att uttryckligen ange att när det gäller personuppgifter databasen är tillgänglig för behöriga myndigheter anges ska inga andra uppgifter införas i databasen eller att åtmin det i detalj i förslaget vilken slags information som ska stone se till att det automatiska tillträdet begränsas till de ingå i databasen. I

text: artikel 18

text: fastställs en förteckning över nämnda kategorierna av uppgifter. Datatillsynsmannen uppgifter som ska lagras och behandlas i den elektroniska uppmanar lagstiftaren att begränsa de ändamål för vilka databasen. Det gäller information som insamlats i enlighet det ges direkt tillgång till personuppgifter och se till att med det allmänna momsdirektivet

text: , som är nödvändighetsprincipen iakttas. information som insamlats genom sammanställningar och information som insamlats av nationella myndigheter för registrering av icke-etablerade beskattningsbara personer som tillhandahåller elektroniska tjänster till andra icke be skattningsbara personer. Andra uppgifter i databasen gäller identitet, verksamhet eller organisation i fråga om personer 45. Avsnittet om utbyte av uppgifter genom elektroniska data som tilldelats ett registreringsnummer för mervärdesskatt baser innehåller även bestämmelser som gäller uppgifternas samt tidigare utbyten av information på begäran eller spon kvalitet. I

text: artikel 20

text: anges det att medlemsstaterna ska tant i fråga om dessa personer. Förteckningen över och säkerställa att deras databaser hålls aktuella, kompletta närmare detaljer om de uppgifter som inte har insamlats och korrekta. I

text: artikel 23

text: föreskrivs det regelbundna kon i enlighet med momsdirektivet ska antas enligt kommitté troller av informationen för att garantera kvaliteten och förfarandet. tillförlitligheten avseende denna i databasen Dessa krav lig ger helt i linje med kraven på uppgifternas kvalitet i

text: artikel 6.1 d i direktiv 95/46/EG

text: och artikel 4.1 d i förord ning

text: (EG) nr 45/2001

text: . I

text: artikel 20

text: anges det dessutom att kriterier för att avgöra vilka ändringar av databasen som inte är relevanta, väsentliga eller ändamålsenliga och som 42. Från och med den 1 januari 2015 kommer även infor därför inte behöver göras ska fastställas genom kommitté mation om personer som tillhandahåller tjänster att föras förfarandet. Datatillsynsmannen betonar att dessa kriterier in i databasen, bl.a. uppgifter om omsättning för dessa bör överensstämma med kraven på dataskydd (se även personer och information om huruvida dessa personer full punkterna 57–59 nedan). 17.3.2010 Europeiska SV unionens officiella tidning C 66/7

text: 46. I

text: artikel 19

text: föreskrivs det att informationen i den elektro behandlar de praktiska detaljerna som rör informations niska databasen ska lagras i minst fem år efter utgången av utbytet. En artikel är av särskilt intresse ur dataskyddssyn det första kalenderåret under vilket tillgång till informatio punkt, nämligen

text: artikel 57

text: . I den stadgas att personer som nen ska ges. Det ges ingen motivering för en sådan lag behandlar information som utbytts enligt förordningen är ringsperiod. Om personuppgifter berörs strider ett faststäl bundna av tystnadsplikt. Trots att det i den 5 punkt hän lande av en minimiperiod utan hänvisning till nödvändig visas till direktiv

text: (se nedan) sätts tystnadsplikten hetsprincipen mot kravet i lagstiftningen om skydd av per inte i samband med dataskyddsreglerna. Datatillsynsman sonuppgifter att uppgifter inte bör lagras under en längre nen rekommenderar lagstiftaren att i punkt 1 även lägga tid än vad som är nödvändigt. Datatillsynsmannen upp till en hänvisning till dataskyddslagstiftningen. manar därför till att man omprövar denna bestämmelse mot bakgrund av skyldigheten i

text: artikel 6.1 e i direktiv 95/46/EG

text: och

text: artikel 4.1 e i förordning (EG) nr 45/2001

text: och att man fastställer en maximal lagringstid, om personuppgifter berörs, med eventuella undantag endast under exceptionella omständigheter. 50. I

text: artikel 57.1

text: förefaller det införas användning av uppgifter för andra ändamål än dem som det tidigare hänvisats till i förordningen. I punkt 3 tillåts uttryckligen användning av information ”för andra ändamål” om, enligt lagstiftningen i den tillfrågade myndighetens medlemsstat, informationen Information som är tillgänglig via Vies-databasen får användas för liknande ändamål. I detta avseende pekar datatillsynsmannen på principen om ändamålsbegränsning 47. Kapitel IX i förslaget gäller information som är tillgänglig som föreskrivs i

