text: ( 1 ) It-brottslighet har inte definierats i EU-lagstiftningen. ( 2 ) Rådets slutsatser om inrättande av ett Europeiskt centrum mot it-brottslighet, det 3172:a mötet i rådet (rättsliga och inrikes frågor) i Luxemburg den 7 och 8 juni 2012. ( 3 ) EU:s strategi för den inre säkerheten i praktiken: Fem steg mot ett säkrare Europa. KOM(2010) 673 slutlig, den 22 november 2010. Se även Europeiska datatillsynsmannens yttrande av den 17 december 2010 om detta medde lande (EUT C 101, 1.4.2011, s. 6). ( 4 ) Sidorna 4 och 5 i meddelandet.

text: ( 1 ) Enligt rekommendation av den genomförbarhetsstudie som publicerades i februari 2012 och där olika möjliga alternativ (status quo, drivas av Europol, ägas/vara en del av Europol, virtuellt centrum) utvärderades. http://ec. europa.eu/home-affairs/doc_centre/crime/docs/20120311_final_report_feasibility_study_for_a_european_cybercrime_ centre.pdf ( 2 ) Rådets beslut av den 6 april 2009 om inrättande av Europeiska polisbyrån (Europol) (2009/371/RIF). ( 3 ) Pressmeddelande av den 28 mars. Frequently Asked Questions: the new European Cybercrime Centre Referens: MEMO/12/221 Datum: 28.3.2012 http://europa.eu/rapid/pressReleasesAction.do?reference=MEMO/12/221

text: Peter HUSTINX

amnesord:
Privacy by Design
Technologies

title: European Cybercrime Center

text: 6.11.2012 Europeiska SV unionens officiella tidning C 336/7

text: Sammanfattning av yttrande från Europeiska datatillsynsmannen om meddelandet från Europeiska kommissionen till rådet och Europaparlamentet angående inrättande av ett Europeiskt centrum mot it-brottslighet

text: (2012/C 336/05)

text: 1. Inledning 1.1 Samråd med Europeiska datatillsynsmannen

text: 1. Den 28 mars 2012 antog kommissionen ett meddelande med titeln ”Brottsbekämpning i vår digitala tidsålder: inrättande av ett Europeiskt centrum mot it-brottslighet” ( 1 ).

text: 2. Europeiska datatillsynsmannen konstaterar att rådet offentliggjorde sina slutsatser om inrättandet av ett Europeiskt centrum mot it-brottslighet den 7 och 8 juni 2012 ( 2 ). Rådet stöder målen i meddelandet och inrättandet av centrumet mot it-brottslighet (även kallat centrumet) inom Europol och en användning av de befintliga strukturerna för samarbete om andra områden av brottslighet, bekräftar att centrumet ska fungera som kontaktpunkt vid bekämpningen av it-brottslighet och att det ska ha nära samarbete med relevanta organ och aktörer på internationell nivå och uppmanar kommissionen att i samråd med Europol ytterligare överväga omfattningen av de särskilda uppgifter som kommer att krävas för att centrumet ska vara i funktion senast år 2013. I slutsatserna anges emellertid inte betydelsen av grundläggande rättigheter och i synnerhet inte uppgiftsskydd i samband med inrättandet av centrumet.

text: 3. Innan kommissionens meddelande antogs gavs Europeiska datatillsynsmannen tillfälle att lämna infor mella kommentarer beträffande förslaget till meddelande. I sina informella kommentarer betonade Europe iska datatillsynsmannen att uppgiftsskydd är en viktig aspekt att beakta när ett Europeiskt centrum (nedan kallat centrumet) mot it-brottslighet inrättas. Kommissionen tog tyvärr inte hänsyn till de kommentarer som lämnades i det informella skedet. Vidare önskar rådet i sina slutsatser att det ska säkerställas att centrumet är i funktion redan nästa år. Det är anledningen till att hänsyn ska tas till uppgiftsskydd i de följande stegen som kommer att tas redan inom kort.

text: 4. I detta yttrande tas vikten av uppgiftsskydd när centrumet inrättas upp, och specifika förslag lämnas på hänsyn som kan tas medan centrumets uppdrag utarbetas och vid översynen av Europols rättsliga ram. Europeiska datatillsynsmannen har därför på eget initiativ antagit det aktuella yttrandet i enlighet med

text: artikel 41.2 i förordning (EG) nr 45/2001

text: . 1.2 Meddelandets omfattning

text: 5. I meddelandet anger kommissionen sin avsikt att skapa ett Europeiskt centrum mot it-brottslighet som ett prioriterat område för strategin för den inre säkerheten ( 3 ).

text: 6. I meddelandet görs en icke uttömmande förteckning över olika grupper av it-brott som det föreslås att centrumet ska inriktas på: it-brott som begåtts av organiserade kriminella grupper, särskilt de som genererar stor kriminell vinning genom bedrägerier på internet, it-brott som ger upphov till allvarlig skada för offren, till exempel sexuell exploatering av barn på internet och it-brott som allvarligt påverkar livsviktiga infor mations- och kommunikationstekniksystem i unionen.

text: 7. När det gäller centrumets arbete anges fyra huvuduppgifter i meddelandet ( 4 ): — Fungera som kontaktpunkt för information som rör europeisk it-brottslighet. — Sammanslagning av sakkunskaper om den europeiska it-brottsligheten för att stödja medlemsstaternas kapacitetsuppbyggnad. C 336/8 SV Europeiska unionens officiella tidning 6.11.2012 — Ge stöd till medlemsstaternas utredningar av it-brott. — Bli de europeiska it-brottsutredarnas gemensamma röst på brottsbekämpningsområdet och inom rätts väsendet.

text: 8. De uppgifter som behandlas av centrumet ska samlas in från bredast möjliga lager av offentliga, privata och öppna källor och berika den polisiära underrättelseverksamheten, och de ska beröra it-brottslighetens verk samheter och metoder samt misstänkta it-brottslingar. Centrumet ska också samarbeta direkt med andra euro peiska myndigheter och organ. Det ska ske genom att dessa organ deltar i centrumets programråd och också genom operativt samarbete när det är lämpligt.

text: 9. Kommissionen föreslår att centrumet ska vara den naturliga plattformen för Interpols it-brottsutred ningar och andra internationella polisenheter som utreder it-brott. Centrumet bör också, i samarbete med Interpol och andra strategiska partner runt om i världen, sträva efter att förbättra de samordnade insatserna i bekämpningen av it-brottslighet.

text: 10. Kommissionen föreslår att centrumet i praktiken inrättas som en del av Europol. Centrumet ska ingå i Europol ( 1 ) och det ska därför lyda under Europol i juridiskt avseende ( 2 ).

text: 11. Enligt Europeiska kommissionen ( 3 ) kommer det föreslagna centrumet framför allt att innebära följande förändringar för Europols nuvarande verksamhet: i) ökade resurser för effektivare insamling av uppgifter från olika källor, ii) utbyte av information med partner utanför de brottsbekämpande myndighe terna (framför allt från den privata sektorn). 1.3 Yttrandets fokus

text: 12. Europeiska datatillsynsmannen vill med detta yttrande — uppmana kommissionen att klargöra omfattningen av centrumets verksamhet i den mån den är relevant för uppgiftsskydd, — bedöma den planerade verksamheten mot bakgrund av Europols nuvarande rättsliga ram, särskilt dess förenlighet med ramen, — belysa relevanta aspekter där lagstiftaren bör införa ytterligare uppgifter i samband med den framtida översynen av Europols regelverk för att säkerställa en högre nivå av uppgiftsskydd.

text: 13. Yttrandet är indelat enligt följande. I del 2.1 förklaras varför uppgiftsskydd är en viktig del av inrättandet av centrumet. I del 2.2 behandlas frågan huruvida de mål som i meddelandet ställs upp för centrumet är förenliga med Europols rättsliga uppdrag. Del 2.3 handlar om samarbetet med partner inom den privata sektorn och på det internationella planet.

text: 3. Slutsatser

text: 50. Europeiska datatillsynsmannen anser att bekämpning av it-brottslighet är en hörnsten när det gäller att skapa trygghet och säkerhet på det digitala området och åstadkomma den tilltro som behövs. Europeiska datatillsynsmannen vill påpeka att iakttagande av bestämmelserna om uppgiftsskydd ska betraktas som en integrerad del av bekämpningen av it-brottslighet och inte som något som gör bekämpningen mindre effektiv.

text: 51. I meddelandet nämns inrättandet av ett nytt europeiskt centrum mot it-brottslighet inom Europol samtidigt som ett centrum mot it-brottslighet redan har funnits inom Europol i ett antal år. Europeiska datatillsynsmannen skulle välkomna ett klarläggande beträffande den nya kapacitet och verksamhet som ska skilja det nya centrumet från Europols befintliga centrum mot it-brottslighet. 6.11.2012 Europeiska SV unionens officiella tidning C 336/9

text: 52. Europeiska datatillsynsmannen förordar att centrumets behörigheter definieras klart och tydligt och inte bara anges genom en hänvisning till begreppet ”databrottslighet”, vilket finns med i Europols nuvarande regelverk. En definition av centrumets behörigheter och säkerhetsåtgärder för uppgiftsskydd bör också ingå i översynen av Europols regelverk. Europeiska datatillsynsmannen rekommenderar att kommissionen anger sådana behörigheter och säkerhetsåtgärder för uppgiftsskydd i uppdragsspecifikationerna för centrumet till dess att Europols nya regelverk börjar gälla. Följande kan ingå: — En tydlig definition av vilka databehandlingsuppgifter (särskilt utredningar och operativt stöd) som centrumets personal kan utföra, ensam eller i samarbete med gemensamma utredningsgrupper. — Tydliga procedurer som å ena sidan säkerställer att enskildas rättigheter respekteras (inbegripet rätten till uppgiftsskydd) och å andra sidan ger garanti för att bevisning har erhållits på ett lagenligt sätt och kan användas i domstol.

