Gemeenschappelijke verklaring van de overeenkomstsluitende partijen betreffende Besluit nr. 144/2017 waarbij Uitvoeringsbesluit (EU) 2016/1250 van de Commissie overeenkomstig Richtlijn 95/46/EG van het Europees Parlement en de Raad betreffende de gepastheid van de door het EU-VS-privacyschild geboden bescherming, in de EER-overeenkomst wordt opgenomen

In Uitvoeringsbesluit (EU) 2016/1250 is bepaald dat organisaties die zijn gecertificeerd in het kader van het EU-VS-privacyschild, wanneer het gaat om de verwerking van personeelsgegevens die in het kader van een arbeidsverhouding zijn verzameld, of wanneer een organisatie zich vrijwillig aan toezicht door gegevensbeschermingsautoriteiten heeft onderworpen, gevolg moeten geven aan het advies van de Europese gegevensbeschermingsautoriteiten. Dit advies zal worden verstrekt door een informeel panel van gegevensbeschermingsautoriteiten dat op Unieniveau wordt opgericht door de gegevensbeschermingsautoriteiten op grond van hun bevoegdheid om hun werkzaamheden te organiseren en met elkaar samen te werken.

Individuele klachten en vervolgmededelingen met betrekking tot zaken die onder de bevoegdheid van de Privacy Shield ombudsman van de Verenigde Staten vallen, zullen worden verwerkt door een gecentraliseerde EU-instantie voor de behandeling van individuele klachten, die is samengesteld uit de gegevensbeschermingsautoriteiten van de Unie.

De overeenkomstsluitende partijen zijn het erover eens dat de gegevensbeschermingsautoriteiten aan dergelijke organen moeten deelnemen met het oog op hun bevoegdheid om verzoeken van personen te behandelen met betrekking tot de bescherming van hun rechten en vrijheden in verband met de verwerking van persoonsgegevens, en de uitoefening van de handelingsbevoegdheden waarover zij krachtens Richtlijn 95/46/EG beschikken.

Richtlijn 95/46/EG is in de EER-overeenkomst opgenomen. Derhalve zijn de EVA-staten verplicht te zorgen voor de volledige uitoefening van de toezichthoudende bevoegdheden door de gegevensbeschermingsautoriteit, onder meer met betrekking tot de doorgifte van persoonsgegevens aan derde landen. De overeenkomstsluitende partijen zijn het erover eens dat de gegevensbeschermingsautoriteiten van de EVA-staten moeten kunnen deelnemen aan het informele panel van gegevensbeschermingsautoriteiten, alsmede aan de EU-instantie voor de behandeling van individuele klachten in het kader van het EU-VS-privacyschild, met het oog op de convergentie van toezichtpraktijken en de homogene bescherming van de rechten en vrijheden van personen in de gehele EER.

Krachtens Uitvoeringsbesluit (EU) 2016/1250 kunnen betrokkenen uit de EU een verhaalsmechanisme in laatste instantie — het panel van het privacyschild — inroepen in gevallen waarin hun klachten niet zijn opgelost door overleg met de betrokken organisatie of door maatregelen van hun gegevensbeschermingsautoriteit of van het Amerikaanse ministerie van Handel. Het panel van het privacyschild zal bestaan uit arbiters die door de partijen zijn gekozen uit een door de Europese Commissie en het Amerikaanse ministerie van Handel opgestelde lijst.

De overeenkomstsluitende partijen zijn het erover eens dat de Commissie, vóór de aanwijzing van de scheidsrechters, de EVA-Staten zal raadplegen met betrekking tot de samenstelling van de lijst van arbiters, en het advies van de EVA-Staten in aanmerking zal nemen.