Source: https://complexdiscovery.com/schrems-2-0-european-court-of-justice-advocate-general-renders-opinion/?mode=grid&amazonai-language=fi
Timestamp: 2020-05-28 18:08:39+00:00
Document Index: 20413240

Matched Legal Cases: ['tuomioistuin ', 'tuomioistuin ', 'tuomioistuin ', 'tuomioistuin ', 'tuomioistuin ', 'tuomioistuin ', 'tuomioistuin ']

Schrems 2.0: Euroopan yhteisöjen tuomioistuimen julkisasiamies Rendersin lausunto
Toimittajan huomautus: Euroopan yhteisöjen tuomioistuin julkisasiamies Henrik Saugmandsgaard ØE antoi 19.12.2019 lausuntonsa Euroopan komission hyväksymien mallisopimuslausekkeiden pätevyydestä henkilötietojen siirtämiseksi rekisterinpitäjiltä henkilötietojen käsittelijöille. Lausunnossa vahvistetaan, että SCC-yhdisteisiin turvautuvien yritysten ei tarvitse harkita lähestymistapaansa muuttamista tällä hetkellä. Edellyttäen tässä viestissä on kokoelma informatiivisia otteita, jotka voivat olla hyödyllisiä niille, jotka haluavat ymmärtää sisältöä ja asiayhteyttä tämän äskettäisen lausunnon tiedonsiirtokäytäntöjä.
Ote artikkelista Laura Song Alston ja Bird
Schrems 2.0: EU:n julkisasiamiehen päteviksi ilmoittamat vakiosopimuslausekkeet
Lausunto Taustaa: Max Schrems teki ensimmäisen kerran kantelun Facebookin tiedonsiirtokäytännöistä Irlannin tietosuojaviranomaiselle (Data Protection Commission tai DPC) vuonna 2013, mikä johti Yhdysvaltojen ja EU:n Safe Harbor -kehyksen mitätöimiseen Euroopan yhteisöjen tuomioistuimessa, joka on korkein oikeus EU lokakuussa 2015. Tämän seurauksena monet yritykset, jotka aiemmin turvautuivat Safe Harboriin tiedonsiirrossa, ottivat käyttöön SCC-koodit siirtämään tietoja EU:n ulkopuolisille käsittelijöille, koska Safe Harborin (Privacy Shield) korvaaminen oli toiminnassa vasta elokuussa 2016.
Tilintarkastustuomioistuimen päätöksen jälkeen Schrems teki tietosuojaviranomaiselle uuden valituksen, jossa keskityttiin henkilötietojen siirtämiseen EU:sta Yhdysvaltoihin SCC-pohjaisten tietojen perusteella. Vastauksena DPC halusi tuomioistuimissa selkeyttä sekä SCC-maiden pätevyydestä että Privacy Shield -järjestelystä. DPC esitti kanteen Irish High Court -tuomioistuimelle, joka sittemmin toimitti asian yhteisöjen tuomioistuimen käsiteltäväksi 11 kysymystä. Yhteisöjen tuomioistuin kuuli asiassa 9.7.2019 suullisia perusteluja (Schrems 2.0).
Yhteisöjen tuomioistuimen julkisasiamies Henrik Saugmandsgaard Øe antoi 19.12.2019 lausuntonsa Schrems 2.0:sta.
Lue koko artikkeli osoitteessa Schrems 2.0: EU:n julkisasiamiehen voimassa ilmoittamat vakiosopimuslausekkeet
Johdanto ja päätelmät Euroopan yhteisöjen tuomioistuimen lausunnosta
Julkisasiamies Saugmandsgaard ØE:n ratkaisuehdotus 19.12.2019 (asia C-311/18)
Tietosuojasta vastaava komissaari v. Facebook Ireland Limited, Maximillian Schrems, väliintulijat: Amerikan yhdysvallat, Electronic Privacy Information Centre, BSA Business Software Alliance, Inc., Digitaleurope (High Court, Irlanti).
Koska maailmanlaajuisella tasolla ei ole yhteisiä tietosuojatakeita, tällaisten tietojen rajat ylittävät siirrot aiheuttavat riskin, että Euroopan unionissa taatun suojan taso ylittyisi jatkuvasti. EU:n lainsäätäjä haluaa helpottaa näitä virtoja ja rajoittaa tätä riskiä, ja se on ottanut käyttöön kolme mekanismia, joiden avulla henkilötietoja voidaan siirtää Euroopan unionista kolmanteen valtioon.