text: artikel 6.1 b i direktiv 95/46/EG

text: och för beskattningsbara personer. Enligt förklaringen i punkt

text: . Datatillsyns 13 ovan ger Vies för närvarande möjlighet för beskattnings mannen betonar att om personuppgifter berörs kan dessa bara personer att få bekräftelse på giltigheten av det regi uppgifter i princip inte användas för andra ändamål än det streringsnummer för mervärdesskatt under vilket en person för vilket de insamlades, om inte strikta villkor är uppfyllda har utfört eller mottagit en gemenskapsintern leverans av enligt

text: artikel 13.1 i direktivet

text: eller artikel 20.1 i förord varor eller ett gemenskapsinternt tillhandahållande av tjäns ningen (se också punkterna 51-53 nedan). Datatillsynsman ter. Kommissionen föreslår att en mening ska läggas till i nen begär därför att lagstiftaren omprövar denna bestäm vilken det anges att en sådan bekräftelse efterfrågas för melse mot bakgrund av principen om ändamålsbegränsning sådana transaktioner och vidare för att ge den sökande som föreskrivs i

text: artikel 6.1 b i direktiv 95/46/EG

text: och det namn och den adress som hör samman med registre

text: . ringsnumret för mervärdesskatt. Datatillsynsmannen anser att dessa bestämmelser är i överensstämmelse med kraven på dataskydd.

text: Artikel 57.5

text: begränsning av vissa specifika dataskyddsrättigheter Eurofisc och skyldigheter

text: 48. Kommissionens förslag skapar en rättslig grund för inrät 51. I skäl 35 anges att i denna förordning bör begränsningar av tandet av en gemensam operativ struktur för det multilate vissa rättigheter och skyldigheter enligt Europaparlamentets rala samarbetet (Eurofisc). Tanken bakom denna struktur att och

text: rådets direktiv 95/46/EG

text: övervägas. Det hänvisas till möjliggöra ett snabbt utbyte av riktad information mellan

text: artikel 13.1 e i direktivet

text: enligt vilken sådana begränsningar samtliga medlemsstater. Syftet med denna struktur är göra tillåts. I förslaget görs tillägget till detta skäl att med hänsyn det möjligt att genomföra riskanalyser och strategiska ana till medlemsstaternas potentiella inkomstbortfall och dessa lyser på grundval av vilka multilateralt informationsutbyte uppgifters centrala betydelse för en effektiv bedrägeribe främjas. I

text: artikel 36.2

text: anges det att villkoren för utbyte av kämpning är denna begränsning nödvändig och proportio information för denna struktur ska fastställas i enlighet med nerlig. kommittéförfarandet. I det kapitel enligt vilket strukturen bör inrättas finns det ingen hänvisning till några krav på dataskydd. Datatillsynsmannen vill betona att – vid sidan av tillämplig lag som diskuteras i del III ovan – bör det slag av personuppgifter som används specificeras, måste de ända mål för vilka personuppgifter kommer att utbytas begränsas 52. Skälet utvecklas i

text: artikel 57.5

text: . Efter att det angivits att och bör en garanti lämnas om att nödvändighetsprincipen lagring eller utbyte av information enligt denna förordning iakttas. ska omfattas av bestämmelserna för att genomföra direktiv

text: (se punkt 23 ovan) fortsätter artikeln med följande formulering: ”Medlemsstaterna ska emellertid, för en korrekt tillämpning av denna förordning, begränsa räckvidden för de skyldigheter och rättigheter som avses i IV.2 Andra delar med relevans för dataskydd

text: artikel 10

text: och

text: artikel 11.1

text: samt artiklarna 12 och 21 i

text: Artikel 57

text: : principen om ändamåls begränsning direktiv

text: i den utsträckning det behövs för att skydda de intressen som avses i artikel 13 e i det direkti 49. I kapitel XV i förslaget behandlas de villkor som styr infor vet”. I dessa artiklar anges skyldigheten för den register mationsutbytet. Detta kapitel innehåller bestämmelser som ansvarige att informera den registrerade (

text: artiklarna 10

text: och C 66/8 SV Europeiska unionens officiella tidning 17.3.2010 11), rätten till tillgång till sina egna uppgifter (

text: artikel 12

text: ) gande av dessas nationella bestämmelser för överföring av och skyldigheten för den nationella dataskyddsmyndigheten personuppgifter till tredje land”. Datatillsynsmannen kon att föra ett offentligt register över de behandlingar som staterar med tillfredsställelse att lagstiftaren är medveten utförs (

text: artikel 21

text: ). om de särskilda regler som är tillämpliga på utbyte av personuppgifter med länder utanför EU. För tydlighetens skull skulle en uttrycklig hänvisning till direktiv

text: kunna införas i texten med angivande av att en sådan överföring bör överensstämma med de inhemska reglerna för tillämpning av kapitel IV i direktiv

text: som be 53. Datatillsynsmannen betonar att artikel 13 e i direktiv handlar överföring av personuppgifter till tredjeland.