text: 53. Europeiska datatillsynsmannen anser att centrumets utbyte av personuppgifter från bredast möjliga lager av offentliga, privata och öppna källor medför särskilda risker i fråga om uppgiftsskydd eftersom det ofta innebär att uppgifter som har samlats in i kommersiellt syfte och för internationella överföringar av upp gifter behandlas. Dessa risker tas upp i det nuvarande Europolbeslutet, i vilket det fastslås att Europol i allmänhet inte ska utbyta uppgifter direkt med den privata sektorn, och med specifika internationella organisationer bara under vissa noga angivna omständigheter.

text: 54. Mot denna bakgrund och med tanke på den betydelse som dessa båda aktiviteter har för centrumet rekommenderar Europeiska datatillsynsmannen att lämpliga säkerhetsåtgärder för uppgiftsskydd införs i enlighet med de befintliga bestämmelserna i Europolbeslutet. Dessa säkerhetsåtgärder bör ingå i de upp dragsspecifikationer som genomförandegruppen ska utarbeta för centrumet (och senare i den reviderade rättsliga ramen), och de får inte under några omständigheter leda till en lägre nivå av uppgiftsskydd. Utfärdat i Bryssel den 29 juni 2012. Europeiska datatillsynsmannen


text: ( 1 ) Europeiska datatillsynsmannens yttrande av den 14 juni 2012, finns på http://www.edps.europa.eu ( 2 ) Europeiska datatillsynsmannens yttrande av den 10 februari 2012, finns på http://www.edps.europa.eu

text: Giovanni BUTTARELLI

identifier: EDPS yttrande (2012)

amnesord:
Finance & Economy
Internal Market

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Improving securities settlement in the European Union

serie: yttranden

text: 6.11.2012 Europeiska SV unionens officiella tidning C 336/13

type: stycke

text: Sammanfattning av Europeiska datatillsynsmannens yttrande om kommissonens förslag till Europaparlamentets och rådets förordning om förbättrad värdepappersavveckling i Europeiska unionen och om värdepapperscentraler samt ändring av direktiv

text: (Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens

text: webbplats http://www.edps.europa.eu)

text: (2012/C 336/07)

text: 1. Inledning 1.1 Samrådet med Europeiska datatillsynsmannen

text: 1. Den 7 mars 2012 antog kommissionen ett förslag till Europaparlamentets och rådets förordning om förbättrad värdepappersavveckling i Europeiska unionen och om värdepapperscentraler samt ändring av direktiv

text: (”förslaget”). Förslaget skickades samma dag till Europeiska datatillsynsmannen för sam råd.

text: 2. Europeiska datatillsynsmannen välkomnar att han tillfrågats av kommissionen och rekommenderar att hänvisningar till detta yttrande införs i ingressen till den föreslagna förordningen.

text: 3. Förslaget innehåller bestämmelser som i vissa fall kan påverka uppgiftsskyddet för de berörda indi viderna. Det gäller till exempel de behöriga myndigheternas utredningsbefogenheter, informationsutbyte, förande av register, utkontraktering av verksamheter, offentliggörande av påföljder och rapportering av överträdelser.

text: 4. Det finns bestämmelser liknande dem som förekommer i detta yttrande i flera pågående och tänkbara framtida förslag, till exempel de som diskuterades i Europeiska datatillsynsmannens yttrande om europeiska riskkapitalfonder och europeiska fonder för socialt företagande ( 1 ), lagstiftningspaketet om en revidering av banklagstiftningen, kreditvärderingsinstituten, marknaderna för finansiella instrument (MiFID/MiFIR) och marknadsmissbruk ( 2 ). Europeiska datatillsynsmannen rekommenderar därför att man läser detta yttrande mot bakgrund av hans yttranden om dessa initiativ. 1.2 Förslagets syfte och omfattning

text: 5. All handel med värdepapper på eller vid sidan av en handelsplats följs av ett flöde av processer efter själva transaktionen som innebär att värdepappren överlämnas till köparen mot att denne levererar kon tanter till säljaren. Värdepapperscentraler är viktiga institutioner som gör det möjligt att genomföra trans aktioner genom så kallade värdepappersavvecklingssystem. Dessa institutioner gör det enklare att genomföra transaktioner på marknaderna. Värdepapperscentraler ombesörjer också en inledande registrering och cen tralt underhåll av värdepapperskonton som redovisar hur många värdepapper som har emitterats av vem och varje förändring i fråga om innehavet av de värdepappren.

text: 6. Även om värdepapperscentralerna i allmänhet är säkra och effektiva inom nationsgränserna, är säker heten sämre när det gäller gränsöverskridande samarbete och kommunikationer, vilket innebär att en investerare utsätts för större risker och högre kostnader när han eller hon gör en gränsöverskridande investering. Frånvaron av en effektiv inre marknad för värdepappersavvecklingen ger även upphov till andra viktiga frågor, till exempel vad gäller begränsning av emittenternas tillgång till värdepapperscentralerna, olika nationella licenssystem och regler för värdepapperscentraler i EU och begränsad konkurrens mellan olika nationella värdepapperscentraler. Dessa hinder skapar en starkt fragmenterad marknad, samtidigt som antalet gränsöverskridande transaktioner i Europa fortsätter att öka och de olika värdepapperscentralerna alltmer knyts samman.

text: 7. Syftet med förslaget är att lösa dessa problem genom att införa en skyldighet att presentera alla överlåtbara värdepapper i kontobaserad form och registrera dem i värdepapperscentralerna innan de handlas på reglerade handelsplatser, harmonisera avvecklingsperioder och ordningar för avvecklingsdisciplin inom EU och införa en gemensam uppsättning regler som minskar riskerna i samband med värdepapperscen tralernas verksamhet och tjänster.

text: 8. Förslaget kommer att komplettera ramarna för värdepappersmarknadernas infrastruktur tillsammans med direktiv 2004/39 om marknaderna för finansiella instrument (MiFID) vad gäller handelsplatserna och förslaget till förordning om transaktioner med derivat (EMIR) vad gäller centrala motparter. C 336/14 SV Europeiska unionens officiella tidning 6.11.2012

text: 3. Slutsatser

text: 48. Europeiska datatillsynsmannen välkomnar den uppmärksamhet som ägnas åt uppgiftsskyddet i för slaget.

text: 49. Europeiska datatillsynsmannen lämnar följande rekommendationer: — En hänvisning till detta yttrande bör göras i ingressen till förslaget. — Bestämmelserna som framhåller tillämpbarheten för befintlig uppgiftsskyddslagstiftning bör omformu leras i en enda allmän bestämmelse som hänvisar till direktiv

text: samt förordning

text: (EG) nr 45/2001

text: . Hänvisningen till direktiv

text: bör förtydligas genom att det anges att bestämmelserna ska gälla i enlighet med de nationella regler som genomför direktiv

text: . Europeiska datatillsyns mannen rekommenderar dessutom att denna typ av övergripande bestämmelse införs i en materiell bestämmelse i förslaget. — De behöriga myndigheternas tillgång till dokument och information bör begränsas till speciellt angivna och allvarliga överträdelser av förslaget och om det föreligger en rimlig misstanke (som bör styrkas av konkreta preliminära bevis) om att en överträdelse har ägt rum. — Det bör införas ett krav på att de behöriga myndigheterna ska begära in uppgifter och information genom formella beslut som innehåller uppgifter om den rättsliga grunden, syftet med begäran, vilken information som begärs, den tidsfrist inom vilken informationen ska lämnas samt den berörda perso nens rätt att få beslutet granskat av domstol. — Den typ av personuppgifter som kan behandlas och överföras enligt förslaget bör specificeras, de syften för vilka personuppgifter kan behandlas och överföras av behöriga myndigheter bör definieras och det bör fastställas en proportionell uppgiftslagringsperiod för behandlingen eller åtminstone exakta kriterier för fastställandet av en sådan period. — Mot bakgrund av riskerna i samband med överföring av uppgifter till tredjeland bör

text: artikel 23.7

text: kompletteras med särskilda skyddsmekanismer, såsom en bedömning från fall till fall och förekomsten av ett tillräckligt gott skydd för personuppgifter i det tredjeland som tar emot personuppgifterna. — Den minsta bevarandeperioden på fem år i artikel 27 i förslaget bör ersättas med en längsta bevaran deperiod när uppgifterna innehåller personuppgifter. Den valda perioden bör vara nödvändig och pro portionell för det syfte för vilket uppgifterna har samlats in. — Artikel 28.1 i bör omformuleras som följer: ”Värdepapperscentralen garanterar att tjänsteleverantören tillhandahåller sina tjänster i enlighet med de nationella bestämmelser som gäller för värdepapperscen tralen och som genomför direktiv

text: om skydd för enskilda personer med avseende på behand ling av personuppgifter och om det fria flödet av sådana uppgifter. Värdepapperscentralen ansvarar för (…)”. — En bestämmelse bör läggas till i

text: artikel 62.2 b

text: som lyder som följer: ”Dessa personers identitet ska skyddas i alla faser av förfarandet, om inte annat krävs i nationell lag i samband med ytterligare undersökningar eller efterföljande rättsliga förfaranden”. I

text: artikel 62.2 c

text: bör följande tas bort: ”princi perna i”. — Mot bakgrund av de synpunkter som redovisas i detta yttrande bör nödvändigheten av och proportio naliteten för det föreslagna systemet för obligatoriskt offentliggörande av sanktioner utvärderas. I enlig het med resultatet av kontrollen av nödvändighet och proportionalitet bör under alla omständigheter lämpliga skyddsmekanismer införas för att garantera respekten för oskuldspresumtionen, de berörda personernas rätt att göra invändningar, uppgifternas säkerhet och korrekthet och att de verkligen raderas efter en lämplig tidsperiod. Utfärdat i Bryssel den 9 juli 2012. Biträdande Europeisk datatillsynsman

type: vagledning

utgivare: edps


text: ( 1 ) Europeiska datatillsynsmannens yttrande av den 14 juni 2012, finns på http://www.edps.europa.eu ( 2 ) Europeiska datatillsynsmannens yttrande av den 10 februari 2012, finns på http://www.edps.europa.eu

text: Giovanni BUTTARELLI

amnesord:
Large-Scale IT Systems
SIS
Borders, Asylum, Migration
Police Cooperation

title: Second generation Schengen Information System (SIS II)

text: 6.11.2012 Europeiska SV unionens officiella tidning C 336/13

text: Sammanfattning av Europeiska datatillsynsmannens yttrande om kommissonens förslag till Europaparlamentets och rådets förordning om förbättrad värdepappersavveckling i Europeiska unionen och om värdepapperscentraler samt ändring av direktiv

text: (Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens

text: webbplats http://www.edps.europa.eu)

text: (2012/C 336/07)

text: 1. Inledning 1.1 Samrådet med Europeiska datatillsynsmannen

text: 1. Den 7 mars 2012 antog kommissionen ett förslag till Europaparlamentets och rådets förordning om förbättrad värdepappersavveckling i Europeiska unionen och om värdepapperscentraler samt ändring av direktiv

text: 3. Slutsatser

text: samt förordning

text: (EG) nr 45/2001

text: . Hänvisningen till direktiv

text: artikel 23.7

text: artikel 62.2 b

text: artikel 62.2 c


text: ( 1 ) COM(2012) 164 final.

