(5)Asetuksella (EU) 2016/679 kumotaan [25 päivästä toukokuuta 2018 alkaen] Euroopan parlamentin ja neuvoston direktiivi 95/46/EY, joka on otettu osaksi ETA-sopimusta ja joka on sen vuoksi poistettava ETA-sopimuksesta [25 päivästä toukokuuta 2018 alkaen].

b)Sen estämättä, mitä tämän sopimuksen pöytäkirjassa 1 määrätään, ja jollei tässä sopimuksessa toisin määrätä, ’jäsenvaltioilla’ tarkoitetaan asetuksessa tarkoitetun lisäksi myös EFTA-valtioita ja ’valvontaviranomaisilla’ tarkoitetaan asetuksessa tarkoitetun lisäksi myös EFTA-valtioiden valvontaviranomaisia.

c)Viittauksia unionin lainsäädäntöön tai unionin tietosuojasäännöksiin on pidettävä viittauksina ETA-sopimukseen tai sen sisältämiin tietosuojasäännöksiin.

d)Lisätään EFTA-valtioiden osalta 13 artiklan 1 kohdan f kohtaan ja 14 artiklan 1 kohdan f kohtaan sanojen ”tietosuojan riittävyyttä koskevan komission päätöksen” jälkeen sanat ”, jota sovelletaan ETA-sopimuksen nojalla,”.

e)Lisätään EFTA-valtioiden osalta 45 artiklan 1 kohdan jälkeen seuraava:

”1 a. Odotettaessa ETA:n sekakomitean päätöstä ottaa tämän artiklan 3 tai 5 kohdan nojalla hyväksytty täytäntöönpanosäädös osaksi ETA-sopimusta EFTA-valtio voi päättää soveltaa kyseisen täytäntöönpanosäädöksen sisältämiä toimenpiteitä.

Jokaisen EFTA-valtion on päätettävä ennen tämän artiklan 3 tai 5 kohdan nojalla hyväksytyn täytäntöönpanosäädöksen voimaantuloa, soveltaako se – odotettaessa ETA:n sekakomitean päätöstä ottaa kyseinen täytäntöönpanosäädös osaksi ETA-sopimusta – kyseisen täytäntöönpanosäädöksen sisältämiä toimenpiteitä samaan aikaan kuin EU:n jäsenvaltiot, ja ilmoitettava päätöksestään komissiolle ja EFTAn valvontaviranomaiselle. Mikäli se ole toisin päättänyt, jokaisen EFTA-valtion on sovellettava tämän artiklan 3 tai 5 kohdan nojalla hyväksytyn täytäntöönpanosäädöksen sisältämiä toimenpiteitä samaan aikaan kuin EU:n jäsenvaltioiden.

Sen estämättä, mitä sopimuksen 102 artiklassa määrätään, jos ETA:n sekakomiteassa ei pystytä sopimaan tämän artiklan 3 tai 5 kohdan nojalla hyväksytyn täytäntöönpanosäädöksen ottamisesta osaksi ETA-sopimusta 12 kuukauden kuluessa kyseisen täytäntöönpanosäädöksen voimaantulosta, jokainen EFTA-valtio voi keskeyttää toimenpiteiden soveltamisen, ja tällaisen EFTA-valtion on ilmoitettava siitä viipymättä komissiolle ja EFTAn valvontaviranomaiselle.

Poiketen siitä, mitä 1 artiklan 3 kohdassa säädetään, muiden ETA-sopimuksen sopimuspuolten on rajoitettava henkilötietojen vapaata liikkuvuutta tai kiellettävä henkilötietojen vapaa liikkuvuus EFTA-valtioon, joka ei sovella tämän artiklan 5 kohdan nojalla hyväksytyn täytäntöönpanosäädöksen sisältämiä toimenpiteitä, samalla tavalla kuin nämä toimenpiteet estävät henkilötietojen siirron kolmanteen maahan tai kansainväliselle järjestölle.”

f)Jos EU aloittaa neuvottelut kolmansien maiden tai kansainvälisten järjestöjen kanssa tavoitteenaan hyväksyä tietosuojan riittävyyttä koskeva päätös 45 artiklan mukaisesti, siitä on ilmoitettava asianmukaisesti EFTA-valtioille. Silloin kun kolmas maa tai kansainvälinen järjestö sopii erityisistä velvoitteista, jotka koskevat jäsenvaltioista peräisin olevien henkilötietojen käsittelyä, EU ottaa huomioon EFTA-valtioiden tilanteen ja keskustelee kolmansien maiden tai kansainvälisten järjestöjen kanssa mahdollisista mekanismeista, joita EFTA-valtiot voisivat soveltaa.

