CELEX: 32018D0893
Language: sv
Date: 2018-06-18 00:00:00
Title: Rådets beslut (EU) 2018/893 av den 18 juni 2018 om den ståndpunkt som ska intas på Europeiska unionens vägnar i gemensamma EES-kommittén beträffande ändringen av bilaga XI (Elektronisk kommunikation, audiovisuella tjänster och informationssamhället) och protokoll 37 med den förteckning som avses i artikel 101 till EES-avtalet (allmän dataskyddsförordning) (Text av betydelse för EES.)

22.6.2018   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  L 159/31
               
            RÅDETS BESLUT (EU) 2018/893
      av den 18 juni 2018
      om den ståndpunkt som ska intas på Europeiska unionens vägnar i gemensamma EES-kommittén beträffande ändringen av bilaga XI (Elektronisk kommunikation, audiovisuella tjänster och informationssamhället) och protokoll 37 med den förteckning som avses i artikel 101 till EES-avtalet (allmän dataskyddsförordning)
      (Text av betydelse för EES)
      EUROPEISKA UNIONENS RÅD HAR ANTAGIT DETTA BESLUT
      med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 16 jämförd med artikel 218.9,
      med beaktande av rådets förordning (EG) nr 2894/94 av den 28 november 1994 om formerna för genomförandet av avtalet om Europeiska ekonomiska samarbetsområdet (1), särskilt artikel 1.3,
      med beaktande av Europeiska kommissionens förslag, och
      av följande skäl:
      
                  (1)
               
               
                  Avtalet om Europeiska ekonomiska samarbetsområdet (2) (nedan kallat EES-avtalet) trädde i kraft den 1 januari 1994.
               
            
                  (2)
               
               
                  I enlighet med artikel 98 i EES-avtalet får gemensamma EES-kommittén besluta att ändra bland annat bilaga XI (Elektronisk kommunikation, audiovisuella tjänster och informationssamhället) och protokoll 37 med den förteckning som avses i artikel 101 (nedan kallat protokoll 37) till EES-avtalet.
               
            
                  (3)
               
               
                  Europaparlamentets och rådets förordning (EU) 2016/679 (3) ska införlivas med EES-avtalet.
               
            
                  (4)
               
               
                  Genom förordning (EU) 2016/679 upphävdes Europaparlamentets och rådets direktiv 95/46/EG (4), som är införlivat med EES-avtalet och som följaktligen bör upphöra att gälla enligt EES-avtalet.
               
            
                  (5)
               
               
                  Bilaga XI och protokoll 37 till EES-avtalet bör därför ändras i enlighet med detta.
               
            
                  (6)
               
               
                  Unionens ståndpunkt i gemensamma EES-kommittén bör därför grunda sig på det bifogade utkastet till beslut av gemensamma EES-kommittén.
               
            HÄRIGENOM FÖRESKRIVS FÖLJANDE.
      Artikel 1
      Den ståndpunkt som ska intas på unionens vägnar i gemensamma EES-kommittén beträffande den föreslagna ändringen av bilaga XI (Elektronisk kommunikation, audiovisuella tjänster och informationssamhället) och protokoll 37 med den förteckning som avses i artikel 101 i EES-avtalet ska baseras på det utkast till gemensamma EES-kommitténs beslut som åtföljer detta beslut.
      Artikel 2
      Detta beslut får verkan samma dag som det antas.
      
         Utfärdat i Luxemburg den 18 juni 2018.
         
            
               På rådets vägnar
            
            R. PORODZANOV
            
               Ordförande
            
         
      
      
         (1)  EUT L 305, 30.11.1994, s. 6.
      
         (2)  EGT L 1, 3.1.1994, s. 3.
      
         (3)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (EUT L 119, 4.5.2016, s. 1).
      
         (4)  EGT L 281, 23.11.1995, s. 31.
      
         UTKAST TILL
         GEMENSAMMA EES-KOMMITTÉNS BESLUT nr …
         av den
         om ändring av bilaga XI (Elektronisk kommunikation, audiovisuella tjänster och informationssamhället) och protokoll 37 med den förteckning som avses i artikel 101 till EES-avtalet
         GEMENSAMMA EES-KOMMITTÉN HAR ANTAGIT DETTA BESLUT
         med beaktande av avtalet om Europeiska ekonomiska samarbetsområdet (nedan kallat EES-avtalet), särskilt artikel 98, och
         av följande skäl:
         
                     (1)
                  
                  
                     Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (1) ska införlivas med EES-avtalet.
                  
