natgillin/translations-raw huggingface dataset:
Det henstilles indtrængende, at medlemsstaternes databeskyttelsesmyndigheder høres for at sikre, at retningslinjerne suppleres med særlige forpligtelser i de nationale databeskyttelseslove.
It is strongly recommended that data protection authorities in the Member States be consulted to ensure that the guidelines are complemented with specific obligations laid down in national data protection laws.
CPCS-brugere kan også få yderligere hjælp og vejledning fra de nationale databeskyttelsesmyndigheder, så man sikrer, at databeskyttelseskravene opfyldes.
CPCS users can also obtain further assistance and guidance from these national data protection authorities to ensure that data protection requirements are met.
En liste over disse myndigheder samt kontaktoplysninger og websteder findes på:
A list of these authorities with the contact details and websites can be found at:
Det bør understreges, at behandling af personoplysninger bør ske i overensstemmelse med de særlige principper og betingelser i direktivet om databeskyttelse.
It should be clear that the processing of personal data should be carried out in accordance with the specific principles and conditions laid down in the Data Protection Directive.
Sagsbehandlere har inden for rammerne af forordningen ret til at udveksle data, herunder personoplysninger, via CPCS, hvis formålet med behandlingen er at stoppe overtrædelser af EU's forbrugerlove som opført i CPC-forordningens bilag.
Case handlers are entitled in the context of Regulation to exchange data, including personal data, through the CPCS, if the purpose of the processing is to stop the infringement of EU consumer laws as listed in the CPC Regulation Annex.
Men før sådanne oplysninger behandles, skal der foretages en omhyggelig vurdering for at sikre, at databeskyttelsesprincipperne er overholdt, og at databehandlingen er strengt nødvendig for at nå målene i CPC-forordningen.
Before processing such data however, a careful assessment is necessary to ensure that data protection principles are safeguarded and processing is strictly necessary to achieve the aims of the CPC Regulation.
Sagsbehandlere med adgang til CPCS skal således foretage en vurdering fra sag til sag, før personoplysninger kan behandles [2].
With this in mind, case handlers having access to the CPCS will need to carry out a case by case assessment before any processing of personal data can be carried out [2].
Formålet med disse retningslinjer er at bistå sagsbehandlerne med denne vurdering, således at de databeskyttelsesprincipper, der beskrives i retningslinjerne, kommer til at indgå i betragtningerne.
The purpose of these guidelines is to assist case handlers with this assessment by providing some guiding data protection principles that need to be considered.
Målet er også at afklare nogle af de mere komplekse aspekter af CPCS-strukturen vedrørende fælles behandlingsaktiviteter og fælles kontroludøvelse, idet de indeholder en beskrivelse af Kommissionens og medlemsstaternes kompetente myndigheders rolle som »fælles registeransvarlige« for CPCS-dataudvekslinger.
The aim is also to clarify some of the complexities of the CPCS architecture with regard to joint processing operations and joint controllership by setting out what is the role of the Commission and the role of Member States competent authorities as ‘joint-controllers’ of the CPCS data exchanges.
CPCS — ET IT-VÆRKTØJ TIL HÅNDHÆVELSESSAMARBEJDE
THE CPCS — AN IT-TOOL FOR ENFORCEMENT COOPERATION
CPCS er et it-værktøj, der er udviklet og administreres af Kommissionen i samarbejde med medlemsstaterne.
The CPCS is an IT-tool designed and maintained by the Commission in cooperation with the Member States.
CPCS er tænkt som en hjælp til medlemsstaterne til den praktiske gennemførelse af EU's forbrugerbeskyttelseslovgivning.
The purpose of the CPCS is to assist Member States with the practical implementation of EU consumer protection legislation.
Systemet bruges af CPC-netværket, der består af offentlige myndigheder udpeget af medlemsstaterne og EØS-landene, og som skal samarbejde og udveksle oplysninger med hinanden i håndhævelsen af forbrugerbeskyttelseslove som omhandlet i CPC-forordningen.
It is used by the CPC Network which consists of public authorities designated by the Member States and EEA countries to cooperate and exchange information with each other in the enforcement of consumer protection laws as provided in the CPC Regulation.
