C 15/220
EL
Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης
12.1.2022
Παρασκευή 21 Μαΐου 2021
Γ.
λαμβάνοντας υπόψη ότι το Ηνωμένο Βασίλειο παραδοσιακά αποτελεί σημαντικό εμπορικό εταίρο πολλών κρατών μελών της ΕΕ, καθώς και στενό σύμμαχο στον τομέα της ασφάλειας· λαμβάνοντας υπόψη ότι η ΕΕ και το Ηνωμένο Βασίλειο θα πρέπει να διατηρήσουν αυτή τη στενή συνεργασία παρά την αποχώρηση του Ηνωμένου Βασιλείου από την ΕΕ, καθώς αυτό θα είναι επωφελές και για αμφότερες τις πλευρές·
Δ. λαμβάνοντας υπόψη ότι οι ευρωπαϊκές επιχειρήσεις χρειάζονται νομική σαφήνεια και ασφάλεια δικαίου, καθώς η ικανότητα διαβίβασης δεδομένων προσωπικού χαρακτήρα σε διασυνοριακό επίπεδο καθίσταται όλο και σημαντικότερη για όλους τους τύπους εταιρειών που παρέχουν αγαθά και υπηρεσίες διεθνώς· λαμβάνοντας υπόψη ότι μια απόφαση επάρκειας που αφορά το Ηνωμένο Βασίλειο βάσει του ΓΚΠΔ είναι ύψιστης σημασίας, διότι πολλές ευρωπαϊκές επιχειρήσεις διατηρούν εμπορικές σχέσεις με τη χώρα, ιδίως δεδομένου του γεγονότος ότι το Brexit είναι ακόμα πολύ πρόσφατο και οι ροές δεδομένων εντός της Ένωσης δεν υπόκεινται σε περιορισμούς· λαμβάνοντας υπόψη ότι η αδυναμία θέσπισης ισχυρού πλαισίου επάρκειας θα διακινδύνευε να προκαλέσει διαταραχές τις διασυνοριακές διαβιβάσεις δεδομένων προσωπικού χαρακτήρα, και να αυξήσει το κόστος συμμόρφωσης· Ε.
λαμβάνοντας υπόψη ότι η συμφωνία εμπορίου και εργασίας (TCA) περιλαμβάνει έναν αριθμό εγγυήσεων και όρων για την ανταλλαγή σχετικών δεδομένων στο πλαίσιο επιβολής του νόμου· λαμβάνοντας υπόψη ότι οι διαπραγματεύσεις σχετικά με τις ροές δεδομένων προσωπικού χαρακτήρα πραγματοποιήθηκαν παράλληλα με τις διαπραγματεύσεις για την TCA, όμως δεν ολοκληρώθηκαν έως το τέλος της μεταβατικής περιόδου στις 31 Δεκεμβρίου 2020· λαμβάνοντας υπόψη ότι συμπεριλήφθηκε μια ρήτρα «γέφυρας» στη συμφωνία εμπορίου και συνεργασίας ως ενδιάμεση λύση, η οποία εξαρτάται από τη δέσμευση του Ηνωμένου Βασιλείου περί μη μεταβολής του τρέχοντος καθεστώτος προστασίας δεδομένων, ώστε να διασφαλιστεί η συνέχιση των ροών δεδομένων μεταξύ του Ηνωμένου Βασιλείου και της ΕΕ μέχρι την έγκριση μιας απόφασης επάρκειας· λαμβάνοντας υπόψη ότι η αρχική περίοδος των τεσσάρων μηνών έχει παραταθεί και θα λήξει στα τέλη Ιουνίου του 2021·
ΣΤ.