text: Giovanni BUTTARELLI

amnesord: Transport Technologies

title: Simplifying the transfer of motor vehicles registered in another Member State

text: C 27/2 SV Europeiska unionens officiella tidning 29.1.2013

text: EUROPEISKA DATATILLSYNSMANNEN

type: rubrik

text: Sammanfattning av yttrande från Europeiska datatillsynsmannen om förslaget till parlamentets och rådets förordning om förenklad överföring av motorfordon registrerade i en annan medlemsstat på den inre marknaden

text: (Hela texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats

text: (2013/C 27/02)

text: I. Inledning

text: I.1 Samråd med Europeiska datatillsynsmannen

text: 1. Den 4 april 2012 antog kommissionen ett förslag till parlamentets och rådets förordning om för enklad överföring av motorfordon registrerade i en annan medlemsstat på den inre marknaden (nedan kallat förslaget) ( 1 ). Samma dag skickade kommissionen förslaget till Europeiska datatillsynsmannen för samråd.

text: 2. Innan förslaget antogs gavs Europeiska datatillsynsmannen tillfälle att lämna informella kommentarer. De flesta kommentarerna har beaktats i förslaget. Tack vare detta har uppgiftsskyddsåtgärderna i förslaget stärkts.

text: 3. Europeiska datatillsynsmannen välkomnar att kommissionen rådfrågar honom formellt och att det har hänvisats till detta samråd i inledningen till förslaget. I.2 Förslagets mål och omfattning

text: 4. Förslagets mål är att förenkla formaliteterna och villkoren för registrering av fordon som är registre rade i en annan medlemsstat. Det ska undanröja hinder för den fria rörligheten för varor och göra det lättare för medborgarna att utöva sina rättigheter enligt EU-lagstiftningen. Förslaget avser endast förfarandena vid omregistrering av fordon och inte nyregistrering av fordon.

text: 5. Registrering av motorfordon omfattar administrativt godkännande av ibruktagande av ett fordon på väg, identifiering av fordonet och tilldelning av ett registreringsnummer. I slutet av registreringsförfarandet utfärdar medlemsstaterna ett registreringsbevis som styrker att fordonet är registrerat i en viss medlemsstat. Innehavare av registreringsbevis behöver i många fall omregistrera fordonet hos fordonsregistreringsmyn digheten i en annan medlemsstat. För detta ska förslaget. — klargöra i vilken medlemsstat ett motorfordon som överförs mellan medlemsstater ska registreras, — påskynda omregistreringsförfarandena och — ombesörja ett förenklat registreringsförfarande som bygger på erkännande av handlingar och trafiksä kerhetsprovningar från andra medlemsstater och underlätta datautbyte mellan nationella registrerings myndigheter. I.3 Omfattningen av Europeiska datatillsynsmannens kommentarer

text: 6. Europeiska datatillsynsmannen välkomnar att de flesta av hans tidigare informella kommentarer har beaktats i förslaget. I detta yttrande kommer Europeiska datatillsynsmannen därför bara att kortfattat beskriva betydelsen av uppgiftsskydd i samband med omregistrering av fordon. Han ska sedan lämna ytterligare några rekommendationer om särskilda uppgiftsskyddsaspekter som gäller för utbytet av uppgifter mellan nationella fordonsregister. 29.1.2013 Europeiska SV unionens officiella tidning C 27/3 III. Sammanfattning

text: 30. Europeiska datatillsynsmannen välkomnar att kraven på uppgiftsskydd har övervägts i vederbörlig ordning i förslaget och att flera specifika uppgiftsskyddsåtgärder uttryckligen har införts i förslaget, i synnerhet i artikel 7 i detta. Europeiska datatillsynsmannen välkomnar också att den särskilda förteckningen över uppgifter som kan utbytas mellan fordonsregistreringsmyndigheter har definierats tydligt i bilaga I till förslaget.

text: 31. Vidare rekommenderar Europeiska datatillsynsmannen följande: — att ”skälen för skrotning” specificeras i bilaga I i fördefinierade fält att välja bland, — att det i artikel 4.3 klargörs att skyldigheten för en fordonsregistreringsmyndighet att samla in den information som anges i bilaga I från en annan behörig myndighet och att överföra uppgifterna till sitt eget register bara kan gälla för uppgifter som den mottagande behöriga myndigheten skulle ha rätt att behandla enligt EU-lagstiftningen och/eller dess nationella lagstiftning, — att det i artikel 9 läggs till att fordonsregistreringsmyndigheterna ska göra de regler som gäller för behandling av uppgifter i samband med omregistrering av fordon, bland annat information om tids gränser för lagring och sådan nödvändig information som anges i artiklarna

text: och

text: i direktiv 95/46/EG, lättillgängliga för allmänheten, — att det i förslaget klargörs vad det är för ett dataprogram som nämns i bilaga II och som ska användas för elektroniskt utbyte av uppgifter och vilken roll kommissionen eventuellt skulle ha för att underlätta kompatibiliteten mellan nationella register, — att det tillses att uppgifterna hålls åtskilda på lämpligt sätt från andra uppgifter som kan utbytas i systemet, om uppgifter utbyts mellan nationella fordonsregistreringsmyndigheter genom en befintlig alleuropeisk infrastruktur, — att det i

text: artikel 7.4

text: läggs till att kommissionen regelbundet ska bedöma huruvida säkerhetsåtgärderna är tillräckliga med hänsyn tagen till den tekniska utvecklingen och riskutvecklingen och att den ska upp datera säkerhetsåtgärderna när det behövs. Utfärdat i Bryssel den 9 juli 2012. Biträdande Europeisk datatillsynsman


text: ( 1 ) KOM(2012) 196 slutlig. ( 2 ) En EU-agenda för barns rättigheter, KOM(2011) 60 slutlig. ( 3 ) En digital agenda för Europa, KOM(2010) 245 slutlig. ( 4 ) Rådets slutsatser om skyddet av barn i den digitala världen, 3128:e mötet i rådet (utbildning, ungdom, kultur och idrott), Bryssel den 28 och 29 november 2011. ( 5 ) Det finns också en rad initiativ på internationell nivå, som Europarådets strategi för barns rättigheter (2012–2015), KOM(2011) 171 slutlig, av den 15 februari 2012. ( 6 ) Se datatillsynsmannens yttrande om förslaget till Europaparlamentets och rådets beslut om inrättande av ett flerårigt gemenskapsprogram för att skydda barn som använder internet och annan kommunikationsteknik, EUT C 2, 7.1.2009, s. 2, och datatillsynsmannens yttrande om förslaget till Europaparlamentets och rådets direktiv om bekäm pande av sexuella övergrepp mot barn, sexuell exploatering av barn och barnpornografi samt om upphävande av rambeslut 2004/68/RIF, EUT C 323, 30.11.2010, s. 6.

text: ( 1 )

text: Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002

text: om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunika tion),EGT L 201, 31.7.2002, s. 37. ( 2 )

text: Europaparlamentets och rådets direktiv 2000/31/EG av den 8 juni 2000

text: om vissa rättsliga aspekter på informations samhällets tjänster, särskilt elektronisk handel, på den inre marknaden, EGT L 178, 17.7.2000, s. 1. ( 3 ) Förslag till Europaparlamentets och rådets förordning om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän uppgiftsskyddsförordning), KOM(2012) 11 slutlig.

text: Giovanni BUTTARELLI

amnesord:
Rights of the Individual
Right of Information
Technologies

title: European Strategy for a Better Internet for Children

text: 6.11.2012 Europeiska SV unionens officiella tidning C 336/15

text: Sammanfattning av Europeiska datatillsynsmannens yttrande över kommissionens meddelande till Europaparlamentet, rådet, Europeiska ekonomiska och sociala kommittén och Regionkommittén – Europeisk strategi för ett bättre internet för barn

text: (Yttrandet i sin helhet finns på engelska, franska och tyska på datatillsynsmannens webbplats http://www.edps.europa.

text: eu)

text: (2012/C 336/08)

text: I. Inledning

text: I.1. Samråd med datatillsynsmannen

text: 1. Den 2 maj 2012 offentliggjorde kommissionen sitt meddelande Europeisk strategi för ett bättre internet för barn ( 1 ) (nedan kallat meddelandet).

text: 2. Kommissionen har tidigare, innan förslaget antogs, gett datatillsynsmannen möjlighet att lämna infor mella synpunkter. Datatillsynsmannen välkomnar att vissa av de informella synpunkterna har beaktats i meddelandet. Med tanke på hur viktig frågan är vill datatillsynsmannen ändå göra detta yttrande på eget initiativ. I.2. Meddelandets mål och bakgrund

text: 3. Målet för meddelandet är att utveckla en strategi för att stärka skyddet för barn online. Meddelandet knyter an till EU:s agenda för barns rättigheter, ( 2 ) EU:s digitala agenda ( 3 ) och rådets slutsatser om skyddet av barn i den digitala världen. ( 4 )

text: 4. Meddelandet är uppbyggt kring fyra pelare:

text: 1. Att stimulera kvalitetsinnehåll online för ungdomar.