Det hedder i artikel 10 i CPC-forordningen, at:
Article 10 of the CPC Regulation states that:
»Kommissionen opretholder en elektronisk database, hvor den lagrer og behandler de oplysninger, den modtager i henhold til artikel 7, 8 og 9.
‘The Commission shall maintain an electronic database in which it shall store and process the information it receives under Articles 7, 8 and 9.
Kun de kompetente myndigheder har mulighed for at konsultere databasen.«
The database shall be made available for consultation only by the competent authorities…’
Og i artikel 12, stk. 3, i CPC-forordningen tilføjes følgende:
Article 12(3) of the CPC Regulation adds:
»Anmodninger om bistand og enhver formidling af oplysninger fremsættes skriftligt under anvendelse af en standardformular og fremsendes elektronisk via den i artikel 10 omhandlede database.«
‘Requests for assistance and all communication of information shall be made in writing using a standard form and communicated electronically via the database established in Article 10.’
I. En handlende, der er etableret i Belgien, benytter sig af urimelige vilkår over for forbrugere bosiddende i Frankrig, hvilket er en overtrædelse af direktivet om urimelige kontraktvilkår.
I. A trader established in Belgium is using unfair terms in his dealings with consumers resident in France in breach of the Unfair Contract Terms Directive.
Forbrugermyndigheden i Frankrig kan bruge CPCS til at fremsætte en anmodning til forbrugermyndigheden i Belgien om at træffe de nødvendige håndhævelsesforanstaltninger, der er til rådighed i Belgien, over for den handlende, således at der bliver sat en øjeblikkelig stopper for overtrædelsen inden for Fællesskabet.
The consumer authority in France may use the CPCS to make a request to the consumer authority in Belgium to take all necessary enforcement measures available in Belgium against the trader to bring about the cessation of the intra-Community infringement without delay.
Forbrugermyndigheden i Danmark modtager klager over, at der på et bestemt websted bruges svigagtig og vildledende handelspraksis til skade for forbrugerne.
The consumer authority in Denmark receives complaints that a particular website is using fraudulent and deceptive commercial practices to the detriment of consumers.
Webstedets vært befinder sig i Sverige.
The website is hosted in Sweden.
Den danske forbrugermyndighed har brug for oplysninger om webstedet.
The Danish consumer authority needs information in connection with the website.
Den kan derfor bruge CPCS til at fremsende en informationsanmodning til den svenske forbrugermyndighed, som har pligt til at tilvejebringe oplysningerne.
It may therefore use the CPCS to make a request for information to the Swedish consumer authority which has an obligation to supply the information.
Oplysninger uploades af medlemsstaterne, opbevares i CPCS, er tilgængelige for de medlemsstater, som oplysningerne er stilet til, og slettes af Kommissionen [3].
Information is uploaded by Member States, stored in the CPCS, accessed by the Member States to whom the information was addressed and deleted by the Commission [3].
CPCS bruges som informationsbank og som middel til at udveksle oplysninger i et effektivt, sikkert kommunikationssystem.
The CPCS is used as a repository for information and as a means to exchange information through an efficient and secure communication system.
Ud fra et databeskyttelsesperspektiv medfører oprettelsen af en sådan database altid visse risici for den grundlæggende ret til beskyttelse af personoplysninger, f.eks. udveksling af flere oplysninger end strengt nødvendigt for at sikre et effektivt samarbejde, opbevaring af oplysninger, der skulle have været slettet, opbevaring af oplysninger, der ikke længere er nøjagtige eller er ukorrekte, eller manglende sikring af, at registreredes rettigheder og registeransvarliges forpligtelser overholdes.
From a data protection perspective, the establishment of such a database always creates certain risks to the fundamental right of personal data protection: sharing more data than is strictly necessary for the purposes of efficient cooperation; retaining data that should have been deleted and holding data that is no longer accurate or is incorrect; and failing to ensure that the rights of data subjects and obligations of data controllers are respected.
Sådanne risici skal derfor håndteres ved at sikre, at brugerne af CPCS er velinformerede om og veluddannede i databeskyttelsesbestemmelser og kan sikre overholdelse af gældende databeskyttelseslovgivning.
It is therefore necessary to address such risks by ensuring that the users of the CPCS are well informed and trained in data protection rules and capable of ensuring compliance with applicable data protection legislation.
