C 15/220
SV
Europeiska unionens officiella tidning
12.1.2022
Fredagen den 21 maj 2021
C. Storbritannien har traditionellt sett varit en viktig handelspartner för många EU-medlemsstater och en nära allierad på säkerhetsområdet.
EU och Storbritannien bör upprätthålla detta nära samarbete trots det brittiska utträdet ur EU, eftersom det kommer att gynna båda sidor.
D.
Europeiska företag behöver klarhet och säkerhet angående rättsläget, eftersom möjligheten att överföra personuppgifter över gränserna har blivit allt viktigare för alla typer av företag som levererar varor och tjänster internationellt.
Ett beslut om adekvat skyddsnivå för Storbritannien enligt den allmänna dataskyddsförordningen är av yttersta vikt, eftersom många europeiska företag bedriver handel över Engelska kanalen, inte minst med tanke på att landet utträdde ur unionen alldeles nyligen och att dataflöden inom unionen inte har varit föremål för inskränkningar.
Om ingen robust ram för adekvat skyddsnivå antas finns det risk för störningar i den kommersiella gränsöverskridande överföringen av personuppgifter mellan EU och Storbritannien, liksom höga efterlevnadskostnader.
E. Handels- och samarbetsavtalet innehåller ett antal skyddsåtgärder och villkor för utbyte av relevanta personuppgifter i samband med brottsbekämpning.
Förhandlingarna om flöden av personuppgifter fördes parallellt med förhand­ lingarna om handels- och samarbetsavtalet, men hade inte slutförts när övergångsperioden löpte ut den 31 december 2020.
En övergångsklausul infördes i handels- och samarbetsavtalet som en tillfällig lösning, på villkor att Storbritannien åtog sig att inte ändra sitt nuvarande system för uppgiftsskydd, i syfte att säkerställa fortsatta flöden av personuppgifter mellan Storbritannien och EU fram till antagandet av ett beslut om adekvat skyddsnivå.
Den inledande fyramånadersperioden har förlängts och löper ut i slutet av juni 2021.
F. Den bedömning som kommissionen gjorde innan den lade fram sitt utkast till genomförandebeslut var ofullständig och oförenlig med domstolens krav på bedömningar av adekvat skyddsnivå, vilket dataskyddsstyrelsen framhåller i sina yttranden över adekvat skyddsnivå, där den rekommenderar kommissionen att göra en ytterligare bedömning av specifika aspekter av brittisk lagstiftning och praxis när det gäller bulkinsamling, utlämnande av uppgifter utomlands och internationella avtal om underrättelseutbyte, ytterligare användning av insamlad information för brottsbekämpande ändamål samt juridiska kommissionärers oberoende.
G.
Vissa aspekter av brittisk lagstiftning och/eller praxis har inte beaktats av kommissionen, vilket har lett till utkast till genomförandebeslut som är oförenliga med EU-rätten.
Artikel 45 i den allmänna dataskyddsförordningen anger att kommissionen, när den bedömer om en adekvat skyddsnivå föreligger, särskilt ska beakta ”relevant lagstiftning, både allmän lagstiftning och sektorslagstiftning, inklusive avseende allmän säkerhet, försvar, nationell säkerhet och straffrätt och offentliga myndigheters tillgång till personuppgifter samt tillämpningen av sådan lagstiftning, dataskyddsregler, yrkesregler och säkerhetsbestämmelser, inbegripet regler för vidare överföring av personuppgifter till ett annat tredjeland eller en annan internationell organisation som ska följas i det landet eller den internationella organisationen, rättspraxis” samt ”vilka internationella åtaganden det berörda tredjelandet eller den berörda internationella organisationen har gjort, eller andra skyldigheter som följer av rättsligt bindande konventioner eller instrument samt av dess deltagande i multilaterala eller regionala system, särskilt rörande skydd av personuppgifter”, vilket inbegriper internationella avtal på andra områden som rör tillgång till uppgifter eller informationsdelning och därför kräver en bedömning.
H.
I sin dom i Schrems I-målet fastställer domstolen tydligt följande: ”Vid undersökningen av den skyddsnivå som erbjuds av ett tredjeland är kommissionen mot denna bakgrund skyldig att bedöma innehållet i de regler som är tillämpliga i detta land till följd av dess interna lagstiftning eller dess internationella förpliktelser samt praxis vad gäller att säkerställa iakttagandet av dessa regler.
I enlighet med artikel 25.2 i direktiv 95/46/EG ska kommissionen härvidlag beakta alla de förhållanden som har samband med en överföring av personuppgifter till ett tredjeland.” (punkt 75)
I.
Underrättelseverksamhet och delning med tredjeländer omfattas inte av EU-rätten enligt fördragen när det gäller medlemsstaterna, eftersom dessa ingår i den nödvändiga bedömningen av adekvat skyddsnivå för nivån på de personuppgifter som tillhandahålls av tredjeländer, vilket bekräftas av domstolens dom i Schrems I- och Schrems II-målen.
J. Dataskyddsstandarder grundar sig inte bara på den gällande lagstiftningen utan även på den praktiska tillämpningen av dessa lagar, och kommissionen har vid utarbetandet av sitt beslut bedömt endast lagstiftningen och inte den praktiska tillämpningen.