g)Lisätään 46 artiklan 2 kohtaan seuraava:

”EFTA-valtioiden valvontaviranomaisilla on sama oikeus kuin EU:n valvontaviranomaisilla toimittaa tietosuojaa koskevia vakiolausekkeita komission hyväksyttäväksi 93 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.”

h)Lisätään EFTA-valtioiden osalta 46 artiklan 2 kohdan jälkeen kohta seuraavasti:

”2 a. Odotettaessa ETA:n sekakomitean päätöstä ottaa täytäntöönpanosäädös osaksi ETA-sopimusta 1 kohdassa mainitut asianmukaiset suojatoimet voidaan hyväksyä 46 artiklan 2 kohdan c ja d alakohdassa tarkoitetuilla tietosuojaa koskevilla vakiolausekkeilla, silloin kun EFTA-valtio soveltaa täytäntöönpanosäädöksen sisältämiä toimenpiteitä.

Jokaisen EFTA-valtion on päätettävä ennen 46 artiklan 2 kohdan c ja d alakohdan nojalla hyväksyttyjen täytäntöönpanosäädösten voimaantuloa, soveltaako se – odotettaessa ETA:n sekakomitean päätöstä ottaa kyseinen täytäntöönpanosäädös osaksi ETA-sopimusta – kyseisen täytäntöönpanosäädöksen sisältämiä toimenpiteitä samaan aikaan kuin EU:n jäsenvaltiot, ja ilmoitettava päätöksestään komissiolle ja EFTAn valvontaviranomaiselle. Mikäli se ole toisin päättänyt, jokaisen EFTA-valtion on sovellettava 46 artiklan 2 kohdan c ja d alakohdan nojalla hyväksytyn täytäntöönpanosäädöksen sisältämiä toimenpiteitä samaan aikaan kuin EU:n jäsenvaltioiden.

Sen estämättä, mitä sopimuksen 102 artiklassa määrätään, jos ETA:n sekakomiteassa ei pystytä sopimaan 46 artiklan 2 kohdan c ja d alakohdan nojalla hyväksytyn täytäntöönpanosäädöksen ottamisesta osaksi ETA-sopimusta 12 kuukauden kuluessa kyseisen täytäntöönpanosäädöksen voimaantulosta, jokainen EFTA-valtio voi keskeyttää toimenpiteiden soveltamisen, ja tällaisen EFTA-valtion on ilmoitettava siitä viipymättä komissiolle ja EFTAn valvontaviranomaiselle.”

i)EFTA-valtioiden osalta ei sovelleta 58 artiklan 4 kohdan ilmausta ”perusoikeuskirjan mukaisesti”.

j)Lisätään 59 artiklaan sanan ”komission” jälkeen sanat ”, EFTAn valvontaviranomaisen”.

k)EFTAn valvontaviranomaisella on oikeus osallistua tietosuojaneuvoston kokouksiin ilman äänioikeutta. EFTAn valvontaviranomainen nimeää edustajansa.

l)Kun asialla on merkitystä sopimuksen 109 artiklan mukaan EFTAn valvontaviranomaiselle kuuluvien tehtävien harjoittamiselle, EFTAn valvontaviranomaisella on oikeus pyytää neuvoa tai lausuntoa tietosuojaneuvostolta ja ilmoittaa asioista tietosuojaneuvostolle 63 artiklan, 64 artiklan 2 kohdan, 65 artiklan 1 kohdan c alakohdan ja 70 artiklan 1 kohdan e alakohdan mukaisesti. Lisätään 63 artiklaan sanan ”komission” jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaisen”, 64 artiklan 2 kohtaan ja 65 artiklan 1 kohdan c alakohtaan sanan ”komissio” jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomainen” sekä 70 artiklan 1 kohdan e alakohtaan sanan ’komission’ jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaisen”.

m)Tietosuojaneuvoston puheenjohtajan tai sihteeristön on tarvittaessa ilmoitettava EFTAn valvontaviranomaiselle tietosuojaneuvoston toiminnasta 64 artiklan 5 kohdan a ja b alakohdan, 65 artiklan 5 kohdan ja 75 artiklan 6 kohdan b alakohdan nojalla. Lisätään 64 artiklan 5 kohdan a alakohtaan ja 65 artiklan 5 kohtaan sanan ”komissiolle” jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaiselle” sekä 75 artiklan 6 kohdan b alakohtaan sanan ’komission’ jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaisen”.