LOVGIVNINGS- OG TILSYNSRAMMER FOR DATABESKYTTELSE
DATA PROTECTION LEGAL AND SUPERVISORY FRAMEWORK
EU har haft et etableret retsgrundlag for databeskyttelse siden 1995, såsom direktivet om databeskyttelse [4] vedrørende medlemsstaternes behandling af personoplysninger og forordningen om databeskyttelse [5] vedrørende EU's institutioners og organers behandling af personoplysninger.
The European Union has an established legal framework on data protection since 1995: the Data Protection Directive [4] which governs the processing of personal data by Member States and by the Data Protection Regulation [5] which governs the processing of personal data by the European Union institutions and bodies.
Hvilken databeskyttelseslov der anvendes, afhænger i øjeblikket af, hvem CPCS-aktøren eller -brugeren er.
The application of the data protection law currently depends on who the CPCS actor or user is.
Kommissionens behandlingsaktiviteter er omfattet af forordningen om databeskyttelse, mens behandlingsaktiviteter foretaget af sagsbehandlere i de kompetente nationale håndhævelsesmyndigheder henhører under den nationale lovgivning, der omsætter direktivet om databeskyttelse.
Processing acts undertaken by the Commission are governed by Data Protection Regulation and processing acts undertaken by case handlers in the competent national enforcement authorities are governed by the national laws transposing the Data Protection Directive.
Kommissionen og de udpegede kompetente myndigheder spiller begge en specifik rolle i CPCS, fordi de sammen fungerer som registeransvarlige. De har derfor pligt til at anmelde og fremsende deres respektive behandlingsaktiviteter til forudgående kontrol hos de relevante tilsynsmyndigheder og sikre overholdelse af databeskyttelsesbestemmelserne.
Being the two main actors with specific roles to play in the CPCS, both the Commission and the designated competent authorities, as co-controllers, have an obligation to notify and submit their respective processing operations for prior checking by the relevant supervisory authorities and ensure compliance with data protection rules.
Når det er sagt, kan nationale love, der gennemfører direktivet om databeskyttelse, indeholde undtagelser både fra kravet om anmeldelse og kravet om forudgående kontrol.
That said national laws transposing the Data Protection Directive may provide exemptions from both the notification and prior checking requirements.
Målet med at harmonisere databeskyttelseslovene var at sikre både et højt databeskyttelsesniveau og den enkeltes grundlæggende rettigheder, samtidig med at det blev muligt frit at overføre personoplysninger mellem medlemsstaterne.
The harmonisation of data protection laws was intended to ensure both a high level of data protection and safeguard the fundamental rights of individuals whilst allowing the free flow of personal data between Member States.
De nationale gennemførelsesforanstaltninger kan give anledning til forskelligartede bestemmelser, og brugerne af CPCS rådes for at sikre overholdelse af databeskyttelsesbestemmelserne kraftigt til at drøfte de foreliggende retningslinjer med deres nationale databeskyttelsesmyndigheder, da der f.eks. kan være forskellige regler for, hvilke oplysninger enkeltpersoner skal have, eller pligten til at indberette bestemte behandlingsaktiviteter til databeskyttelsesmyndighederne.
Given that national implementation measures may give rise to differing rules, in order to ensure compliance with data protection rules, CPCS users are strongly advised to discuss these guidelines with their national data protection authorities since rules may vary, for example, on the information to be provided to individuals or the duty to notify certain data processing operations to data protection authorities.
Et centralt træk ved de retlige rammer for EU's databeskyttelse er de uvildige databeskyttelsesmyndigheders kontrol.
A significant feature of the EU data protection legal framework is its supervision by independent data protection authorities.
Borgerne har ret til at indgive klager til disse myndigheder og få en hurtig, udenretlig løsning på deres databeskyttelsesbekymringer.
Citizens have the right to lodge complaints before these authorities and promptly resolve their data protection concerns outside the courts.
Behandling af personoplysninger på nationalt plan overvåges af de nationale databeskyttelsesmyndigheder, mens EU's institutioners behandling af personoplysninger overvåges af Den Europæiske Tilsynsførende for Databeskyttelse [6].
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European institutions is supervised by the European Data Protection Supervisor (EDPS) [6].