επισημαίνει ότι η εκτίμηση που διεξήγαγε η Ευρωπαϊκή Επιτροπή πριν από την υποβολή του σχεδίου εκτελεστικής απόφασης δεν είναι ολοκληρωμένη, ούτε συνάδει με τις απαιτήσεις του ΔΕΕ για τις εκτιμήσεις επάρκειας, γεγονός που έχει επισημάνει το ΕΣΠΔ στις οικείες γνωμοδοτήσεις επάρκειας, στο πλαίσιο των οποίων συνιστά στην Ευρωπαϊκή Επιτροπή να αξιολογήσει περαιτέρω συγκεκριμένες πτυχές της νομοθεσίας ή της πράξης του Ηνωμένου Βασιλείου σε σχέση με τη μαζική συλλογή, τη γνωστοποίηση στο εξωτερικό και τις διεθνείς συμφωνίες στον τομέα της ανταλλαγής πληροφοριών, της περαιτέρω χρήσης πληροφοριών που συλλέγονται για σκοπούς επιβολής του νόμου, και της ανεξαρτησίας των δικαστικών λειτουργών· Ζ. λαμβάνοντας υπόψη ότι η Επιτροπή δεν έχει εξετάσει ορισμένες πτυχές της νομοθεσίας και/ή της πράξης του Ηνωμένου Βασιλείου, με αποτέλεσμα να υφίστανται σχέδια εκτελεστικών αποφάσεων που δεν συνάδουν με τη νομοθεσία της ΕΕ· λαμβάνοντας υπόψη ότι, σύμφωνα με το άρθρο 45 του ΓΚΠΔ, κατά την εκτίμηση της επάρκειας του επιπέδου προστασίας, η Επιτροπή λαμβάνει υπόψη, ιδίως «(...) τη σχετική νομοθεσία, τόσο τη γενική όσο και την τομεακή, μεταξύ άλλων όσον αφορά τη δημόσια ασφάλεια, την άμυνα, την εθνική ασφάλεια και το ποινικό δίκαιο και την πρόσβαση των δημόσιων αρχών σε δεδομένα προσωπικού χαρακτήρα, καθώς και την εφαρμογή αυτής της νομοθεσίας, τους κανόνες περί προστασίας δεδομένων, τους επαγγελματικούς κανόνες και τα μέτρα ασφάλειας, περιλαμβανομένων των κανόνων για τις περαιτέρω διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε άλλη χώρα ή διεθνή οργανισμό που τηρούνται στη συγκεκριμένη τρίτη χώρα ή τον διεθνή οργανισμό, νομολογία (...)» και «τις διεθνείς δεσμεύσεις που έχει αναλάβει η εν λόγω τρίτη χώρα ή ο διεθνής οργανισμός ή άλλες υποχρεώσεις οι οποίες απορρέουν από νομικά δεσμευτικές συμβάσεις ή πράξεις και από τη συμμετοχή τους σε πολυμερή ή περιφερειακά συστήματα, ιδίως όσον αφορά την προστασία δεδομένων προσωπικού χαρακτήρα» που περιλαμβάνει διεθνείς συμφωνίες σε άλλες περιοχές συμπεριλαμβανομένης της πρόσβασης σε ανταλλαγή δεδομένων ή πληροφοριών, και, συνεπώς, απαιτείται αξιολόγηση των εν λόγω διεθνών συμφωνιών· Η. λαμβάνοντας υπόψη ότι το ΔΕΕ δήλωσε ξεκάθαρα στην απόφαση Schrems I ότι «η Επιτροπή, όταν εξετάζει το επίπεδο προστασίας που παρέχει η τρίτη χώρα, οφείλει να λαμβάνει υπόψη το περιεχόμενο των κανόνων που εφαρμόζονται στη χώρα αυτή βάσει της εσωτερικής νομοθεσίας ή των διεθνών δεσμεύσεων που έχει αναλάβει η συγκεκριμένη χώρα, καθώς και την πρακτική σχετικά με την εξασφάλιση της τηρήσεως των κανόνων αυτών, δεδομένου ότι οφείλει, σύμφωνα με το άρθρο 25 παράγραφος 2 της οδηγίας 95/46/ΕΚ, να λάβει υπόψη όλες τις περιστάσεις που σχετίζονται με τη διαβίβαση δεδομένων προσωπικού χαρακτήρα προς την τρίτη χώρα» (σκέψη 75)· Θ. λαμβάνοντας υπόψη ότι οι δραστηριότητες των υπηρεσιών πληροφοριών και η σχετική ανταλλαγή με τρίτες χώρες αποκλείονται από το πεδίο εφαρμογής του ενωσιακού δικαίου σύμφωνα με τις συνθήκες όσον αφορά τα κράτη μέλη, όμως εντάσσονται στο πεδίο εφαρμογής της απαραίτητης εκτίμησης επάρκειας του επιπέδου προστασίας δεδομένων προσωπικού χαρακτήρα που προσφέρουν τρίτες χώρες, όπως επιβεβαιώνει το ΔΕΕ στο πλαίσιο των αποφάσεων Schrems I και II· Ι.
λαμβάνοντας υπόψη ότι τα πρότυπα προστασίας εξαρτώνται όχι μόνο από την ισχύουσα νομοθεσία, αλλά και από την πρακτική εφαρμογή των εν λόγω νόμων, και λαμβάνοντας υπόψη ότι, κατά τη σύνταξη της απόφασής της, η Επιτροπή αξιολόγησε μόνο τη νομοθεσία και όχι την εφαρμογή στην πράξη·