text: möjliggör undantag från vissa bestämmelser i direktivet och måste tillämpas strikt. Datatillsynsmannen erkänner att under vissa förhållanden skulle det kunna an ses vara nödvändigt att i syfte att förebygga och upptäcka skattebedrägeri tillfälligt åsidosätta skyldigheten att i förväg informera den registrerade och rätten att få tillgång till 56. I förslaget hänvisas endast till medlemsstaternas behöriga uppgifterna. Emellertid krävs det i artikel 13 i direktiv myndigheter. Det är oklart huruvida något utbyte av per

text: att 1) en sådan begränsning föreskrivs i en ”lagsonuppgifter med tredjeland också planeras på europeisk stiftningsåtgärd” och att 2) begränsningen ”är en nödvändig nivå. Detta har nära samband med de frågor som tas upp åtgärd med hänsyn till” ett av de intressen som förtecknas. i del III ovan om tillämplig lag på genomförandet av Eu Den nuvarande texten till den föreslagna

text: artikel 57.5

text: av rofisc. En överföring av personuppgifter till ett tredjeland speglar inte det första kravet eftersom ingen hänvisning från gemenskapens institutioner eller organ måste överens görs till den lagliga grund som krävs. Datatillsynsmannan stämma med

text: artikel 9 i förordning (EG) nr 45/2001

text: . Data uppmanar därför lagstiftaren att inbegripa detta krav i tillsynsmannen begär att lagstiftaren klargör detta.

text: artikel 57.5

text: . Det andra kravet kan tolkas in i lydelsen ”i den utsträckning som det behövs”. Av konsekvensskäl re kommenderar emellertid datatillsynsmannen att denna for mulering ersätts av ”om det är en nödvändig åtgärd”. Data tillsynsmannen uppmanar vidare lagstiftaren att stryka den föreslagna ytterligare meningen i skäl 35 där det anges att begränsningarna är nödvändiga och proportionerliga, efter Kommittéförfarande som denna mening är alltför allmän och inte har något 57. Såsom framgår av analysen ovan finns det flera frågor av juridiskt mervärde. relevans för dataskyddet som behöver utvecklas ytterligare i de regler som antas enligt kommittéförfarandet såsom fö reskrivs i artikel 60 i förslaget (se punkterna 41, 45 och 48 ovan). Även om datatillsynsmannen förstår det praktiska behovet av att använda ett sådant förfarande önskar han betona att de huvudsakliga hänvisningarna och garantierna Öppenhet och insyn avseende dataskydd bör föreskrivas i den grundläggande 54. Enligt artiklarna

text: och

text: i direktiv 95/46/EG är den lagstiftningen. registeransvarige skyldig att informera den registrerade in nan uppgifterna samlas in eller, om uppgifterna inte samlas in från den registrerade, vid tiden för registreringen av uppgifterna. Dessa bestämmelser kan anses vara en utveck ling av den allmänna principen om insyn som är en del av den korrekta behandling som krävs i artikel 6.1 a i direktiv 58. Datatillsynsmannen önskar betona att om ytterligare regler

text: . Datatillsynsmannen har noterat att förslaget inte diskuteras genom kommittéförfarandet bör detta göras med innehåller några ytterligare bestämmelser som behandlar de dataskyddskrav som härrör från direktiv

text: och principen om öppenhet och insyn, exempelvis om hur all förordning

text: (EG) nr 45/2001

text: i åtanke. Datatillsynsmannen mänheten informeras om systemet eller hur registrerade uppmanar vidare kommissionen att involvera datatillsyns kommer att informeras om behandlingen av uppgifter. Da mannen och rådfråga honom om ytterligare regler med tatillsynsmannen uppmanar därför lagstiftaren att anta en relevans för dataskyddet diskuteras. Detta skulle exempelvis bestämmelse i vilken insynen i samarbetet och stödsyste vara fallet med inrättandet av Eurofisc (se punkt 48 ovan). men behandlas.