Kommissionen er følgelig underlagt den tilsynsførendes kontrol, mens andre CPCS-brugere er underlagt kontrol af de nationale databeskyttelsesmyndigheder.
Consequently, the Commission is subject to the supervision of the EDPS and other users of the CPCS to the supervision of national data protection authorities.
CPCS er et klart eksempel på fælles behandlingsaktiviteter og fælles kontroludøvelse.
The CPCS is a clear example of joint processing operations and joint controllership.
Mens det kun er de kompetente myndigheder i medlemsstaterne, der kan indsamle, registrere, videregive og udveksle personoplysninger, er opbevaring og sletning af disse oplysninger Kommissionens ansvar.
Whilst only the competent authorities in the Member States collect, record, disclose and exchange personal data, the storage and deletion of these data on its servers is the responsibility of the Commission.
Kommissionen har ikke adgang til disse personoplysninger, men betragtes som systemadministrator og -operatør.
The Commission does not have access to these personal data but is considered as the system manager and operator of the system.
Fordelingen af de forskellige opgaver og ansvar mellem Kommissionen og medlemsstaterne kan opsummeres som følger:
Consequently, the allocation of different tasks and responsibilities between the Commission and the Member States can be summarised as follows:
Hver kompetent myndighed er registeransvarlig for sine egne databehandlingsaktiviteter.
Each competent authority is a data controller with respect to its own data processing activities.
Kommissionen er ikke bruger, men operatør af systemet, og primært ansvarlig for systemarkitekturens vedligeholdelse og sikkerhed.
The Commission is not a user but the operator of the system, responsible primarily for the maintenance and security of the system architecture.
Kommissionen har dog også adgang til varslinger, feedbackinformation og andre sagsrelaterede oplysninger [7].
However, the Commission also has access to the alerts, feedback information and other case related information [7].
Formålet med Kommissionens adgang er at overvåge anvendelsen af CPC-forordningen og forbrugerbeskyttelseslovgivningen i bilaget til CPC-forordningen og samle statistiske oplysninger i forbindelse med varetagelsen af disse opgaver.
The purpose of the Commission’s access is to monitor the application of the CPC Regulation as well as the consumer protection legislation listed in the Annex to the CPC Regulation and to compile statistical information in connection with carrying out these duties.
Kommissionen har dog ikke adgang til oplysningerne i anmodninger om gensidig bistand og håndhævelse, da disse kun sendes til de kompetente myndigheder i medlemsstaterne, der behandler de pågældende specifikke spørgsmål.
The Commission does not however have access to the information contained in mutual assistance and enforcement requests as these are only addressed to the Member States competent authorities dealing with the specific case in question.
Når det er sagt, giver CPC-forordningen Kommissionen mulighed for at bistå kompetente myndigheder i tilfælde af visse tvister [8] og blive opfordret til at deltage i en koordineret undersøgelse, der omfatter mere end to medlemsstater [9].
That said the CPC Regulation does provide the possibility for the Commission to assist competent authorities in case of certain disputes [8] and to be invited to participate in a coordinated investigation involving more than two Member States [9].
CPCS-aktørerne deler ansvaret for behandlingens lovlighed, oplysningspligten og retten til indsigt, indsigelse og berigtigelse.
The CPCS actors share responsibility with respect to the legitimacy of the processing, information provision and rights of access, objection and rectification.
Både Kommissionen og de kompetente myndigheder er i deres egenskab af registeransvarlige individuelt ansvarlige for, at bestemmelserne i relation til deres databehandlinger stemmer overens med databeskyttelsesreglerne.
Both the Commission and the competent authorities in their roles as controllers are individually responsible for ensuring that the rules relating to their data processing operations are compatible with data protection rules.
AKTØRER OG BRUGERE I CPCS
ACTORS AND USERS IN THE CPCS
Der findes forskellige adgangsprofiler i CPCS: Adgang til databasen er begrænset, tildeles kun en navngiven tjenestemand hos en kompetent myndighed (autentificeret bruger) og kan ikke overdrages til andre.
Different access profiles exist within the CPCS: access to the database is restricted and allocated to a named competent authority official only (authenticated user) which is not transferable.
Adgang til CPCS kan kun gives til tjenestemænd, som de kompetente myndigheder i medlemsstaterne har udnævnt og oplyst til Kommissionen.
