C 15/220
HU
Az Európai Unió Hivatalos Lapja
2022.1.12.
2021. május 21., péntek
C. mivel az Egyesült Királyság hagyományosan fontos kereskedelmi partner volt számos uniós tagállam számára, valamint szoros szövetségesük a biztonság területén; mivel az Uniónak és az Egyesült Királyságnak az Egyesült Királyság Unióból való kilépése ellenére is fenn kell tartania ezt a szoros együttműködést, mivel az mindkét fél számára előnyös lesz; D. mivel az európai vállalkozásoknak jogi egyértelműségre és jogbiztonságra van szükségük, mivel a személyes adatok határokon átnyúló továbbíthatósága egyre fontosabbá vált minden olyan vállalkozástípus számára, amely nemzetközi szinten szállít árukat és nyújt szolgáltatásokat; mivel rendkívül fontos az Egyesült Királyságra vonatkozó, az általános adatvédelmi rendelet szerinti megfelelőségi határozat, mert számos európai vállalkozás folytat kereskedelmet a La Manche csatornán keresztül, különös tekintettel arra, hogy a brexit még új fejlemény, és az Unión belül nem korlátozták az adatforgalmat; mivel a szilárd megfelelőségi keretrendszer elfogadásának elmaradása a személyes adatok kereskedelmi célú, az Uniós és az Egyesült Királyság közötti, határokon átnyúló továbbításában bekövetkező zavarok, valamint a magas megfelelési költségek kockázatát hordozná; E. mivel a kereskedelmi és együttműködési megállapodás számos biztosítékot és feltételt tartalmaz a releváns személyes adatoknak a bűnüldözéssel összefüggésben történő cseréjére vonatkozóan; mivel a személyes adatok forgalmára vonatkozó tárgyalások a kereskedelmi és együttműködési megállapodásra vonatkozó tárgyalásokkal párhuzamosan folytak, de nem fejeződtek be az átmeneti időszak végéig, 2020. december 31-ig; mivel az „áthidaló klauzulát” átmeneti megoldásként foglalták bele a kereskedelmi és együttműködési megállapodásba az Egyesült Királyság azon kötelezettségvállalásától függően, hogy nem változtatja meg jelenlegi adatvédelmi rendszerét, annak érdekében, hogy a megfelelőségi határozat elfogadásáig biztosítsák a személyes adatok áramlásának folytonosságát az Unió és az Egyesült Királyság között; mivel a kezdeti négy hónapos időszakot kiterjesztették, és 2021. június végén fog lejárni; F. mivel a Bizottság által végrehajtási határozata tervezetének előterjesztését megelőzően folytatott értékelése nem fejeződött be és nem volt összhangban az EUB megfelelőség-értékelésekre vonatkozó követelményeivel, ahogyan azt az Európai Adatvédelmi Testület megfelelőségről szóló véleményében kiemelte, amelyben javasolta, hogy a Bizottság folytassa az Egyesült Királyság tömeges adatgyűjtésre, külföldi hozzáférésre és az információmegosztás területén kötött nemzetközi megállapodásokra, a bűnüldözési célból gyűjtött információk további használatára, valamint az igazságszolgáltatás biztosainak függetlenségére vonatkozó törvényeinek vagy gyakorlatának további értékelését; G. mivel az Egyesült Királyság törvényének és/vagy gyakorlatának egyes szempontjait a Bizottság nem vette figyelembe, ami olyan végrehajtási határozattervezetekhez vezetett, amelyek nem állnak összhangban az uniós joggal; mivel az általános adatvédelmi rendelet 45. cikke szerint a védelmi szint megfelelőségének értékelése során a Bizottságnak különös tekintettel kell lennie az alábbiakra: „(...) a vonatkozó általános és ágazati jogszabályok, köztük a közbiztonságra, a védelemre, a nemzetbiztonságra vonatkozó és a büntető anyagi jogi rendelkezések, a közhatalmi szervek személyes adatokhoz való hozzáférését szabályozó rendelkezések, valamint az ilyen jogszabályok végrehajtása, az adatvédelmi szabályok, szakmai szabályok és biztonsági intézkedések, ideértve a személyes adatok harmadik ország vagy nemzetközi szervezet részére történő újbóli továbbítására vonatkozó azon szabályokat, amelyeknek az adott országban vagy nemzetközi szervezeten belül meg kell felelni; ítélkezési gyakorlat”, valamint „a szóban forgó harmadik ország vagy nemzetközi szervezet nemzetközi kötelezettségei vagy egyéb, jogilag kötelező erejű egyezményekből vagy jogi eszközökből, valamint többoldalú vagy regionális rendszerekben való részvételéből eredő – különösen a személyes adatok védelmével kapcsolatos – kötelezettségei”, amely magában foglalja az olyan más területekre vonatkozó nemzetközi megállapodásokat, amelyek az adatokhoz való hozzáféréssel vagy az információmegosztással kapcsola­ tosak, és ezért az ilyen nemzetközi megállapodások értékelését kívánják meg; H. mivel az EUB egyértelműen megállapította a Schrems I ügyben hozott ítéletében, hogy „a harmadik ország által biztosított védelmi szint vizsgálata során a Bizottság köteles értékelni a belföldi jogából, vagy a vállalt nemzetközi kötelezettségeiből eredően ebben az országban alkalmazandó szabályok tartalmát, valamint az e szabályok tiszteletben tartásának biztosítására szolgáló gyakorlatot, mivel ezen intézménynek a 95/46/EK irányelv 25. cikke (2) bekezdésének megfelelően figyelembe kell vennie a személyes adatok harmadik országba való továbbítására vonatkozó valamennyi feltételt.”
(75. pont); I. mivel a hírszerző szolgálatok tevékenysége és a harmadik országokkal való megosztás nem tartozik az uniós jog hatálya alá a Szerződések értelmében, amennyiben a tagállamokról van szó, ezek a harmadik országok által ajánlott személyes adatok szintjére vonatkozó szükséges megfelelőség-értékelés hatálya alá tartoznak, ahogyan azt az EUB Schrems I és II. sz. ítéletei is megerősítik; J. mivel az adatvédelmi normák nem csak a hatályban lévő jogszabályon múlnak, de e törvények gyakorlati alkalmazásán is, valamint mivel a Bizottság döntésének előkészítése során csak a jogszabályt értékelte, nem annak gyakorlati alkalmazását;