C 253/2
SV
Europeiska unionens officiella tidning
18.7.2023
EUROPEISKA DATATILLSYNSMANNEN Sammanfattning av Europeiska datatillsynsmannens yttrande om rekommendationen till rådets beslut om bemyndigande att inleda förhandlingar om regler för digital handel med Republiken Korea och med Singapore (2023/C 253/02) (Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats https://edps.europa.eu)
Den 14 april 2023 utfärdade Europeiska kommissionen en rekommendation till rådets beslut om bemyndigande att inleda förhandlingar om regler för digital handel med Republiken Korea och med Singapore.
Syftet med denna rekommendation är att bemyndiga kommissionen att inleda förhandlingar med Republiken Korea och med Singapore för att fastställa bindande regler för handel med varor och tjänster som möjliggörs genom elektroniska medel.
Dessa förhandlingar kan omfatta förtroendebaserade gränsöverskridande dataflöden, datalokaliseringskrav och skydd av personuppgifter.
Europeiska datatillsynsmannen (EDPS) påminner om att det inte ska vara möjligt att förhandla om skyddet av personuppgifter inom ramen för EU:s handelsavtal, eftersom detta skydd utgör en grundläggande rättighet i unionen.
Dialoger om dataskydd och handelsförhandlingar med tredjeländer kan komplettera varandra men måste följa olika spår.
Flöden av personuppgifter mellan EU och tredjeländer bör möjliggöras genom de mekanismer som föreskrivs i EU:s dataskyddslagstiftning.
EDPS påminner om att kommissionen under 2018 godkände övergripande bestämmelser för gränsöverskridande dataflöden och skydd av personuppgifter i handelsförhandlingar.
EDPS anser att dessa bestämmelser når en väl avvägd kompromiss mellan offentliga och privata intressen, eftersom de gör att EU kan hantera protektionistiska åtgärder i tredjeland i samband med digital handel och samtidigt säkerställa att handelsavtal inte kan användas för att undergräva den höga nivå av skydd som garanteras genom Europeiska unionens stadga om de grundläggande rättigheterna och EU:s lagstiftning om skydd av personuppgifter.
EDPS tolkar rekommendationen som att förhandlingar om dataflöden och dataskydd bör inledas i syfte att enas om bestämmelser som är förenliga med dessa övergripande bestämmelser.
För tydlighetens skull rekommenderar EDPS att en uttrycklig hänvisning görs till dessa övergripande bestämmelser.
I Republiken Koreas fall noterar EDPS dessutom att kommissionen beviljade detta land ett beslut om adekvat skyddsnivå redan 2021.
Följaktligen får personuppgifter överföras från en personuppgiftsansvarig eller ett personuppgiftsbiträde i Europeiska ekonomiska samarbetsområdet (EES) till organisationer i Republiken Korea som omfattas av beslutet om adekvat skyddsnivå, utan att ytterligare tillstånd krävs.
Därför rekommenderar EDPS att det förklaras närmare varför ytterligare förhandlingar om gränsöverskridande dataflöden och dataskydd, trots beslutet om adekvat skyddsnivå, anses vara nödvändiga när det gäller Republiken Korea.
Vidare tolkar EDPS förhandlingsdirektiven och de övergripande bestämmelserna som att de, i vederbörligen motiverade fall, möjliggör åtgärder som skulle kräva att personuppgiftsansvariga eller personuppgiftsbiträden lagrar personuppgifter i EU/EES.
EDPS påminner om att han, tillsammans med Europeiska dataskyddsstyrelsen (EDPB), nyligen rekommenderade att personuppgiftsansvariga och personuppgiftsbiträden som är etablerade i EU/EES och behandlar personliga e-hälsodata inom ramen för kommissionens förslag till förordning om ett europeiskt hälsodataområde bör åläggas att lagra dessa uppgifter i EU/EES, utan att det påverkar möjligheten att överföra personliga e-hälsodata i överensstämmelse med kapitel V i den allmänna dataskyddsförordningen.
För att undvika missförstånd rekommenderar EDPS att det uttryckligen klargörs i förhandlingsdirektiven att de regler som förhandlas fram inte bör hindra EU eller medlemsstaterna att, i vederbörligen motiverade fall, anta åtgärder som skulle ålägga personuppgiftsansvariga eller personuppgiftsbiträden att lagra personuppgifter i EU/EES.