text: Artikel 52

text: : Informationsutbyte med tredjeländer 59. För att säkerställa datatillsynsmannens deltagande när ytter ligare regler med relevans för dataskyddet antas på grundval 55. I

text: artikel 52

text: föreskrivs möjligheten till informationsutbyte av kommittéförfarandet rekommenderar datatillsynsmannen med tredjeland. Det stadgas att ”information som erhållits lagstiftaren att i

text: artikel 60

text: införa en tredje punkt där föl genom tillämpning av denna förordning [får] vidarebeford jande anges: ”När genomförandeåtgärder rör behandling av ras till detta tredje land, med samtycke från de behöriga personuppgifter ska Europeiska datatillsynsmannen konsul myndigheter som lämnat informationen och med iaktta teras”. 17.3.2010 Europeiska SV unionens officiella tidning C 66/9 V. SLUTSATSER OCH REKOMMENDATIONER — När det gäller

text: artikel 57

text: (och skäl 35)

text: 60. Datatillsynsmannen är medveten om vikten av att förbättra — att i punkt 1 lägga till en hänvisning till gemen effektiviteten hos de åtgärder som riktar sig mot gränsöver skapslagstiftningen om dataskydd, skridande skattebedrägeri och att uppnå en bättre gräns överskridande uppbörd av mervärdesskatt. Datatillsynsman — att ompröva denna bestämmelse mot bakgrund av nen erkänner vidare att för att uppnå dessa syften är det principen om ändamålsbegränsning enligt oundvikligt att personuppgifter behandlas. Datatillsynsman

text: artikel 6.1 b i direktiv 95/46/EG

text: och

text: artikel 4.1 b

text: nen betonar dock att behandlingen av sådana uppgifter i förordning

text: (EG) nr 45/2001

text: , måste vara förenlig med gemenskapsbestämmelserna om dataskydd. — att i punkt 5 inbegripa kravet i

text: artikel 13 i direktiv 95/46/EG

text: om att en begränsning av de skyldigheter 61. Efter en analys av den rättsliga ram som har sitt ursprung i och rättigheter som nämns bör föreskrivas i en lagförordning

text: (EG) nr 1798/2003

text: och de ändringar som nu stiftningsåtgärd, föreslås drog datatillsynsmannen slutsatsen att, trots att flera positiva inslag ingår, uppfylls inte alla krav i gemen skapsbestämmelserna om dataskydd. — att i punkt 5 ersätta orden ”i den utsträckning som behövs” med ”om det är en nödvändig åtgärd”

text: 62. I föreliggande yttrande har datatillsynsmannen gett lagstif — att stryka den föreslagna mening som lagts till i taren följande råd: skäl 35. — Att, när det gäller frågan om tillämplig gemenskapslag- — Att, med beaktande av principen om öppenhet och stiftning om dataskydd, klargöra medlemsstaternas, insyn, anta en bestämmelse i vilken insynen i samarbe kommissionens och Eurofiscs respektive ansvarsområ tet och stödsystemen behandlas. den när det gäller efterlevnaden av dessa regler. — Att, när det gäller utbyte av uppgifter med tredjeland, — Att, när det gäller utbytet av uppgifter mellan behöriga införa en uttrycklig hänvisning till kapitel IV i direktiv myndigheter på begäran eller spontant, närmare ange

text: i

text: artikel 52

text: och att klargöra huruvida något vilket slag av uppgifter som kan utbytas, begränsa de utbyte av personuppgifter med tredjeland planeras av ändamål för vilka personuppgifter kan utbytas samt kommissionen och/eller Eurofisc. bedöma huruvida överföringen är nödvändig, eller åt minstone se till att nödvändighetsprincipen iakttas. — Att, avseende de regler som antas på grundval av kom mittéförfarandet, lägga till en tredje punkt i

text: artikel 60

text: — Att, när det gäller utbytet av uppgifter genom direkt där följande anges: ”När genomförandeåtgärder rör be åtkomst till de elektroniska databaserna, uttryckligen handling av personuppgifter ska Europeiska datatillsyns ange att när det gäller personuppgifter ska inga andra mannen konsulteras”. uppgifter införas i databasen eller att åtminstone se till att den automatiska åtkomsten begränsas till de nämnda kategorierna av uppgifter. Att dessutom be gränsa de ändamål för vilka det finns direkt tillgång Utfärdat i Bryssel den 30 oktober 2009. till personuppgifter och se till att nödvändighetsprinci pen iakttas samt att fastställa en maximal lagringstid för Peter HUSTINX personuppgifter i databasen, med eventuella undantag endast under exceptionella omständigheter. Europeiska datatillsynsmannen

type: vagledning

utgivare: edps