text: 2. Att öka kunskapen och egenmakten.

text: 3. Att skapa en säker miljö för barn på nätet.

text: 4. Att bekämpa sexuella övergrepp mot barn och sexuell exploatering av barn.

text: 5. Meddelandet innehåller förslag till en rad åtgärder som ska genomföras av industrin, medlemsstaterna respektive kommissionen. Det omfattar frågor som föräldrakontroll, sekretessinställningar, åldersmärkning, rapporteringsverktyg, telefonjourer och samarbete mellan industrin, telefonjourer och brottsbekämpande organ. I.3. Mål och omfattning för datatillsynsmannens yttrande

text: 6. Datatillsynsmannen ställer sig helt och hållet bakom initiativ för att stärka skyddet för barn på internet och att förbättra möjligheterna att bekämpa övergrepp mot barn online ( 5 ). Datatillsynsmannen har i två tidigare yttranden betonat hur viktigt det är att skydda barn online ur ett dataskyddsperspektiv ( 6 ) och välkomnar att detta har tagits upp i meddelandet.

text: 7. Barns ökande användning av den digitala miljön och den ständiga utvecklingen inom denna miljö ger upphov till nya dataskyddsrisker och risker för den personliga integriteten, vilket beskrivs i punkt 1.2.3 i C 336/16 SV Europeiska unionens officiella tidning 6.11.2012 meddelandet. Bland dessa risker finns missbruk av personuppgifter, oönskad spridning av personliga profiler på mötesplatser på nätet, ökad användning av geolokaliseringstjänster, allt större utbredning av reklam kampanjer och allvarliga brott som övergrepp mot barn. Dessa specifika risker måste hanteras på ett sätt som är anpassat efter egenskaperna och sårbarheten hos den kategori av individer som hotas.

text: 8. Datatillsynsmannen välkomnar att de åtgärder som föreslås i meddelandet ska följa den nuvarande ramen för uppgiftsskydd (bl.a. direktiv

text: och direktiv

text: ( 1 ) om integritet och elektronisk kommunikation), direktiv

text: ( 2 ) om e-handel och EU:s stadga om de grundläggande rättigheterna och att det också tar hänsyn till förslaget till en ny ram för uppgiftsskyddet ( 3 ). Datatillsynsmannen betonar att alla åtgärder som ska vidtas inom ramen för meddelandet bör vara förenliga med denna ram.

text: 9. I detta yttrande framhålls de särskilda problem för uppgiftsskyddet som uppstår till följd av de åtgärder som föreslås i meddelandet och som måste lösas på ett lämpligt sätt av alla de som berörs av meddelandet, t.ex. kommissionen, medlemsstaterna och industrin, i förekommande fall. Framför allt beskrivs i kapitel II de särskilda metoder som kan bidra till att stärka skyddet för barn online ur ett säkerhetsperspektiv. I kapitel III i yttrandet behandlas vissa problem för uppgiftsskyddet som måste lösas vid tillämpningen av åtgärder för att bekämpa sexuella övergrepp mot och sexuellt utnyttjande av barn på internet, särskilt användning av rapporteringsverktyg och samarbete mellan industrin, telefonjourer och brottsbekämpande myndigheter. IV. Slutsatser

text: 49. Datatillsynsmannen stöder initiativen i meddelandet för att göra internet tryggare för barn och kampen mot sexuella övergrepp mot och sexuellt utnyttjande av barn. Framför allt välkomnar datatillsyns mannen att uppgiftsskydd erkänns som en avgörande del för att garantera skyddet för barn på internet och ge dem möjlighet att utnyttja nätets fördelar på ett tryggt sätt.

text: 50. Datatillsynsmannen understryker att industrin, medlemsstaterna och kommissionen bör ta lämplig hänsyn till kraven på uppgiftsskydd i sina initiativ för att förbättra barns säkerhet online, särskilt på följande sätt: — Medlemsstaterna bör se till att de hänvisar till riskerna för uppgiftsskyddet och informerar om hur barn och föräldrar kan motverka dessa risker i sina utbildningskampanjer och utbildningsmaterial. Samverkan mellan dataskyddsmyndigheter, medlemsstater och industrin bör också utvecklas för att öka barns och föräldrars medvetenhet om säkerhet online. — Industrin bör se till att den behandlar barns personuppgifter i enlighet med lagen och att föräldrar ger sitt samtycke vid behov. Industrin bör införa förvalda sekretessinställningar för barn som ger starkare skyddsmekanismer än dem som används som förval för alla användare. Den bör också införa lämpliga varningsmekanismer för att varna barn som vill ändra sina sekretessinställningar och se till att ändringen bekräftas genom en förälders samtycke när så krävs. Den bör arbeta för att ta fram lämpliga verktyg för ålderskontroll som inte innebär några ingrepp ur dataskyddsperspektiv. — När det gäller information för barn bör industrin undersöka möjligheterna att utveckla en taxonomi för att informera barn på ett enkelt sätt och upplysa dem om de eventuella riskerna med att ändra sekretessinställningarna. — I fråga om reklam riktad till barn påminner datatillsynsmannen om att det inte bör finnas direkt marknadsföring särskilt riktad till minderåriga och att barn inte bör utsättas för beteendestyrd reklam. Datatillsynsmannen anser att kommissionen bör uppmuntra industrin mer att utveckla självreglerande åtgärder till skydd för den personliga integriteten på EU-nivå, och främja god praxis för onlinereklam 6.11.2012 Europeiska SV unionens officiella tidning C 336/17 riktad mot barn som helt och hållet följer lagstiftningen om uppgiftsskydd. Datatillsynsmannen upp manar också kommissionen att undersöka möjligheten till ytterligare lagstiftning på EU-nivå för att se till att tillräcklig hänsyn tas till barns rätt till skydd av den personliga integriteten och uppgiftsskydd i samband med reklam.

text: 51. De initiativ som kommissionen lyft fram för kamp mot sexuella övergrepp mot och sexuellt utnytt jande av barn ger upphov till flera problem för uppgiftsskyddet som noga måste övervägas av alla intres senter inom deras respektive verksamhetsområde. — Användningen av rapporteringsverktyg måste bygga på en lämplig rättslig grund eftersom sådana verktyg är känsliga ur dataskyddsperspektiv. Datatillsynsmannen rekommenderar att användningen av det EU-omfattande rapporteringsverktyg för barn som föreslås i avsnitt 2.2.3 tydligt fastställs i lag. Dessutom bör det tydligt definieras vad som är skadligt beteende och innehåll och som kan rapporteras via det kommande EU-omfattande rapporteringsverktyget för barn. — Datatillsynsmannen uppmuntrar industrin att utarbeta standardiserade mallar för minimirapportering som bör vara utformade så att behandlingen av personuppgifter begränsas till så få personer som möjligt. — Förfarandena för rapportering via telefonjourer kan definieras tydligare. En europeisk uppförandekod med gemensamma rapporteringsförfaranden och säkerhetsåtgärder för uppgiftsskydd, även för interna tionellt utbyte av personuppgifter, skulle stärka dataskyddet på detta område. — För att se till att det utvecklas rapporteringsverktyg som garanterar en hög nivå på uppgiftsskyddet bör dataskyddsmyndigheterna föra en konstruktiv dialog med industrin och andra intressenter. — Samarbetet mellan industrin och de brottsbekämpande myndigheterna när det gäller förfaranden för anmälan och avlägsnande av material om övergrepp mot barn som läggs ut på internet måste utgå från en lämplig rättslig grund. Villkoren för ett sådant samarbete måste definieras tydligare. Detta gäller även samarbetet mellan industrin och ett kommande europeiskt it-brottscentrum. — Datatillsynsmannen anser att det måste finnas en väl avvägd balans mellan det legitima målet att bekämpa olagligt innehåll och en lämplig utformning av medlen för att göra detta. Datatillsynsmannen påminner om att det är de brottsbekämpande myndigheterna som bör vidta eventuella åtgärder för att övervaka telekommunikationsnät, när så krävs för specifika fall. Utfärdat i Bryssel den 17 juli 2012. Biträdande Europeisk datatillsynsman


text: ( 1 ) KOM(2012) 131 slutlig. ( 2 ) KOM(2012) 130 slutlig. ( 3 )

text: Europaparlamentets och rådets direktiv 96/71/EG av den 16 december 1996

text: om utstationering av arbetstagare i samband med tillhandahållande av tjänster (EGT L 18, 21.1.1997, s.1). ( 4 ) Se motiveringen, s. 11, avsnitt 3.1, första stycket. ( 5 ) Se motiveringen, s. 10, avsnitt 3.1, fjärde stycket. ( 6 ) Omfattas av definitionen av ”särskilda kategorier av uppgifter” i den mening som avses i

text: artikel 8.5 i direktiv 95/46/EG

text: ( 1 ) Se artikel 19 i förslaget om utstationering av arbetstagare, genom vilken bilaga I till IMI-förordningen ändras. Se även kommissionens förslag till förordning om administrativt samarbete genom informationssystemet för den inre mark naden (IMI-förordningen), som finns tillgängligt på http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri= COM:2011:0522:FIN:SV:PDF Förordningen om IMI väntas bli antagen senare i år. I november 2011 avgav Europeiska datatillsynsmannen ett yttrande om kommissionens förslag (EUT C 48, 18.2.2012, s. 2). ( 2 ) Det vill säga ”särskilda kategorier av uppgifter” i den mening som avses i

text: artikel 8.1 i direktiv 95/46/EG

amnesord:
Large-Scale IT Systems
IMI
Internal Market

title: Posting of workers in the framework of the provision of services

text: C 27/4 SV Europeiska unionens officiella tidning 29.1.2013

text: Sammanfattning av yttrande från Europeiska datatillsynsmannen om kommissionens förslag till Europaparlamentets och rådets direktiv om genomförande av direktiv

text: om utstationering av arbetstagare i samband med tillhandahållande av tjänster och om kommissionens förslag till rådets förordning om utövandet av rätten att vidta kollektiva åtgärder i samband med etableringsfriheten och friheten att tillhandahålla tjänster

text: (Hela texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats

text: (2013/C 27/03)

text: 1. Inledning 1.1 Samråd med Europeiska datatillsynsmannen

text: 1. Den 21 mars 2012 antog kommissionen — ett förslag till

text: om utstationering av arbetstagare i samband med tillhandahållande av tjänster (nedan kallat förslaget om utstationering av arbetstagare) ( 1 ) och — ett förslag till rådets förordning om utövandet av rätten att vidta kollektiva åtgärder i samband med etableringsfriheten och friheten att tillhandahålla tjänster (nedan kallat förslaget om kollektiva åtgär der) ( 2 ).

