#PrivacyShield: Återställ förtroendet för transatlantiska dataflöden genom starka skyddsåtgärder - Europeiska kommissionen presenterar EU-US Privacy Shield

Kommissionen offentliggjorde också i dag ett utkast till "tillräcklighetsbeslut" från kommissionen samt de texter som kommer att utgöra EU-USA:s Privacy Shield. Detta inkluderar Privacy Shield-principerna som företag måste följa, såväl som skriftliga åtaganden från den amerikanska regeringen (som ska publiceras i det amerikanska federala registret) om upprätthållandet av arrangemanget, inklusive försäkran om skyddsåtgärder och begränsningar rörande åtkomst till data för offentliga myndigheter.

Vicepresident Andrus Ansip sa: "Nu börjar vi förvandla EU-USA Privacy Shield till verklighet. Båda sidor av Atlanten arbetar för att säkerställa att medborgarnas personuppgifter kommer att skyddas fullt ut och att vi är lämpliga för möjligheterna i den digitala tidsåldern. Det är företag som kommer att implementera ramverket; vi är nu i kontakt dagligen för att säkerställa att förberedelserna görs på bästa möjliga sätt inom EU och vi kommer att fortsätta på bästa möjliga sätt, för att vi ska kunna göra våra ansträngningar globalt. Förtroende för onlinevärlden är ett måste, det är det som kommer att driva vår digitala framtid."

Kommissionsledamot Vera Jourová sa: "Att skydda personuppgifter är min prioritet både inom EU och internationellt. EU-USA Privacy Shield är ett starkt nytt ramverk, baserat på robust verkställighet och övervakning, enklare rättelse för individer och, för första gången, skriftlig försäkran från våra amerikanska partner om begränsningar och garantier för tillgång till data för offentliga myndigheter på grund av nationella säkerhetsskäl. Också, nu när EU-medborgaren har undertecknat rättighet för Obama. upprätthålla dataskyddsrättigheter i amerikanska domstolar, kommer vi inom kort att föreslå undertecknandet av paraplyavtalet mellan EU och USA som säkerställer skyddsåtgärder för överföring av data för brottsbekämpande ändamål.

När kommissionen väl har antagits fastställer kommissionens iakttagelse att de skyddsåtgärder som ges när uppgifter överförs under den nya integritetsskölden mellan EU och USA motsvarar dataskyddsstandarderna i EU. Det nya ramverket återspeglar de krav som ställts av EU-domstolen i sin dom från den 6 oktober 2015. De amerikanska myndigheterna gav starka åtaganden om att Privacy Shield kommer att upprätthållas strikt och säkerställs att det inte finns någon urskillningslös eller massövervakning av nationella säkerhetsmyndigheter.

Detta kommer att garanteras genom:

• Starka skyldigheter för företag och robust efterlevnad: det nya arrangemanget kommer att vara öppet och innehålla effektiva tillsynsmekanismer för att säkerställa att företag respekterar sina skyldigheter, inklusive sanktioner eller uteslutning om de inte följer dem. De nya reglerna innehåller också skärpta villkor för vidare överföringar till andra partners från de företag som deltar i systemet.
• tydliga skyddsåtgärder och skyldigheter om insyn i USA:s regerings tillträde: För första gången har den amerikanska regeringen gett EU en skriftlig försäkran från Office of the Director of National Intelligence att all tillgång för offentliga myndigheter för nationella säkerhetsändamål kommer att vara föremål för tydliga begränsningar, skydds- och tillsynsmekanismer som förhindrar allmän tillgång till personuppgifter. USA:s utrikesminister John Kerry åtog sig att skapa en möjlighet till rättelse inom området för nationell underrättelsetjänst för européer genom en ombudsmannamekanism inom utrikesdepartementet, som kommer att vara oberoende av nationella säkerhetstjänster. Ombudsmannen kommer att följa upp klagomål och förfrågningar från enskilda och informera dem om de relevanta lagarna har följts. Dessa skriftliga åtaganden kommer att publiceras i det amerikanska federala registret.
• Effektivt skydd av EU-medborgarnas rättigheter med flera möjligheter till rättelse: Klagomål måste lösas av företag inom 45 dagar. En kostnadsfri alternativ tvistlösningslösning kommer att finnas tillgänglig. EU-medborgare kan också gå till sina nationella dataskyddsmyndigheter, som kommer att samarbeta med Federal Trade Commission för att säkerställa att olösta klagomål från EU-medborgare utreds och löses. Om ett ärende inte löses på något av de andra sätten, kommer det som en sista utväg att finnas en skiljedomsmekanism som säkerställer ett verkställbart rättsmedel. Dessutom kan företag åta sig att följa råd från europeiska dataskyddsmyndigheter. Detta är obligatoriskt för företag som hanterar personaldata.
• Årlig gemensam granskningsmekanism: mekanismen kommer att övervaka hur integritetsskölden fungerar, inklusive åtaganden och garantier när det gäller tillgång till data för brottsbekämpande och nationell säkerhet. Europeiska kommissionen och det amerikanska handelsdepartementet kommer att genomföra granskningen och associera nationella underrättelseexperter från de amerikanska och europeiska dataskyddsmyndigheterna. Kommissionen kommer att utnyttja alla andra tillgängliga informationskällor, inklusive insynsrapporter från företag om omfattningen av begäranden om tillträde från myndigheter. Kommissionen kommer också att hålla ett årligt integritetstoppmöte med intresserade icke-statliga organisationer och intressenter för att diskutera en bredare utveckling inom området för USA:s integritetslagstiftning och deras inverkan på européer. På grundval av den årliga översynen kommer kommissionen att utfärda en offentlig rapport till Europaparlamentet och rådet.

Nästa steg

Nu kommer en kommitté bestående av företrädare för medlemsstaterna att rådfrågas och EU:s dataskyddsmyndigheter (Artikel 29-arbetsgruppen) kommer att avge sitt yttrande, innan ett slutgiltigt beslut av kollegiet. Under tiden kommer den amerikanska sidan att göra de nödvändiga förberedelserna för att införa det nya ramverket, övervakningsmekanismerna och den nya ombudsmannamekanismen.

Efter att den amerikanska kongressen antagit lagen om rättslig prövning, som undertecknades av president Obama den 24 februari, kommer kommissionen inom kort att föreslå undertecknandet av paraplyavtalet. Beslutet om att ingå avtalet bör antas av rådet efter att ha erhållit Europaparlamentets godkännande.