Ensinnäkin tällainen siirto voidaan toteuttaa sellaisen päätöksen perusteella, jossa Euroopan komissio toteaa, että kyseinen kolmas valtio takaa sille siirrettyjen tietojen ”riittävän suojan”. Toiseksi, jos tällaista päätöstä ei ole tehty, siirto sallitaan silloin, kun siihen liittyy ”asianmukaiset suojatoimet”. Nämä suojatoimet voidaan toteuttaa viejän ja tuojan välisellä sopimuksella, joka sisältää komission hyväksymiä vakiolausekkeita. GDPR-asetuksessa säädetään kolmanneksi tietyistä poikkeuksista, jotka perustuvat erityisesti rekisteröidyn suostumukseen ja jotka mahdollistavat tietojen siirtämisen kolmanteen maahan, vaikka tietosuojan riittävyyttä koskevaa päätöstä tai asianmukaisia suojatoimia ei ole tehty.
High Court, Ireland, jäljempänä 'High Court', esittämä ennakkoratkaisupyyntö koskee toista näistä menettelyistä. Se koskee erityisesti päätöksen 2010/87/EU pätevyyttä, jolla komissio laati tiettyjä siirtojen luokkia koskevia mallisopimuslausekkeita Euroopan unionin perusoikeuskirjan, jäljempänä 'perusoikeuskirja', 7, 8 ja 47 artiklan perusteella.
Pyyntö esitettiin asiassa, jonka tietosuojavaltuutettu Irlanti (jäljempänä DPC) on nostanut Facebook Ireland Ltd:tä ja Maximillian Schremsia vastaan, joka koski Schremsin DPC:lle tekemää kantelua, joka koski Facebook Irelandin suorittamaa häntä koskevien henkilötietojen siirtämistä Facebookiin, Inc., sen emoyhtiö, joka on sijoittautunut Amerikan yhdysvalloihin, jäljempänä 'Yhdysvallat'. DPC katsoo, että valituksen arvioinnin edellytyksenä on päätöksen 2010/87 pätevyys. Tältä osin se pyysi, että kansallinen tuomioistuin pyytää yhteisöjen tuomioistuimelta selvitystä tästä seikan osalta.
Aluksi haluan todeta, että ennakkoratkaisukysymysten tarkastelu ei ole mielestäni paljastanut mitään, mikä vaikuttaisi päätöksen 2010/87 pätevyyteen.
Lisäksi ennakkoratkaisupyynnön esittänyt tuomioistuin on tuonut esiin tiettyjä epäilyjä, jotka liittyvät lähinnä Yhdysvaltojen takaaman suojan riittävyyteen siltä osin kuin on kyse Yhdysvaltojen tiedusteluviranomaisten puuttumisesta niiden henkilöiden perusoikeuksien käyttämiseen, joiden tiedot siirretään Yhdysvaltoihin. Kyseiset epäilyt kyseenalaistivat välillisesti komission täytäntöönpanopäätöksessä 2016/1250 tältä osin tekemät arvioinnit. (Vaikka pääasian ratkaiseminen ei edellytä yhteisöjen tuomioistuinta ratkaisemaan tätä kysymystä, ja vaikka ehdotan sen vuoksi, että se pidättäytyy tekemästä niin, esitän toissijaisesti syyt, joiden vuoksi kyseenalaistan tämän päätöksen pätevyyden.
Koko analyysiäni ohjaa halu löytää tasapaino toisaalta tarve osoittaa ”kohtuullinen käytännönläheisyys, jotta voidaan mahdollistaa vuorovaikutus muiden maailman osien kanssa ”, ja toisaalta tarve puolustaa niitä perusarvoja, jotka tunnustetaan yhteisön oikeusjärjestyksessä. unioni ja sen jäsenvaltiot ja erityisesti perusoikeuskirja.