text: 2. De båda besläktade förslagen skickades den 26 mars 2012 till Europeiska datatillsynsmannen för samråd.

text: 3. Europeiska datatillsynsmannen välkomnar att kommissionen samrådde formellt med denne efter det att förslagen hade antagits och att det hänvisas till detta yttrande i inledningen till förslaget om utstatio nering av arbetstagare. Han beklagar emellertid att han inte fick tillfälle att lämna informella kommentarer innan utkasten till förslag antogs. 1.2 Förslagens mål och bakgrund

text: 4. Syftet med förslaget om utstationering av arbetstagare är att utveckla, förbättra och stärka genom förandet, tillämpningen och efterlevnaden i praktiken i Europeiska unionen av direktiv

text: om utstationering av arbetstagare i samband med tillhandahållande av tjänster (nedan kallat direktivet om utstationering av arbetstagare ( 3 )). Detta ska uppnås genom att en allmän gemensam ram skapas, så att genomförandet, tillämpningen och efterlevnaden av direktivet förbättras och blir mer enhetligt, bland annat genom åtgärder för att förhindra och straffa kringgående eller missbruk av bestämmelserna. ( 4 )

text: 5. Syftet med förslaget om kollektiva åtgärder är att förtydliga allmänna principer och tillämpliga regler på EU-nivå för utövandet av den grundläggande rättigheten att vidta kollektiva åtgärder i samband med friheten att tillhandahålla tjänster och etableringsfriheten. ( 5 ) 1.3 Relevanta bestämmelser och syftet med Europeiska datatillsynsmannens yttrande

text: 6. Även om det huvudsakliga syftet med de båda förslagen inte är att behandla personuppgifter kräver åtminstone det ena av förslagen – förslaget om utstationering av arbetstagare – att en betydande mängd personuppgifter behandlas. Såsom visas nedan kommer dessa personuppgifter att ha anknytning både till de utstationerade arbetstagarna och till de personer som agerar för de utstationerande företagens räkning, såsom tjänstemän, ledning, bolagsföreträdare och anställda. Dessutom kan de utstationerande företagen själva vara fysiska personer. Om så är fallet kan deras personuppgifter också behandlas. Vissa uppgifter som behandlas kan vara känsliga. ( 6 ) I synnerhet kan till exempel uppgifter om misstänkt kringgående eller missbruk av bestämmelserna utbytas mellan behöriga myndigheter. 29.1.2013 Europeiska SV unionens officiella tidning C 27/5

text: 7. Ur uppgiftsskyddssynpunkt är de tre mest relevanta bestämmelserna i förslaget om utstationering av arbetstagare —

text: artikel 6.2

text: , som tillåter bilateralt informationsutbyte (vilket består i ”(svar) på motiverade begäranden om information”), —

text: artikel 6.6

text: , enligt vilken medlemsstaterna ska se till att behöriga myndigheter i de andra medlemsstaterna har tillgång ”på samma villkor” till de register där tjänsteleverantörer är inskrivna, och —

text: artikel 7.2

text: , enligt vilken etableringsmedlemsstaten på eget initiativ ska informera den medlemsstat dit utstationeringen sker om relevanta faktorer som tyder på att det förekommer oegentligheter.

text: 8. Behandlingen av personuppgifter ska i alla tre fallen ske via informationssystemet för den inre mark naden (IMI) ( 1 ).

text: 9. Vad beträffar förslaget om kollektiva åtgärder tycks varningssystemet i

text: artikel 4

text: tillåta utbytet av personuppgifter, eventuellt inbegripet känsliga uppgifter (information om deltagande i strejker eller liknande åtgärder ( 2 )). Såsom konstateras i avsnitt 4 nedan tycks utbytet av personuppgifter emellertid inte vara lagstiftarens avsikt, och därför kan eventuella farhågor förmodligen undanröjas genom ett enkelt klargörande av att inga känsliga personuppgifter får förekomma i dessa varningar.

text: 5. Slutsatser

text: 32. Europeiska datatillsynsmannen välkomnar att farhågorna i samband med uppgiftsskydd tas upp i förslaget om utstationering av arbetstagare. Europeiska datatillsynsmannen välkomnar också förslaget att utnyttja ett befintligt informationssystem, IMI, för det administrativa samarbetet, eftersom det systemet redan erbjuder ett antal dataskyddsmekanismer på praktisk nivå och särskilda säkerhetsåtgärder snart väntas bli antagna enligt IMI-förordningen.

text: 33. Beträffande eventuella återstående uppgiftsskyddsfrågor rekommenderar Europeiska datatillsynsman nen följande.

text: 34. Som en allmän kommentar rekommenderar Europeiska datatillsynsmannen att hänvisningen till det tillämpliga regelverket för uppgiftsskydd görs i en materiell föreskrift, och inte i ett skäl, och att den nyanseras ytterligare genom en hänvisning till ”nationella regler om genomförande” av direktiv

text: 35. Beträffande bilateralt informationsutbyte enligt förslaget om utstationering av arbetstagare (

text: artikel 6.2

text: ) rekommenderar Europeiska datatillsynsmannen att de tillåtna syftena med informationsutbyte anges tydli gare i förslaget. I synnerhet bör formuleringen ”gränsöverskridande verksamhet som kan antas vara olaglig” strykas, och bestämmelsen bör omarbetas för att säkerställa att utbyte av personuppgifter bara är möjligt för ”undersökningar av missbruk av tillämpliga bestämmelser om utstationering av arbetstagare” (eller andra nödvändiga syften som tydligt anges i förslaget).

text: 36. Beträffande tillgång för behöriga myndigheter i andra medlemsstater till register där tjänsteleveran törer är inskrivna (

text: artikel 6.6

text: ) rekommenderar Europeiska datatillsynsmannen att det anges tydligare i förslaget vilka register det faktiskt gäller. Denna artikel ska i synnerhet inte användas som rättslig grund för att tillåta åtkomst av register som har upprättats i vissa medlemsstater där utstationerande företag bland annat måste anmäla vissa personuppgifter rörande sina utstationerade arbetstagare. C 27/6 SV Europeiska unionens officiella tidning 29.1.2013

text: 37. Om och när en sammankoppling av register planeras som ett gemensamt EU-projekt även på detta område måste dessutom säkerhetsåtgärder för uppgiftsskydd noga övervägas på EU-nivå. 38. Beträffande varningssystemet för eventuella oegentligheter (

text: artikel 7.2

text: ) rekommenderar Europeiska datatillsynsmannen att förslaget ska innehålla följande: — entydiga uppgifter om att varningar bara kan skickas vid ”skälig misstanke” om eventuella oegentligheter. — krav på att ärenden ska avslutas automatiskt när en varning har tagits emot, för att säkerställa att varningssystemet fungerar som en varningsmekanism, och inte som en svart lista på lång sikt. — garantier för att varningarna enbart skickas till behöriga myndigheter i medlemsstaterna och att de myndigheterna bevarar sekretessen för den mottagna varningsinformationen och inte ytterligare dis tribuerar eller offentliggör den. 39. Beträffande förslaget om kollektiva åtgärder ska det i

text: artikel 4

text: klargöras att inga känsliga person uppgifter får förekomma i dessa varningar. Utfärdat i Bryssel den 19 juli 2012. Giovanni BUTTARELLI Biträdande Europeisk datatillsynsman


text: ( 1 ) COM(2012) 254 final. ( 2 ) Förra gången Europeiska datatillsynsmannen fick lämna informella synpunkter till kommissionen på en ändring av Eurodacförordningen var 2008.

amnesord:
Large-Scale IT Systems
Eurodac
Borders, Asylum, Migration
Biometrics

title: Establishment of 'EURODAC' for the comparison of fingerprints

text: 30.1.2013 Europeiska SV unionens officiella tidning C 28/3

text: EUROPEISKA DATATILLSYNSMANNEN

text: Sammanfattning av Europeiska datatillsynsmannen om det ändrade förslaget till Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr […/…] (omarbetning)

text: (Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens

text: webbplats http://www.edps.europa.eu)

text: (2013/C 28/03)

text: 1. Inledning 1.1 Samråd med Europeiska datatillsynsmannen

text: 1. Den 30 maj 2012 godkände kommissionen ett förslag om en omarbetning av Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr […/…] (om kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har gett in i någon medlemsstat) och om medlemsstaternas brottsbekämpande myndigheters och Europols framställningar om jämförelser med Eurodacuppgifter i brottsbekämpande syfte, samt om ändring av förordning

text: (EU) nr 1077/2011

text: om inrättande av en Europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (nedan kallat förslaget) ( 1 ).

text: 2. Den 5 juni 2012 skickade kommissionen förslaget till Europeiska datatillsynsmannen för samråd i enlighet med

text: artikel 28.2 i förordning (EG) nr 45/2001

text: . Europeiska datatillsynsmannen rekommenderar att det i förslagets ingress görs en hänvisning till detta samråd.

text: 3. Europeiska datatillsynsmannen beklagar att kommissionen inte bad Europeiska datatillsynsmannen att i enlighet med det överenskomna förfarandet för kommissionsdokument som gäller behandlingen av personuppgifter lämna informella synpunkter innan förslaget antogs ( 2 ).

