Bruxelles, den 19. november – På plenarmødet vedtog Databeskyttelsesrådet retningslinjer for samspillet mellem artikel 3 og kapitel V i GDPR. Ved at præcisere samspillet mellem det territoriale anvendelsesområde for GDPR (artikel 3) og bestemmelserne om internationale overførsler i kapitel V har retningslinjerne til formål at bistå dataansvarlige og databehandlere i EU med at fastslå, om en behandlingsaktivitet udgør en international overførsel, og at skabe en fælles forståelse af begrebet internationale overførsler.
Retningslinjerne fastsætter tre kumulative kriterier, der kvalificerer en behandling som en overførsel: (1) dataeksportøren (en dataansvarlig eller databehandler) er omfattet af GDPR med hensyn til den pågældende behandling, (2) dataeksportøren transmitterer eller stiller personoplysningerne til rådighed for dataimportøren (en anden dataansvarlig, fælles dataansvarlig eller databehandler), (3) dataimportøren er et tredjeland eller en international organisation.
Behandlingen vil blive betragtet som en overførsel, uanset om den importør, der er etableret i et tredjeland, allerede er omfattet af GDPR i henhold til artikel 3 i GDPR. Databeskyttelsesrådet mener imidlertid, at indsamling af data direkte fra registrerede i EU på eget initiativ ikke udgør en overførsel.
Formanden for Databeskyttelsesrådet, Andrea Jelinek, tilføjede: ”Disse retningslinjer giver en konsekvent fortolkning af begrebet ”internationale overførsler” og præciserer, at når en dataimportør er omfattet af GDPR, gælder forpligtelserne i henhold til kapitel V i GDPR både for overførslen fra EU til importøren og for enhver yderligere overførsel, som importøren foretager”.
Retningslinjerne vil blive gjort til genstand for offentlig høring indtil udgangen af januar.
Databeskyttelsesrådet vedtog en erklæring om Europa-Kommissionens pakke vedrørende digitale tjenester og datastrategi. I erklæringen fremhæver Databeskyttelsesrådet tre typer af overordnede betænkeligheder vedrørende Kommissionens forslag, der indtil videre er blevet forelagt (forordning om datastyring (DGA), retsakt om digitale tjenester (DSA), retsakt om digitale markeder (DMA) og forordning om kunstig intelligens (AIR)):
- Manglende beskyttelse af enkeltpersoners grundlæggende rettigheder og frihedsrettigheder
- Fragmenteret tilsyn
- Risici for uoverensstemmelser.
Databeskyttelsesrådet og EDPS har allerede afgivet fælles udtalelser om forordningen om datastyring og forordningen om kunstig intelligens, og EDPS har afgivet udtalelser om den europæiske strategi for data, retsakten om digitale markeder og retsakten om digitale tjenester. Databeskyttelsesrådet gentager i sin erklæring sin opfordring til, at der indføres et forbud mod enhver anvendelse af kunstig intelligens til automatisk genkendelse af menneskelige træk på offentlige steder, og opfordrer indtrængende medlovgiveren til at overveje en udfasning, der fører til et forbud mod målrettet reklame på grundlag af gennemgribende sporing, mens profilering af børn generelt bør forbydes.
Databeskyttelsesrådet fremhæver endvidere risiciene ved parallelle tilsynsstrukturer og anbefaler kraftigt, at hvert enkelt forslag giver et eksplicit retsgrundlag for et effektivt samarbejde og udveksling af oplysninger mellem de kompetente tilsynsmyndigheder i henhold til hvert forslag og databeskyttelsesmyndighederne.
Desuden opfordrer Databeskyttelsesrådet Kommissionen og medlovgiveren til at sikre, at det klart fremgår af forslagene, at de ikke berører eller underminerer anvendelsen af eksisterende databeskyttelsesregler, og at sikre, at disse regler har forrang, når personoplysninger behandles, også i forbindelse med det kommende forslag til en retsakt om data.
Endelig udpegede Databeskyttelsesrådet to repræsentanter fra den belgiske tilsynsmyndighed og tilsynsmyndigheden fra Hessen (DE) til at deltage i den 6. fælles evaluering af EU’s og USA’s aftale om et program til sporing af finansiering af terrorisme (TFTP) .
EDPB_Pressemeddelelse_2021_10
Note to editors:
All documents adopted during the EDPB Plenary are subject to the necessary legal, linguistic and formatting checks and will be made available on the EDPB website once these have been completed.