               
                     (2)
                  
                  
                     Gemensamma EES-kommittén erkänner att dataskydd är en grundläggande rättighet som skyddas i flera internationella avtal om mänskliga rättigheter.
                  
               
                     (3)
                  
                  
                     Gemensamma EES-kommittén erkänner vikten av att personuppgiftsansvariga och personuppgiftsbiträden inom EES har samma rättigheter och skyldigheter.
                  
               
                     (4)
                  
                  
                     I enlighet med detta beslut ska tillsynsmyndigheterna i Eftastaterna till fullo delta i mekanismen för en enda kontaktpunkt och mekanismen för enhetlighet och, med undantag för rösträtt och valbarhet till posten som ordförande eller vice ordförande i Europeiska dataskyddsstyrelsen (nedan kallad styrelsen) som inrättats genom förordning (EU) 2016/679, ha samma rättigheter och skyldigheter som tillsynsmyndigheterna i EU:s medlemsstater i styrelsen. Tillsynsmyndigheterna i Eftastaterna ska därför delta i verksamheten i styrelsen och i alla undergrupper som styrelsen kan komma att inrätta för att utföra sitt arbete, samt få all information som krävs för ett faktiskt deltagande, vilket vid behov ska innefatta fullständig tillgång till alla elektroniska system för informationsutbyte som styrelsen kan komma att inrätta.
                  
               
                     (5)
                  
                  
                     Genom förordning (EU) 2016/679 upphävdes Europaparlamentets och rådets direktiv 95/46/EG (2), som är införlivat med EES-avtalet och som följaktligen bör upphöra att gälla enligt EES-avtalet.
                  
               
                     (6)
                  
                  
                     Bilaga XI och protokoll 37 till EES-avtalet bör därför ändras i enlighet med detta.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         Artikel 1
         Texten i punkt 5e (Europaparlamentets och rådets direktiv 95/46/EG) i bilaga XI till EES-avtalet ska ersättas med följande:
         ”32016 R 0679: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).
         Bestämmelserna i förordningen ska, inom ramen för detta avtal, tillämpas med följande anpassningar:
         
                     a)
                  
                  
                     Tillsynsmyndigheterna i Eftastaterna ska delta i verksamheten i Europeiska dataskyddsstyrelsen, nedan kallad styrelsen. De ska därför, med undantag för rösträtt och valbarhet till posten som ordförande eller vice ordförande i styrelsen, ha samma rättigheter och skyldigheter i styrelsen som tillsynsmyndigheterna i EU:s medlemsstater, om inte annat anges i detta avtal. Styrelsen ska dokumentera ståndpunkter som framförs av Eftastaternas tillsynsmyndigheter separat.
                     Styrelsens arbetsordning ska göra det möjligt för Eftastaternas tillsynsmyndigheter och Eftas övervakningsmyndighet att, med undantag för rösträtt och valbarhet till posten som ordförande eller vice ordförande, till fullo delta fullt ut i styrelsens verksamhet.
                  
               
                     b)
                  
                  
                     Utan hinder av bestämmelserna i protokoll 1 till detta avtal, och såvida inte annat föreskrivs i detta avtal, ska termerna medlemsstat(er) och tillsynsmyndigheter, utöver deras innebörd i förordningen, anses inbegripa Eftastaterna och deras respektive tillsynsmyndigheter.
                  
               
                     c)
                  
                  
                     Hänvisningar till unionslagstiftningen eller unionens dataskyddsbestämmelser ska förstås som en hänvisning till EES-avtalet respektive till detta avtals bestämmelser om dataskydd.
                  
               
                     d)
                  
                  
                     I artiklarna 13.1 f och 14.1 f ska, med avseende på Eftastaterna, orden ’tillämpligt enligt EES-avtalet’ införas efter orden ’beslut av kommissionen om adekvat skyddsnivå’.
                  