text: 4. Förslaget lades fram vid rådets (inrikes och rättsliga frågor) möte den 7–8 juni 2012 och behandlas just nu i rådet och Europaparlamentet så att en förordning sedan kan antas enligt det ordinarie lagstift ningsförfarandet i slutet av 2012. Detta yttrande från Europeiska datatillsynsmannen är tänkt som ett bidrag till detta förfarande.

text: 7. Slutsatser

text: 87. Europeiska datatillsynsmannen konstaterar att man inom kommissionen, rådet och Europaparlamen tet de senaste åren på djupet har diskuterat behovet av tillgång till uppgifter i Eurodac för brottsbekämpande ändamål. Europeiska datatillsynsmannen inser också att tillgången till en databas med fingeravtryck kan bli ett värdefullt verktyg för att bekämpa kriminalitet. Europeiska datatillsynsmannen påminner dock om att denna tillgång till Eurodac får allvarliga konsekvenser för skyddet av personuppgifter för de personer vars uppgifter lagras i Eurodacsystemet. För att vara skäligt måste behovet av en sådan tillgång motiveras av tydliga och obestridliga faktorer; det måste också bevisas att hanteringen är proportionerlig. Detta blir än viktigare i samband med ett intrång i rättigheterna för personer som tillhör en utsatt grupp i behov av skydd, vilket också anges i förslaget.

text: 88. De bevis som hittills har lagts fram – även med hänsyn till ovannämnda specifika sammanhang – är enligt Europeiska datatillsynsmannen varken tillräckliga eller uppdaterade för att visa att tillgången till Eurodac för brottsbekämpande ändamål är nödvändig och proportionerlig. Det finns redan ett antal rättsliga C 28/4 SV Europeiska unionens officiella tidning 30.1.2013 instrument som ger en medlemsstat möjlighet att ta del av fingeravtryck och andra brottsbekämpnings uppgifter hos en annan medlemsstat. Det krävs därför mycket bättre motiv för att bevilja tillgång i brotts bekämpningssyfte.

text: 89. I det sammanhanget rekommenderar Europeiska datatillsynsmannen kommissionen att ta fram en ny konsekvensbedömning där alla aktuella politiska alternativ behandlas, tydliga bevis och tillförlitlig statistik redovisas och en bedömning görs i förhållande till de grundläggande rättigheterna.

text: 90. Europeiska datatillsynsmannen har dessutom hittat flera problemområden, nämligen följande: Tillämplig dataskyddslagstiftning

text: 91. Europeiska datatillsynsmannen betonar behovet av att det i förslagets bestämmelser tydligt framgår hur specifikationerna av vissa dataskyddsrättigheter respektive skyldigheter förhåller sig till rådets rambeslut 2008/977/RIF och till rådets beslut 2009/371/RIF (se avsnitt 4). Villkor för tillgång i brottsbekämpningssyfte I enlighet med vad som angetts ovan bör det först visas att tillgången till uppgifter i Eurodac i syfte att bekämpa brott är nödvändig och proportionerlig. I sådana fall bör även nedanstående synpunkter beaktas.

text: 92. Europeiska datatillsynsmannen rekommenderar följande: — Det bör förtydligas att det är förbjudet att överföra uppgifter ur Eurodac till tredjeländer även i de fall då uppgifterna ur Eurodac ska användas i brottsbekämpningssyfte (se punkterna 43–44). — I informationen till den registrerade bör ett tillägg göras om att syftet gäller brottsbekämpning (se punkt 45). — De utsedda myndigheternas tillgång till uppgifter i Eurodac bör entydigt begränsas till brottsbekämpande syfte (se punkt 49). — Tillgången till Eurodacuppgifter i brottsbekämpningssyfte bör godkännas rättsligt i förväg eller så bör åtminstone kontrollmyndigheten utföra sina skyldigheter och uppgifter oberoende och inte ta emot några anvisningar beträffande kontrollens utförande (se punkterna 50–51). — Kriteriet ”förhindra omedelbar fara med anknytning till grova brott eller terrordåd” bör läggas till beträffande de undantagsfall som ger rätt att ta del av uppgifter i Eurodac utan förhandskontroll av kontrollmyndigheten; en tydlig tidsfrist bör också införas för efterhandskontrollen (se punkterna 53–54). — Beträffande villkoren för tillgång bör villkor införas om att i) en sökning i informationssystemet för viseringar (VIS) först bör göras ii) det ska föreligga ”styrkta misstankar om att utövare av terroristdåd eller annan grov brottslighet har sökt asyl” iii) tillgången ska på ett ”avgörande sätt” hjälpa till i brotts bekämpningen och vad som avses med ”rimliga skäl” ska klargöras (se punkterna 56–57). — I ett skäl bör det finnas en beskrivning av vilka typer av situationer som ger Europol rätt till direkt tillgång till Eurodacs centralenhet och uppgift om att de stränga villkor för tillgång som gäller för utsedda nationella myndigheter också gäller Europol (se punkterna 58–59). — Jämförelse av fingertryck för brottsbekämpande ändamål ska under alla omständigheter omfattas av åtminstone samma garantier som de syften som anges i Dublinförordningen (se punkt 62). — Tydligare bestämmelser bör anges kring sparande eller radering av uppgifter (se punkt 64). — Vilken ytterligare information om en påträffad registrerad som ska skickas till Europol bör i förekom mande fall förtydligas (se punkterna 65–66). — Byråns styrelse bör begära en specifikation av det exakta syftet/syftena med medlemsstaternas brotts bekämpande myndigheters framställningar om jämförelser med uppgifter i Eurodac; de brottsbekäm pande myndigheterna bör anonymisera uppgifterna innan de sänds till styrelsen och bestämmelser om yrkessekretess bör återinföras (se punkterna 67–68). 30.1.2013 Europeiska SV unionens officiella tidning C 28/5 — Europeiska datatillsynsmannen och Europols övervakningsmyndighet bör få tillgång till den logg som förs av byrån respektive Europol; loggar måste även sparas för Eurodacs regelbundna egenrevision (se punkterna 79 och 85). — Övervakningen av Europols databehandlingsverksamhet bör klargöras (se punkt 81). Andra bestämmelser

text: 93. Europeiska datatillsynsmannen rekommenderar följande: — Eurodacs reservsystem (Business Continuity System) bör bytas ut mot en reservplan (Business Continuity Plan) och en rättslig grund anges för genomförandeåtgärder samt villkoren för en sådan plan (se punkt 72). — Det bör finnas garantier för att om det tillfälligt eller permanent är omöjligt att ta fram användbara fingeravtryck ska detta inte påverka enskilda personers rättsliga ställning negativt; det får inte heller utgöra tillräckliga skäl för att vägra behandla eller avslå en asylansökan (se punkt 73). — Byråns, medlemsstaternas och Europols skyldigheter måste vara samstämmiga när det gäller loggar och dokumentation av databehandlingsverksamheten (se punkt 77). — Bestämmelserna om datasäkerhet bör förbättras (se punkt 82). — Europeiska datatillsynsmannen bör ingå bland dem som tar emot byråns årsrapport (se punkt 83), — I

text: artikel 43

text: bör ett tillägg göras om att medlemsstaterna och Europol regelbundet ska uppdatera den information de har lämnat till kommissionen och att kommissionen ska se till att informationen blir tillgänglig för medlemsstaterna, Europol och allmänheten via en ”regelbundet uppdaterad elektronisk publikation” (se punkt 86). Utfärdat i Bryssel den 5 september 2012. Peter HUSTINX Europeiska datatillsynsmannen


text: ( 1 ) COM(2012) 238 final. ( 2 ) KOM(2010) 245, 19.5.2010.

text: Giovanni BUTTARELLI

text: ( 1 ) Enligt

text: artikel 19.2 g

text: måste kvalificerade tillhandahållare av betrodda tjänster under lämplig tidsperiod registrera all relevant information om uppgifter som de har utfärdat eller tagit emot. Enligt

text: artikel 19.4

text: ska kvalificerade till handahållare av betrodda tjänster som utfärdar kvalificerade certifikat informera eventuella beroende parter om giltigheten eller statusen som återkallad hos de kvalificerade certifikat som de har utfärdat.

amnesord:
eGovernment
Internal Market
Technologies

title: Electronic Trust Services

text: C 28/6 SV Europeiska unionens officiella tidning 30.1.2013

text: Sammanfattning av yttrandet från Europeiska datatillsynsmannen om kommissionens förslag till Europaparlamentets och rådets förordning om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden (förordningen om elektroniska betrodda tjänster)

text: (Yttrandet finns i sin helhet på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats http://www.

text: edps.europa.eu)

text: (2013/C 28/04)

text: I. Inledning

text: I.1 Förslaget

text: 1. Den 4 juni 2012 antog kommissionen förslaget till Europaparlamentets och rådets förordning om ändring av

text: Europaparlamentets och rådets direktiv 1999/93/EG

text: om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden (”förslaget”) ( 1 ).

text: 2. Förslaget ingår i de åtgärder som kommissionen har lagt fram för att stärka spridningen av elek troniska transaktioner inom Europeiska unionen. Det följer upp åtgärderna som presenteras i den digitala agendan för Europa ( 2 ) och som syftar till att förbättra lagstiftningen om elektroniska signaturer (nyckel åtgärd 3) och inrätta en samstämmig ram för ömsesidigt erkännande av e-identifiering och e-autentisering (nyckelåtgärd 16).

text: 3. Syftet är att stärkta tilltron till elektroniska transaktioner i hela Europa och säkerställa att elektronisk identifiering, autentisering, signering och liknande betrodda tjänster blir juridiskt erkända över gränserna på den inre marknaden, samtidigt som man garanterar högt dataskydd och makt hos användarna.