Requests for access to the CPCS can only be granted to the officials notified to the Commission by Member States competent authorities.
Det log-in/den adgangskode, der skal bruges for at komme ind i systemet, kan tildeles det centrale forbindelseskontor.
A login/password is requested to enter the system which can be obtained by the single liaison office.
Kun brugere hos de bistandssøgte og bistandssøgende kompetente myndigheder har fuld adgang til alle de oplysninger, der udveksles i en bestemt sag, hvilket omfatter alle bilag i CPCS’ sagsakter.
Only users in the requested and applicant competent authorities have full access to the complete information exchanged for a given case which includes all attachments in the CPCS case file.
De centrale forbindelseskontorer har kun adgang til de oplysninger om en sag, der sætter dem i stand til at identificere den kompetente myndighed, som en anmodning skal overføres til.
Single liaison offices can only read key information on a case to allow them to identify the competent authority to which a request needs to be transferred.
De har ikke adgang til fortrolige dokumenter, der er vedlagt en anmodning eller en varsling som bilag.
They cannot read confidential documents attached to a request or an alert.
I håndhævelsessager kan brugere hos alle de kompetente myndigheder, som er anmeldt som ansvarlige for de retsakter, der er overtrådt, udveksle generelle oplysninger.
In enforcement cases, general information is shared between users in all the competent authorities notified as being responsible for the legal acts infringed.
Det sker gennem anmeldelser.
This is done through the notifications.
Disse anmeldelser bør give en bred beskrivelse af en sag og undgå at inddrage personoplysninger.
These notifications should give a broad description of a case and should avoid including personal data.
Der findes dog undtagelser som f.eks. sælgers eller leverandørs navn (hvis det er en fysisk person).
Exceptions may exist such as the name of seller or supplier (if a natural person).
Kommissionen har ikke adgang til anmodninger om oplysninger og håndhævelser eller fortrolige dokumenter, men modtager anmeldelser og varslinger.
The Commission has no access to information and enforcement requests or confidential documents but does receive notifications and alerts.
DATABESKYTTELSESPRINCIPPER FOR INFORMATIONSUDVEKSLING
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
Personoplysninger kan kun behandles af CPCS-brugerne i medlemsstaterne på bestemte betingelser og i overensstemmelse med de principper, som direktivet om databeskyttelse opstiller.
Processing of personal data by the CPCS users in the Member States may only take place under conditions and in accordance with the principles that the Data Protection Directive establishes.
Den registeransvarlige er ansvarlig for at sikre, at databeskyttelsesprincipperne overholdes i forbindelse med behandling af personoplysninger i CPCS.
The data controller is responsible for ensuring that the data protection principles are complied with when processing personal data in the CPCS.
Det skal også bemærkes, at både bestemmelserne om fortrolighed og bestemmelserne om databeskyttelse finder anvendelse på CPCS.
It should also be noted that both confidentiality and data protection rules apply to the CPCS.
Fortrolighedsbestemmelserne og bestemmelserne om tavshedspligt kan finde anvendelse på oplysninger generelt, mens bestemmelserne om databeskyttelse er begrænset til personoplysninger.
Confidentiality rules and professional secrecy rules can apply to data in general whereas data protection rules are limited to personal data.
Det er vigtigt at huske, at CPCS-brugerne i medlemsstaterne er ansvarlige for mange andre behandlingsaktiviteter, og at de ikke nødvendigvis er databeskyttelseseksperter.
It is important to bear in mind that CPCS users in the Member States are responsible for many other processing operations and may not be data protection experts.
Disse retningslinjer er henstillinger vedrørende behandling af personoplysninger, og der skal gøres opmærksom på, at det ikke er alle oplysninger, som udveksles inden for rammerne af CPCS, der er personoplysninger.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Før hver uploading af oplysninger til CPCS skal håndhævelsesmyndighederne vurdere, om de personoplysninger, der skal fremsendes, er strengt nødvendige for at opnå et effektivt samarbejde, og overveje, hvem de sender personoplysningerne til.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Håndhævelsestjenestemanden skal spørge sig selv, om modtageren virkelig har brug for de pågældende oplysninger til varslingen eller anmodningen om gensidig bistand.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.