               
                     e)
                  
                  
                     I artikel 45 ska, med avseende på Eftastaterna, följande läggas till efter punkt 1:
                     ’1a.   I avvaktan på gemensamma EES-kommitténs beslut att med EES-avtalet införliva en genomförandeakt antagen i enlighet med punkt 3 eller 5 i denna artikel får en Eftastat besluta att tillämpa de åtgärder som anges i denna.
                     Eftastaterna ska före ikraftträdandet av genomförandeakter antagna i enlighet med punkterna 3 eller 5 i denna artikel, besluta och underrätta kommissionen och Eftas övervakningsmyndighet om de, i avvaktan på gemensamma EES-kommitténs beslut om att med EES-avtalet införliva genomförandeakten, avser att börja tillämpa åtgärderna som anges i akten samtidigt som EU:s medlemsstater eller inte. I avsaknad av ett beslut om motsatsen, ska varje Eftastat börja tillämpa de åtgärder som ingår i en genomförandeakt antagen i enlighet med punkt 3 eller 5 i denna artikel samtidigt som EU:s medlemsstater.
                     Om någon överenskommelse om införlivande med EES-avtalet av en genomförandeakt som antagits i enlighet med punkterna 3 eller 5 i denna artikel inte kan nås i gemensamma EES-kommittén inom tolv månader efter att genomförandeakten träder i kraft, får Eftastaterna, oaktat vad som sägs i artikel 102 i avtalet, avbryta tillämpningen av sådana åtgärder och ska då utan dröjsmål underrätta kommissionen och Eftas övervakningsmyndighet därom.
                     Övriga avtalsslutande parter i EES-avtalet ska, genom undantag från artikel 1.3, begränsa eller förbjuda det fria flödet av personuppgifter till en Eftastat som inte tillämpa åtgärderna i en genomförandeakt som antagits enligt punkt 5 i denna artikel på samma sätt som dessa åtgärder förhindrar överföring av personuppgifter till tredjeland eller en internationell organisation.’
                  
               
                     f)
                  
                  
                     När EU inleder samråd med tredjeland eller internationella organisationer i syfte att anta ett beslut om adekvat skyddsnivå i enlighet med artikel 45 ska Eftastaterna hållas vederbörligen underrättade. Om tredjeland eller en internationell organisation tar på sig särskilda skyldigheter rörande behandlingen av personuppgifter från medlemsstaterna, kommer EU att beakta situationen i Eftastaterna och med detta tredjeland eller denna internationella organisation diskutera möjliga mekanismer för en eventuell senare tillämpning av Eftastaterna.
                  
               
                     g)
                  
                  
                     I artikel 46.2 d ska följande läggas till:
                     ’Tillsynsmyndigheterna i Eftastaterna ska ha samma rätt som tillsynsmyndigheter i EU-stater att till kommissionen inge standardiserade dataskyddsbestämmelser för godkännande i enlighet med det granskningsförfarande som avses i artikel 93.2.’
                  
               
                     h)
                  
                  
                     I artikel 46 ska, med avseende på Eftastaterna, följande punkt läggas till efter punkt 2:
                     ’2a.   I avvaktan på gemensamma EES-kommitténs beslut om att införliva en genomförandeakt med EES-avtalet, får de lämpliga skyddsåtgärder som avses i punkt 1 införas genom de standardiserade dataskyddsbestämmelser som avses i artikel 46.2 c och d, när en Eftastat tillämpar de åtgärder som anges i akten.
                     Eftastaterna ska före ikraftträdandet av genomförandeakter antagna enligt artikel 46.2 c och d, besluta och underrätta kommissionen och Eftas övervakningsmyndighet om de, i avvaktan på gemensamma EES-kommitténs beslut om att införliva genomförandeakten med EES-avtalet, ska börja tillämpa de åtgärder som anges däri samtidigt EU:s medlemsstater eller inte. Om inget annat beslutas ska varje Eftastat vidta de åtgärder som ingår i en genomförandeakt antagen i enlighet med artikel 46.2 c och d samtidigt som EU:s medlemsstater.
                     Om någon överenskommelse om införlivande med EES-avtalet av en genomförandeakt som antagits i enlighet med artikel 46.2 c och d inte kan nås i gemensamma EES-kommittén inom tolv månader efter att genomförandeakten träder i kraft, får Eftastaterna, oaktat vad som sägs i artikel 102 i avtalet, avbryta sådana åtgärder och ska utan dröjsmål underrätta kommissionen och Eftas övervakningsmyndighet därom.’
                  
