Bryssel den 6 maj – Under sin senaste plenarsession antog Europeiska dataskyddsstyrelsen (EDPB) ett yttrande om Europeiska kommissionens utkast till beslut om adekvat skyddsnivå enligt den allmänna dataskyddsförordningen avseende Europeiska patentorganisationen (EPO). Dessutom antog dataskyddsstyrelsen ett yttrande om Europeiska kommissionens förslag om att förlänga giltigheten för Förenade kungarikets beslut om adekvat skyddsnivå enligt den allmänna dataskyddsförordningen och direktivet om brottsbekämpning. Slutligen gick EDPB med på att bevilja Bosnien och Hercegovinas byrå för skydd av personuppgifter observatörsstatus.
Tillräckligt skydd av personuppgifter från EPO:s sida
På Europeiska kommissionens begäran antog nämnden ett yttrande om kommissionens utkast till beslut om adekvat skyddsnivå avseende Europeiska patentorganisationen (EPO). När detta har antagits formellt av kommissionen kommer det att vara det förstabeslutet om adekvat skyddsnivå som rör en internationell organisation och inte ett land eller en region.
Ett beslut om adekvat skyddsnivå är en nyckelmekanism i EU:s dataskyddslagstiftning som gör det möjligt för Europeiska kommissionen att avgöra om ett tredjeland eller en internationell organisation erbjuder en adekvat dataskyddsnivå. Effekten av ett sådant beslut är att personuppgifter kan flöda fritt från Europa till det tredjelandet eller den internationella organisationen.
Europeiska dataskyddsstyrelsens ordförande, Anu Talus, sade: ”Europeiskadataskyddsstyrelsen välkomnar kommissionens initiativ att arbeta med det första beslutet om adekvat skyddsnivå avseende en internationell organisation. Detta beslut visar hur den rättsliga ramen för sådana organisationer kan erkännas säkerställa en adekvat skyddsnivå på grundval av artikel 45 i den allmänna dataskyddsförordningen.
Europeiska dataskyddsstyrelsen understryker vikten av en fortlöpande dialog mellan kommissionen och internationella organisationer, i syfte att utveckla denna kategori av beslut om adekvat skyddsnivå utöver dem som rör tredjeländer.”
I sitt yttrande noterar dataskyddsstyrelsen med tillfredsställelse att EPO:s ram för dataskydd till stor del är anpassad till Europeiska unionens ram för dataskydd, bland annat när det gäller rättigheter och principer för dataskydd.
Detta visar att den allmänna dataskyddsförordningen, och i synnerhet dess bestämmelser om överföring, kan underlätta säkra dataflöden från Europa till internationella organisationer, samtidigt som deras status beaktas.
Sex månaders förlängning av Förenade kungarikets beslut om adekvat skyddsnivå
I Europeiska dataskyddsstyrelsens yttrande, som begärts av Europeiska kommissionen, behandlas den föreslagna förlängningen av Förenade kungarikets två beslut om adekvat skyddsnivå enligt den allmänna dataskyddsförordningen och dataskyddsdirektivet, som löper ut den 27 juni 2025.
Yttrandet rör endast den föreslagna sexmånadersförlängningen av dessa beslut om adekvat skyddsnivå och tar inte upp den skyddsnivå för personuppgifter som erbjuds i Förenade kungariket, som kommer att granskas av Europeiska dataskyddsstyrelsen efter kommissionens bedömning, och om förlängningen av Förenade kungarikets beslut om adekvat skyddsnivå föreslås.
Eftersom Förenade kungarikets dataskyddsreform fortfarande är under behandling i det brittiska parlamentet erkänner EDPB behovet av en teknisk och tidsbegränsad förlängning av besluten om adekvat skyddsnivå fram till den 27 december 2025. Detta kommer att ge Europeiska kommissionen tillräckligt med tid för att utvärdera Förenade kungarikets uppdaterade rättsliga ram när den har antagits.
EDPB betonar att denna förlängning är exceptionell och beror på den pågående lagstiftningsutvecklingen i Förenade kungariket. Den bör i princip inte förlängas ytterligare.
Nämnden erinrar om giltigheten i sina yttranden 14/2021 och 15/2021 om Förenade kungarikets två beslut om adekvat skyddsnivå, som antogs i april 2021, och uppmanar Europeiska kommissionen att beakta dem i sina framtida bedömningar.
Dataskyddsstyrelsen erinrar också om kommissionens skyldighet att övervaka all relevant utveckling i Förenade kungariket under förlängningsperioden.
Ny observatör i EDPB:s verksamhet
Slutligen enades EDPB:s medlemmar om att bevilja Bosnien och Hercegovinas dataskyddsmyndighet observatörsstatus för EDPB:s verksamhet, i enlighet med artikel 8 i EDPB:s arbetsordning.
Pressmeddelandet som publiceras här har översatts automatiskt från engelska. EDPB garanterar inte att översättningen är korrekt. Vänligen se den officiella texten i den engelska versionen om det finns några tvivel.