text: 4. Högt dataskydd är oerhört viktigt i system för elektronisk identifiering och betrodda tjänster. När sådana elektroniska system tas fram och används måste personuppgifter behandlas korrekt av tillhandahål larna av de betrodda tjänsterna och utfärdarna av elektroniska identiteter. Detta är särskilt viktigt när de bland annat behandlas för att identifiera och autentisera fysiska (eller juridiska) personer på det mest tillförlitliga sättet. I.2 Samråd med Europeiska datatillsynsmannen

text: 5. Innan förslaget antogs fick Europeiska datatillsynsmannen möjlighet att lämna informella synpunkter. Många av dessa har beaktats i förslaget. Säkerheten för skydd av uppgifter har därmed stärkts.

text: 6. Europeiska datatillsynsmannen välkomnar att han även formellt har rådfrågats av kommissionen i enlighet med

text: . I.3 Förslagets bakgrund

text: 7. Förslaget grundar sig på

text: artikel 114 i fördraget om Europeiska unionens funktionssätt

text: och fastställer villkor och mekanismer för ömsesidigt erkännande och godtagande av medel för elektronisk identifiering och betrodda tjänster bland medlemsstaterna. I förslaget fastslås framför allt principer för tillhandahållande av identifiering och betrodda elektroniska tjänster, bland annat regler för erkännande och godtagande. I förslaget fastställs också krav på skapande, verifiering, validering, behandling och bevarande av elektroniska signaturer, elektroniska sigill, elektronisk tidsmärkning, elektroniska dokument, tjänster för elektronisk leverans, autentisering av webbplatser och elektroniska certifikat.

text: 8. Förslaget till förordning innehåller också regler för tillsyn av tillhandahållandet av betrodda tjänster och krav på att medlemsstaterna inrättar tillsynsorgan för det här ändamålet. Tillsynsorganen ska bland annat bedöma om de tekniska och organisatoriska åtgärder som tillhandahållare av elektroniska betrodda tjänster har vidtagit följer gällande regler. 30.1.2013 Europeiska SV unionens officiella tidning C 28/7

text: 9. I kapitel II behandlas tjänster för elektronisk identifiering medan kapitel III ägnas åt andra elektroniska betrodda tjänster såsom elektroniska signaturer, sigill, tidsmärkning, dokument, leveranstjänster, certifikat och autentisering av webbplatser. Tjänster för elektronisk identifiering är kopplade till nationella id-kort och kan användas för att komma åt digitala tjänster och framför allt e-förvaltningstjänster. Det betyder att ett organ som utfärdar e-identifiering agerar för en medlemsstats räkning och att den medlemsstaten ansvarar för att korrekt fastställa korrelationen mellan en fysisk person och hans eller hennes sätt att identifiera sig. När det gäller andra elektroniska betrodda tjänster är tillhandahållaren/utfärdaren en fysisk eller juridisk person som ansvarar för att tillhandahålla tjänsterna på ett korrekt och säkert sätt. I.4 Dataskyddsfrågor som tas upp i förslaget

text: 10. Personuppgifter är något som alltid måste behandlas vid användning av identifieringssystem och i viss mån även när andra betrodda tjänster tillhandahålls (till exempel vid elektronisk signering). För att kunna fastställa en tillförlitlig koppling mellan de system för elektronisk identifiering och autentisering som används av en fysisk (eller juridisk) person och just den personen, måste personuppgifter behandlas för att säkerställa att personen bakom det elektroniska certifikatet verkligen är den han eller hon hävdar att han eller hon är. Elektroniska identifieringar eller certifikat hänför sig till fysiska personer och innehåller en uppsättning uppgifter som otvetydigt representerar dessa individer. Med andra ord kommer skapandet, verifieringen, valideringen och hanteringen av de elektroniska system som avses i artikel 3.12 i förslaget i många fall att inbegripa behandling av personuppgifter och därför är dataskydd en relevant fråga.

text: 11. Det är därför viktigt att uppgifter, i samband med att system för elektronisk identifiering eller elektroniska betrodda tjänster tillhandahålls, behandlas i enlighet med EU:s ram för dataskydd och då särskilt de nationella bestämmelser där direktiv

text: införlivas.

text: 12. I föreliggande yttrande är Europeiska datatillsynsmannens analys inriktad på tre huvudfrågor: a) Hur dataskydd tas upp i förslaget. b) Dataskyddsaspekterna av system för elektronisk identifiering, vilka ska erkännas och godtas över grän serna. c) Dataskyddsaspekterna av elektroniska betrodda tjänster, vilka ska erkännas och godtas över gränserna. III. Slutsatser

text: 50. Europeiska datatillsynsmannen välkomnar förslaget eftersom det kan bidra till ömsesidigt erkännande (och godtagande) av medel för elektroniska betrodda tjänster och identifiering på europeisk nivå. Han välkomnar även de gemensamma krav som måste uppfyllas av utfärdare av system för elektronisk identi fiering och tillhandahållare av betrodda tjänster. Trots hans generella stöd för förslaget vill Europeiska datatillsynsmannen lämna följande allmänna rekommendationer: — Bestämmelserna om dataskydd i förslaget bör inte begränsas till tillhandahållare av betrodda tjänster, utan bör också tillämpas vid behandlingen av personuppgifter i de system för elektronisk identifiering som beskrivs i kapitel II i förslaget. — I förslaget till förordning bör en gemensam uppsättning säkerhetskrav för tillhandahållare av betrodda tjänster och utfärdare av elektronisk identifiering inrättas. Alternativt kan kommissionen tillåtas att där så behövs definiera, genom selektiv användning av delegerade akter eller genomförandebestämmelser, vilka kriterier, villkor och krav som ska gälla för säkerhet i medel för elektroniska betrodda tjänster och identifiering. — Tillhandahållare av elektroniska betrodda tjänster och utfärdare av elektronisk identifiering bör omfattas av krav på att tillhandahålla användarna av deras tjänster: i) lämplig information om insamling, kom munikation och lagring av uppgifter samt ii) hur de kan kontrollera sina personuppgifter och utöva den rätt de har i samband med dataskydd. C 28/8 SV Europeiska unionens officiella tidning 30.1.2013 — Europeiska datatillsynsmannen rekommenderar att de bestämmelser som ger kommissionen rätt att specificera eller detaljutforma konkreta bestämmelser efter att den föreslagna förordningen har antagits, genom delegerade akter eller genomförandeakter, införs mer selektivt i förslaget.

text: 51. Vissa specifika bestämmelser om ömsesidigt erkännande av medel för elektronisk identifiering bör också förbättras: — Förslaget till förordning bör innehålla en specificering av vilka uppgifter eller kategorier av uppgifter som kommer att behandlas när enskilda individer ska identifieras över gränserna. En sådan specifikation bör innehålla åtminstone samma detaljnivå som fastställs i bilagorna för andra betrodda tjänster och bör respektera proportionalitetsprincipen. — Det skydd som krävs för att tillhandahålla medel för identifiering bör åtminstone följa kraven som gäller för tillhandahållare av kvalificerade betrodda tjänster. — I förslaget bör lämpliga mekanismer fastställas för att skapa en ram för interoperabilitet mellan de nationella identifieringssystemen.

text: 52. Slutligen lämnar Europeiska datatillsynsmannen även följande rekommendationer som avser krav för tillhandahållande och erkännande av elektroniska betrodda tjänster: — För alla elektroniska tjänster bör det specificeras om personuppgifter kommer att behandlas och, om så är fallet, vilka uppgifter eller kategorier av uppgifter som kommer att behandlas. — Genom förordningen bör också lämpliga åtgärder vidtas för att undvika eventuella överlappningar mellan befogenheterna hos tillsynsorganen för elektroniska betrodda tjänster och dataskyddsmyndighe ternas befogenheter. — Kraven på tillhandahållare av elektroniska betrodda tjänster avseende databrott och säkerhetsincidenter bör vara förenliga med kraven i det reviderade direktivet om integritet och elektronisk kommunikation och förslaget till dataskyddsförordning. — Förtydligande behövs av definitionen av privata eller offentliga organ som kan agera som tredje part med rätt att bedriva den tillsyn som fastställs i artikel

text: och

text: eller som kan verifiera anordningar för skapande av elektroniska signaturer enligt

text: artikel 23

text: , och av kriteriet enligt vilket dessa organs obero ende kommer att bedömas. Utfärdat i Bryssel den 27 september 2012. Biträdande Europeisk datatillsynsman


text: OJ L 281, 23.11.1995, p. 31. 2 OJ L 8, 12.1.2001, p. 1.

text: See the Proposal for a Regulation of the European Parliament and of the Council establishing rules for direct payments to farmers under support schemes within the framework of the common agricultural policy (COM(2011)625 final); the Proposal for a Regulation of the European Parliament and of the Council establishing a common organisation of the markets in agricultural products (COM(2011)626 final); the Proposal for a Regulation of the European Parliament and of the Council on support for rural development by the European Agricultural Fund for Rural Development (EAFRD) (COM(2011)627 final); the Proposal for a Regulation of the European Parliament and of the Council on the financing, management and monitoring of the common agricultural policy (COM(2011)628 final); the Proposal for a Council regulation determining measures on fixing certain aids and refunds related to the common organisation of the markets in agricultural products (COM(2011)629 final); the Proposal for a Regulation of the European Parliament and of the Council amending

text: Council Regulation (EC) No 73/2009

text: as regards the application of direct payments to farmers in respect of the year 2013 (COM(2011)630 final); and the Proposal for a Regulation of the European Parliament and of the Council amending

text: Council Regulation (EC) No 1234/2007

text: as regards the regime of the single payment scheme and support to vine-growers (COM(2011)631 final). 4 See the Opinion of the European Data Protection Supervisor on the legal proposals for the common agricultural policy after 2013 (OJ C 35, 9.2.2012, p.1-9). 5 Proposal for a Regulation of the European Parliament and of the Council establishing a common organisation of the markets in agricultural products (COM(2011)626 final). See paragraphs 34 to 37 of the EDPS Opinion, cited above.