               
                     i)
                  
                  
                     I artikel 58.4 ska, med avseende på Eftastaterna, orden ’i enlighet med stadgan’ inte vara tillämpliga.
                  
               
                     j)
                  
                  
                     I artikel 59 ska orden ’, till Eftas övervakningsmyndighet’ införas efter orden ’till kommissionen’.
                  
               
                     k)
                  
                  
                     Eftas övervakningsmyndighet ska ha rätt att delta i styrelsens möten utan rösträtt. Eftas övervakningsmyndighet ska utse en företrädare.
                  
               
                     l)
                  
                  
                     Om så är relevant för utövandet av funktionerna i artikel 109 i detta avtal ska Eftas övervakningsmyndighet ha rätt att begära råd eller yttranden från styrelsen och att översända ärenden till styrelsen enligt artiklarna 63, 64.2, 65.1 c och 70.1 e. I artiklarna 63, 64.2, 65.1 c och 70.1 e ska orden ’och, när så är relevant, Eftas övervakningsmyndighet’ införas efter ordet ’kommissionen’.
                  
               
                     m)
                  
                  
                     Styrelsens ordförande eller sekretariatet ska underrätta Eftas övervakningsmyndighet om styrelsens verksamhet, när så är relevant i enlighet med artiklarna 64.5 a och b, 65.5 och 75.6 b. I artiklarna 64.5 a och b, 65.5 och 75.6 b ska orden ’och, när så är relevant, Eftas övervakningsmyndighet’ införas efter ordet ’kommissionen’.
                     Om så är relevant för utövandet av funktionerna i artikel 109 i detta avtal ska Eftas övervakningsmyndighet ha rätt att få information från en tillsynsmyndighet i en av de berörda Eftastaterna enligt artikel 66.1. I artikel 66.1 ska ’och, när så är relevant, Eftas övervakningsmyndighet’ införas efter ordet ’kommissionen’.
                  
               
                     n)
                  
                  
                     I artikel 71.1 ska orden ’till Eftastaternas ständiga kommitté och till Eftas övervakningsmyndighet’ införas efter orden ’till kommissionen’.
                  
               
                     o)
                  
                  
                     I artikel 73.1 ska följande mening läggas till:
                     ’Eftastaternas ledamöter i styrelsen ska inte vara valbara till posten som ordförande eller vice ordförande.’”
                  
               Artikel 2
         Texten i punkt 13 (arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter) i protokoll 37 till EES-avtalet ska utgå.
         Artikel 3
         Texten till förordning (EU) 2016/679 på isländska och norska, som ska offentliggöras i EES-supplementet till Europeiska unionens officiella tidning, ska vara giltig.
         Artikel 4
         Detta beslut träder i kraft dagen efter den senaste anmälningen enligt artikel 103.1 i EES-avtalet. (*1)
         
         Artikel 5
         Detta beslut ska offentliggöras i EES-delen av och EES-supplementet till Europeiska unionens officiella tidning.
         
            Utfärdat i Bryssel
            
               
                  På gemensamma EES-kommitténs vägnar
               
               
                  Ordförande
               
               
                  Sekreterarna för gemensamma EES-kommittén
               
            
         
         
            (1)  EUT L 119, 4.5.2016, s. 1.
         
            (2)  EGT L 281, 23.11.1995, s. 31.
         
            (*1)  [Inga konstitutionella krav angivna.] [Konstitutionella krav finns angivna.]
      
      
         Gemensam förklaring av de avtalsslutande parterna till gemensamma kommitténs beslut nr XX av den DD.MM.YY om införlivande av Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) med EES-avtalet
         Med tanke på tvåpelarsystemet i EES-avtalet och med beaktande av att beslut från Europeiska dataskyddsstyrelsen är direkt bindande för de nationella tillsynsmyndigheterna i EES-anslutna Eftastater noterar de avtalsslutande parterna
         
                     —
                  
                  
                     att Europeiska dataskyddsstyrelsens beslut riktar sig till nationella tillsynsmyndigheter, och
                  
               
                     —
                  
                  
                     medger att denna lösning inte skapar prejudikat för framtida anpassningar av EU-rättsakter som ska införlivas med EES-avtalet.