SV Europeiska unionens officiella tidning C 48/3

Sammanfattning av Europeiska datatillsynsmannens yttrande om kommissionens meddelande till Europaparlamentet och rådet om ”En ny era för luftfarten – luftfartsmarknaden öppnas för en säker och hållbar civil användning av fjärrstyrda luftfartygssystem”

(Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats www.edps.europa.eu)

(2015/C 48/04)

I. Inledning

I.1 Samråd med Europeiska datatillsynsmannen

1. Den 8 april 2014 antog kommissionen ett meddelande till Europaparlamentet och rådet om ”En ny era för luftfarten – luftfartsmarknaden öppnas för en säker och hållbar civil användning av fjärrstyrda luftfartygssystem” (nedan kallat meddelandet) (1).

2. RPAS (remotely piloted aircraft systems) är fjärrstyrda luftfartssystem, eller med andra ord: luftfartyg som kan flyga utan att någon pilot behöver finnas ombord. Oftast används de inte som enkla luftfartssystem utan innehåller anordningar som kameror, mikrofoner, sensorer och GPS, som kan möjliggöra behandling av personuppgifter.

3. Såsom kommer att utvecklas vidare i detta yttrande omfattas denna nya teknik av rätten till privat- och familjeliv samt till uppgiftsskydd, i enlighet med artikel 8 i Europarådets konvention om de mänskliga rättigheterna och artiklarna 7 och 8 i Europeiska unionens stadga om de mänskliga rättigheterna. Fjärrstyrda luftfartssystem har dessutom samma potential att i hög grad påverka rätten till privat- och familjeliv och till uppgiftsskydd som de onlinetekniker som tas upp i domstolens avgöranden i Digital Rights Ireland (2) och Google Spain mot AEPD (3), och dessa avgöranden måste beaktas noga.

4. Europeiska datatillsynsmannen välkomnar att kommissionen har rådgjort med honom om detta meddelande.

IV. Slutsatser

65. Europeiska datatillsynsmannen välkomnar att kommissionen har rådgjort med honom om detta meddelande och framhåller att civila användningar av RPAS omfattar alla områden som inte täcks in av militära användningar och därmed inte är begränsat till kommersiella användningar. Han välkomnar också att kommissionen i meddelandet inte enbart betonar de sociala och ekonomiska fördelarna med civil användning av RPAS utan också tar upp personlig integritet, uppgiftsskydd och säkerhet som viktiga aspekter där det gäller att säkra att bestämmelserna för spridning av uppgifter efterlevs.

66. RPAS bör skiljas från flygplan och övervakningskameror eftersom deras ”rörlighet och diskretion” gör att de kan användas under många fler förhållanden. Dessutom kan de kombineras med annan teknik, t.ex. kameror, WiFi-sensorer, mikrofoner, biometriska sensorer, GPS-system, system som avläser IP-adresser och RFID-spårningssystem, som alla ger möjlighet att behandla personuppgifter och göra RPAS till potentiellt kraftfulla övervakningsverktyg.

67. Europeiska datatillsynsmannen vill därför betona att RPAS-användningar som innefattar behandling av personuppgifter i de flesta fall innebär ett intrång i den rätt till privat- och familjeliv som skyddas av artikel 8 i Europarådets konvention om de mänskliga rättigheterna (nedan kallad konventionen) och artikel 7 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad stadgan) eftersom dessa användningar äventyrar den rätt till privatliv och integritet som garanteras alla fysiska personer i EU. Dessa användningar kan därför endast tillåtas på särskilda villkor och med särskilda garantier. Närhelst personuppgifter behandlas av RPAS som används i EU, vilket ofta förekommer, bör i vilket fall rätten till skydd av personuppgifter enligt artikel 8 i stadgan gälla, och EU:s rättsliga ram för uppgiftsskydd bör följas.

68. Därför bör i praktiken enskildas användning av RPAS för privat verksamhet normalt omfattas av bestämmelserna i direktiv 95/46/EG och sällan vara föremål för det undantag som gäller för hushåll. En förutsättning enligt bestämmelserna för uppgiftsskydd är i vilket fall att behandling av personuppgifter i alla avseenden måste vara lagenlig. Detta innebär också efterlevnad av andra relevanta bestämmelser inom områden som civil- och straffrätt, immateriell äganderätt, luftfart och miljörätt.

69. Behandlingen av personuppgifter via ett RPAS för kommersiella eller yrkesmässiga ändamål måste följa nationell lagstiftning som införlivar direktiv 95/46/EG.

70. Vidare vill Europeiska datatillsynsmannen påminna om att enbart offentliggörande av uppgifter på internet eller i en dagstidning, utan syfte att avslöja åsikter eller idéer för allmänheten, inte räcker för att offentliggörandet ska omfattas av undantaget för journalistiska ändamål enligt artikel 9 i direktiv 95/46/EG.

71. Även användning av RPAS i brottsbekämpningssyfte måste ske med respekt för den grundläggande rätten till privatliv, vilket innebär att sådan användning bör bygga på en klar och tillgänglig lagstiftning, ha ett motiverat mål, vara nödvändig i ett demokratiskt samhälle och stå i proportion till ändamålet. När sådana användningar leder till behandling av personuppgifter är de föremål för de garantier för uppgiftsskydd som fastställts på EU-nivå och Europarådsnivå.

72. Användning av RPAS för underrättelseändamål måste ske i enlighet med nödvändighetsprincipen och principen om ändamålsbegränsning.

73. Eftersom det är absolut nödvändigt att säkra respekten för privatliv, uppgiftsskydd och säkerhet vid användningen av denna nya teknik med starkt inkräktande potential uppmanar Europeiska datatillsynsmannen kommissionen att på nytt överväga sin brist på behörighet när det gäller regleringen av RPAS under 150 kilo.

74. Europeiska datatillsynsmannen välkomnar också initiativ och medvetandehöjande projekt som bör åtfölja lanseringen av RPAS på den civila marknaden i EU.

75. Europeiska datatillsynsmannen rekommenderar att kommissionen uppmuntrar RPAS-tillverkare att använda inbyggda säkerhetsmekanismer som standard och registeransvariga att genomföra konsekvensanalyser av inverkan på uppgiftsskyddet när behandlingar genom sin natur, sin omfattning eller sitt ändamål medför specifika risker för kränkning av de registrerades fri- och rättigheter.

76. Det behövs också ytterligare insatser för att uppmuntra åtgärder som skulle underlätta identifiering av den registeransvariga för ett RPAS.

Utfärdat i Bryssel den 26 november 2014. Giovanni BUTTARELLI Biträdande europeisk datatillsynsman

(1) COM(2014) 207 final, 8.4.2014.

(2) De förenade målen C-293/12 och C-594/12, Digital Rights Ireland Ltd mot Minister for Communications, Marine and Natural Resources, Minister for Justice, Equality and Law Reform, Commissioner of the Garda Síochána, Irland och The Attorney General och Kärntner Landesregierung, Michael Seitlinger, Christof Tschohl m.fl., domstolens dom (stora avdelningen) av den 8 april 2014 (Begäran om förhandsavgörande från High Court of Ireland [Irland] och Verfassungsgerichtshof [Österrike]).

(3) Mål C-131/12, Google Spain SL, Google Inc. mot Agencia Española de Protección de Datos (AEPD), domstolens dom av den 13 maj 2014.