text: Personal data are defined in

text: Article 2

text: (a) of Directive

text: as any information relating to an identified or identifiable natural person. This identification might be direct, eg., by a name, or indirect, e.g., by an identification number or other factors. 7 ECJ, Schecke, para. 87. See also ECHR, 2 March 2009, K.U. v. Finland, para. 48. 8

text: Articles 42

text: (8b) and 44(a) of

text: Council Regulation (EC) No 1290/2005 of 21 June 2005

text: on the financing of the common agricultural policy (OJ 2005 L 209, p.1), as amended by

text: Council Regulation (EC) No 1437/2007 of 26 November 2007

text: (OJ 2007 L 322, p.1) and

text: Commission Regulation (EC) No 259/2008 of 18 March 2008

text: laying down detailed rules for the application of Regulation No 1290/2005 as regards the publication of information on the beneficiaries of funds deriving from the European Agricultural Guarantee Fund (EAGF) and the European Agricultural Fund for Rural Development (EAFRD) (OJ 2008 L 76, p. 28). 9 ECJ, Schecke, para. 87. 10 Idem. 11 To which the EDPS was invited.

text: ECJ, Schecke, para. 79, 81, 89 and 92. 13 The threshold is equal to the amount fixed by Member States pursuant to Article 49 of the Proposal for a Regulation of the European Parliament and of the Council establishing the rules for direct payments to farmers under support schemes within the framework of the common agricultural policy (COM/2011/625 final). That is, either an amount not exceeding 15% of the national average payment per beneficiary or an amount corresponding to the national average payment per hectare multiplied by a figure corresponding to the number of hectares with a maximum of three. This amount shall be between 500€ and 1000€ (except for Cyprus and Malta, for which the amount shall be between 200€ and 500€. 14 ECJ, Schecke, paras 81 and 82. 15 See footnote No. 5 above. See also

text: Article 29

text: Working Party, Opinion 4/2007 on the concept of personal data, 20 June 2007 (

text: WP 136

text: ), p.13, available on http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2007/wp136_en.pdf). 16 Articles 7 and 8 of the Charter of Fundamental Rights of the European Union.

text: ECHR, 4.12.2008, S. and Marper v. the UK. 18 ECJ, Schecke, para. 74, 77, 79 and 86.

amnesord:
Rights of the Individual
Right of Information
Transparency

sprak: en

title: Financing, management and monitoring of the common agricultural policy (transparency, post-Schecke)

text: on the Amendment to the Commission proposal COM(2011) 628 final/2 for a Regulation of the European Parliament and of the Council on the financing, management and monitoring of the common agricultural policy (hereinafter: "the Amendment")

text: THE EUROPEAN DATA PROTECTION SUPERVISOR,

text: Having regard to the Treaty on the Functioning of the European Union, and in particular Article 16 thereof,

text: Having regard to the Charter of Fundamental Rights of the European Union, and in particular Articles 7 and 8 thereof,

text: Having regard to Directive

text: of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data ,

text: Having regard to

text: Regulation (EC) No 45/2001

text: of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data ,

text: HAS ADOPTED THE FOLLOWING OPINION:

text: I. INTRODUCTION

text: I.1. Consultation of the EDPS

text: 1. On 25 September 2012 the Commission adopted the Amendment to the Commission proposal COM(2011) 628 final/2 for a Regulation of the European Parliament and of the Council on the financing, management and monitoring of the common agricultural policy (hereinafter: "the Amendment"). The Amendment to the Commission proposal was sent to the EDPS for consultation.

text: 2. Before the adoption of (the Amendment to) the Proposal, the EDPS was given the possibility to provide informal comments.

text: 3. I.2. Context of the Amendment

text: 4. The Amendment adds a new chapter on transparency to the legislative proposals reforming the Common Agricultural Policy (hereinafter: "the 3 4 CAP") , on which the EDPS issued an Opinion on 14 December 2011 . According to the information available, it is not clear whether other legislative proposals for the CAP after 2013 will also be amended in this sense. In this regard, the EDPS refers to the abovementioned Opinion, in which other proposals are identified as relevant for the publication of personal data 5 (Articles

text: (d) and 157(3)(c) of the single CMO regulation) . The EDPS would welcome the opportunity to provide advice in the event that these provisions are amended. II. ANALYSIS OF THE AMENDMENT II.1. General Comments

text: 5. In general, the EDPS encourages the Commission to find a solution that would achieve the aim of transparency while respecting the fundamental rights to privacy and data protection of the beneficiaries.

text: 6. The Amendment lays down the obligation for Member States to publish data on the beneficiaries (both natural and legal persons) of the EAGF and the EAFRD. Names of beneficiaries which in one year have received an amount of aid which is equal or less than a specific threshold will not be published.

text: 7. The EDPS welcomes the effort of the Commission in striking a balance between the principle of transparency and the beneficiaries' rights to privacy and personal data protection.

text: 8. However, he would recommend some improvements, in particular as regards the publication of data of legal persons, the justification for the publication of data on natural persons, the justification of the retention period and the information to be provided to data subjects. II.2. Specific comments II.2.1 Publication of data on legal persons

text: 9. The EDPS recommends applying the exception from publication only to natural persons. Although the names of legal persons might indirectly identify 6 natural persons , the Court of Justice of the European Union has stated that it would be unreasonably burdensome for national authorities to examine whether the name of each legal person identifies natural person(s) .

text: 10. In addition, the Court stated that, as regards legal persons, the former provisions on the publication of beneficiaries were not disproportionate and acknowledged that legal persons "are already subject to a more onerous obligation in respect of the publication of data relating to them" .

text: 11. Therefore, the EDPS recommends amending

text: Article 110

text: b, second paragraph as follows: "Where the amount of aid received in one year by a beneficiary who is a natural person is equal or less than the amount fixed by a Member State pursuant to Article 49 of Regulation (EU) NoDP/xxx that Member State shall not publish the name of that beneficiary as provided for in point (a)(i) of the first subparagraph of

text: Article 110

text: a(l) of this Regulation". II.2.2. Publication of data on natural persons

text: 12. As regards natural persons the analysis is different . The EDPS welcomes the fact that the Commission has taken into consideration alternative methods of publishing information on the beneficiaries that would be consistent with the principle of transparency while causing less interference to the beneficiaries' rights to privacy and personal data protection. The 2011 consultation of stakeholders organised by the Commission , mentioned in Recital 70b of the Amendment, and the explanations provided in Recitals 70d to 70h show this effort.

text: 13. The option chosen by the Commission, which consists of limiting the publication of data of beneficiaries according to the amount of the aid received, is one of the methods suggested by the Court. Other possible methods mentioned by the Court consist of limiting the publication according to the periods for which they received aid, the frequency or the nature of the aid received . The EDPS notes that the Commission envisages striking the balance as required by the Court.

text: 14. The exception from publication for beneficiaries below a specific threshold of 13 aid is complemented by an obligation to publish, for these beneficiaries, their municipality and the amount received, together with a code chosen by the Member States. This option also aims at following the suggestions of the Court in the Schecke case . However, the EDPS recalls that these data might still allow identification, especially with regard to small municipalities with few beneficiaries, and is thus still personal data . Data subjects below that threshold are entitled to exercise the same data protection rights as the rest. The EDPS therefore encourages including an additional provision to ensure that in case of small communities only aggregated data are published. II.2.3. Justification of the publication

text: 15. Having said that, the EDPS is not convinced by the justification provided in Recital 70c. As the Proposal states at the beginning of this Recital, in the Schecke case the Court did not question the legitimacy of the objective of reinforcing transparency and public control. However, the Recital justifies the need for publication with an economic argument, mainly the cost of increasing the minimum control rates beyond the levels currently applied. According to this Recital, the possible reduction of on-the-spot checks that is foreseen in the new financial management and control framework justifies the need for national authorities to rely more on public control.

text: 16. The EDPS recalls that, according to Article 52(1) of the EU Charter of Fundamental Rights, any limitation to the rights to private life and the protection of personal data can only be justified if it is necessary and proportional. The European Court of Human Rights considers such interference necessary if it answers a pressing social need, if it is proportionate to the aim pursued and if the reasons put forward by the public authority to justify it are relevant and sufficient . According to the Court of Justice of the European Union, the principle of proportionality requires demonstrating that other less intrusive methods were not available .

text: 17. In our view, the Preamble should better explain why other less intrusive measures would not fulfil the purpose of transparency and why the other options suggested by the Court have been considered less appropriate than the one chosen by the Commission. Transparency and public control are legitimate aims by themselves, as confirmed by the Court, and cannot be presented as a replacement for specific controls and on-the-spot-checks by competent authorities. Economic constraints might justify the reduction of those controls, but not the publication of information on the beneficiaries. II.2.4 Duration of the publication

text: 18. The EDPS welcomes the fact that

text: Article 110

text: a(3) defines the period during which the data will be publicly available (2 years after their initial publication). However, he recommends justifying in a recital the reason why this specific period has been chosen and how it contributes to striking a balance between the principle of transparency and the protection of privacy and personal data. III.2.5. Information to data subjects

text: 19. The EDPS also welcomes

text: Article 110

text: c on information to the beneficiaries. However, this Article should better specify the obligation for Member States to inform beneficiaries on the identity and contact details of the controller and the fact that beneficiaries who are natural persons have the right to obtain the rectification or blocking of inaccurate or incomplete personal data in accordance with national laws implementing Articles

text: and

text: of Directive 95/46/EC. IV. CONCLUSION

text: 20. The EDPS welcomes the effort of the Commission in striking a balance between the principle of transparency and the beneficiaries' rights to privacy and personal data protection.

text: 21. However, he recommends the following:  applying the exemption from publication for beneficiaries below the threshold only to natural persons (

text: Article 110

text: b);  better justifying in Recital 70c why other less intrusive measures would not fulfil the purpose of transparency and why other ways of publication have been considered less appropriate;  including an additional provision to ensure that in case of small communities only aggregated data are published.  justifying in the Preamble the duration chosen in

text: Article 110

text: a(3) for the publication of the data;  complement the information to be provided to data subjects in

text: Article 110

text: c. Done in Brussels, 9 October 2012 (signed) Giovanni Buttarelli Assistant European Data Protection Supervisor