Ehdotan, että yhteisöjen tuomioistuin vastaa Irlannin High Courtin esittämiin ennakkoratkaisukysymyksiin seuraavasti:
Ennakkoratkaisupyyntöjen analysointi ei ole osoittanut mitään vaikutusta mallisopimuslausekkeista henkilötietojen siirtämiseksi kolmansiin maihin sijoittautuneille henkilötietojen käsittelijöille Euroopan parlamentin direktiivin 95/46/EY mukaisesti 5 päivänä helmikuuta 2010 annetun komission päätöksen 2010/87/EU pätevyyteen ja neuvoston, sellaisena kuin se on muutettuna 16 päivänä joulukuuta 2016 annetulla komission täytäntöönpanopäätöksellä (EU) 2016/2297.
Julkisasiamies Saugmandsgaard ØE:n 19.12.2019 antama ratkaisuehdotus (asia C-311/18)
Uutiskommentti Data Protection Commission (DPC) Irlanti
DPC:n lausuma neuvonantoryhmän lausunnosta asiassa #C -311/18 Euroopan
Tietokomitea on tyytyväinen siihen, että neuvonantoryhmän lausunto asiasta #C -311/18 Euroopan unionin tuomioistuimen asiassa. Lausunnossa kuvataan monitahoisuutta, joka liittyy niihin kysymyksiin, joita syntyy, kun EU:n tietosuojalainsäädäntö on vuorovaikutuksessa kolmansien maiden lakien kanssa, mukaan lukien Yhdysvaltojen lait. Lausunnon avausosassa tunnustetaan myös ne merkittävät jännitteet, jotka syntyvät toisaalta pragmatismin osoittamisen tarpeen ja toisaalta ”tarpeen puolustaa unionin ja sen jäsenvaltioiden oikeusjärjestyksissä ja erityisesti perusoikeuskirjassa tunnustettuja perusarvoja”.
Jotkut täällä käsiteltävien monimutkaisten seikkojen käsittelystä koskevat asiasisältöä. Mainitsen vain kolme esimerkkiä: sovelletaanko EU:n lainsäädäntöä lainkaan silloin, kun viranomaiset käsittelevät rekisteröidyn henkilötietoja kolmannessa maassa (neuvonantoryhmä uskoo niin); helpottavatko Yhdysvaltojen lait ja käytännöt EU:n lainsäädännön vastaisia henkilötietojen suojaoikeuksia ( neuvonantoryhmän näkemys), ja ovatko nämä ongelmat ratkaistu Privacy Shield -järjestelyssä (ei neuvonantoryhmän mielestä).
Lausunnossa todetaan myös erikseen, että yksittäistapauksissa mallisopimuslausekkeet eivät myöskään välttämättä tarjoa vastausta ongelmiin, joita syntyy, kun tiedonsiirrot tuovat EU:n kansalaisten tiedot Yhdysvaltojen viranomaisten toimivaltaan. Tässä vaiheessa otetaan huomioon myös menettelylliset monimutkaisuudet. Kenen pitäisi puuttua asiaan, kun EU:n lainsäädännössä edellytettyä suojan tasoa ei voida säilyttää yksittäisen siirron yhteydessä? Vaikka neuvonantoryhmä tunnustaa puutteensa ja sen aiheuttamat käytännön vaikeudet ja huolimatta jäsenvaltioiden valvontaviranomaisten pirstaloitumisvaarasta, neuvonantoryhmä toteaa, että EU:n tiedekomiteoiden yhteydessä hyväksymä lähestymistapa luo asianmukaisen tasapainon välillä pragmatismi ja periaate. Tämä lähestymistapa on sellainen, että vastuu EU:n kansalaisten tietosuojaoikeuksien suojaamisesta kuuluu ensisijaisesti rekisterinpitäjille ja neuvonantoryhmän mielestä kansallisille valvontaviranomaisille, jos rekisterinpitäjä ei täytä velvoitteitaan.
Vaikka DPC toteaa, että tilintarkastustuomioistuin ei vielä ratkaise näitä kysymyksiä, se pitää myönteisenä neuvonantoryhmän lausuntoon sisältyvän analyysin selkeyttä.
Lue alkuperäinen uutisilmoitus DPC lausunto AG lausunto asiasta # C-311/18 CJEU
Euroopan unionin tuomioistuin (CJEU)
Data Protection Commission (DPC) Irlanti