C 15/220
FI
Euroopan unionin virallinen lehti
12.1.2022
Perjantai 21. toukokuuta 2021
C. ottaa huomioon, että Yhdistynyt kuningaskunta on perinteisesti ollut monen EU:n jäsenvaltion tärkeä kauppakumppani sekä läheinen liittolainen turvallisuuden alalla; katsoo, että EU:n ja Yhdistyneen kuningaskunnan olisi jatkettava tätä tiivistä yhteistyötä Yhdistyneen kuningaskunnan EU:sta eroamisesta huolimatta, koska se hyödyttää molempia osapuolia, D. ottaa huomioon, että eurooppalaiset yritykset tarvitsevat oikeudellista selkeyttä ja oikeusvarmuutta, koska mahdollisuudesta siirtää henkilötietoja rajojen yli on tullut yhä tärkeämpää kaikentyyppisille yrityksille, jotka toimittavat tavaroita ja palveluja ulkomaille; katsoo, että yleisen tietosuoja-asetuksen mukainen Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskeva päätös on äärimmäisen tärkeä, koska monet eurooppalaiset yritykset harjoittavat kauppaa Englannin kanaalin yli, erityisesti kun otetaan huomioon, että brexit tapahtui aivan äskettäin eikä unionin sisäisiä tietovirtoja ole rajoitettu; toteaa, että jos tietosuojan riittävyyttä koskevaa vankkaa kehystä ei hyväksytä, vaarana on, että EU:n ja Yhdistyneen kuningaskunnan välisissä rajatylittävissä kaupallisissa henkilötietojen siirroissa esiintyy häiriöitä ja että sääntöjen noudattamisesta aiheutuu korkeita kustannuksia; E. ottaa huomioon, että kauppa- ja yhteistyösopimukseen sisältyy useita turvatakeita ja ehtoja, jotka koskevat asiaankuuluvien henkilötietojen vaihtamista lainvalvonnan yhteydessä; ottaa huomioon, että neuvottelut henkilötieto­ virroista käytiin samanaikaisesti kauppa- ja yhteistyösopimusta koskevien neuvottelujen kanssa, mutta niitä ei saatu päätökseen ennen siirtymäkauden päättymistä 31. joulukuuta 2020; ottaa huomioon, että kauppa- ja yhteistyösopi­ mukseen sisällytettiin siirtymälauseke väliaikaisena ratkaisuna sillä ehdolla, että Yhdistynyt kuningaskunta sitoutuu olemaan muuttamatta nykyistä tietosuojajärjestelmäänsä, jotta varmistetaan Yhdistyneen kuningaskunnan ja EU:n välisten tiedonsiirtojen jatkuminen tietosuojan riittävyyttä koskevan päätöksen tekemiseen saakka; ottaa huomioon, että alkuperäistä neljän kuukauden määräaikaa on pidennetty ja se päättyy kesäkuun 2021 lopussa; F. ottaa huomioon, että komission ennen täytäntöönpanopäätösluonnoksen esittämistä tekemä arviointi oli puutteellinen eikä se ollut Euroopan unionin tuomioistuimen tietosuojan riittävyysarviointeja koskevien vaatimusten mukainen, kuten tietosuojaneuvosto korosti tietosuojan riittävyyttä koskevissa lausunnoissaan, joissa se kehottaa komissiota arvioimaan tarkemmin Yhdistyneen kuningaskunnan lainsäädännön ja käytännön tiettyjä osatekijöitä, jotka liittyvät tietojen valikoimattomaan keruuseen, tietojen luovuttamiseen ulkomaille ja kansainvälisiin sopimuksiin tiedustelutietojen jakamisen alalla, kerättyjen tietojen jatkokäyttöön lainvalvontatarkoituksiin ja oikeudellisten asiamiesten riippumatto­ muuteen; G. ottaa huomioon, että komissio ei ole ottanut huomioon tiettyjä Yhdistyneen kuningaskunnan lainsäädännön ja/tai käytännön näkökohtia, mikä on johtanut täytäntöönpanopäätösluonnoksiin, jotka eivät ole unionin oikeuden mukaisia; ottaa huomioon, että yleisen tietosuoja-asetuksen 45 artiklassa säädetään, että ”arvioidessaan tietosuojatason riittävyyttä komissio ottaa huomioon etenkin seuraavat seikat: (…) sekä yleinen että alakohtainen asiaankuuluva lainsäädäntö, joka koskee muun muassa yleistä turvallisuutta, puolustusta, kansallista turvallisuutta ja rikosoikeutta sekä viranomaisten pääsyä henkilötietoihin, sekä tällaisen lainsäädännön täytäntöönpano, tietosuojaa koskevat säännöt, ammatilliset säännöt ja turvatoimet, mukaan lukien asianomaisessa kolmannessa maassa tai kansainvälisessä järjestössä noudatettavat säännöt henkilötietojen siirtämisestä edelleen muuhun kolmanteen maahan tai muulle kansainväliselle järjestölle, oikeuskäytäntö” ja ”asianosaisen kolmannen maan tai kansainvälisen järjestön tekemät kansainväliset sitoumukset tai muut oikeudellisesti sitovista yleissopimuksista tai säädöksistä taikka monenvälisiin tai alueellisiin järjestelmiin osallistumisesta johtuvat velvoitteet, jotka koskevat erityisesti henkilötietojen suojaamista”, joihin sisältyy muiden alojen kansainvälisiä sopimuksia tietojen saannista tai tietojen jakamisesta, mikä sen vuoksi edellyttää tällaisten kansainvälisten sopimusten arviointia; H. ottaa huomioon, että Euroopan unionin tuomioistuin totesi selvästi Schrems I -tuomiossaan, että ”komissio on siis kolmannen maan tarjoamaa tietosuojan tasoa tutkiessaan velvollinen arvioimaan tämän maan sisäisen lainsäädännön tai kansainvälisten sitoumusten johdosta tässä maassa sovellettavien sääntöjen sisältöä ja näiden sääntöjen noudattamisen varmistamiseen tarkoitettua käytäntöä, koska komission on direktiivin 95/46/EY 25 artiklan 2 kohdan mukaisesti otettava huomioon kaikki olosuhteet, jotka liittyvät henkilötietojen siirtoon kolmanteen maahan” (75 kohta); I. ottaa huomioon, että tiedustelupalvelujen toiminta ja tietojen jakaminen kolmansien maiden kanssa on jätetty perussopimusten mukaisesti EU:n lainsäädännön soveltamisalan ulkopuolelle jäsenvaltioiden osalta, sillä ne kuuluvat kolmansien maiden tarjoaman henkilötietojen suojan tason riittävyyden arvioinnin soveltamisalaan, kuten Euroopan unionin tuomioistuin on vahvistanut asioissa Schrems I ja II antamissaan tuomioissa; J. ottaa huomioon, että tietosuojanormit eivät perustu ainoastaan voimassa olevaan lainsäädäntöön vaan myös näiden lakien soveltamiseen käytännössä ja että komissio on päätöstä valmistellessaan arvioinut ainoastaan lainsäädäntöä eikä sen tosiasiallista soveltamista käytännössä;