natgillin/translations-raw huggingface dataset:
Endvidere bør udliciteringen kun bestå af de transaktioner, der er aftalt i den kontrakt, som dataeksportøren og dataimportøren har indgået, og som indeholder de standardkontraktbestemmelser, der er omhandlet i denne afgørelse, og den bør ikke omfatte anden behandling eller andre formål, så det formålsbegrænsningsprincip, der er fastsat i direktiv 95/46/EF, overholdes.
In addition, the sub-processing should only consist of the operations agreed in the contract between the data exporter and the data importer incorporating the standard contractual clauses provided for in this Decision and should not refer to different processing operations or purposes so that the purpose limitation principle set out by Directive 95/46/EC is respected.
Hvis den underkontraherede registerfører ikke opfylder sine databehandlingsforpligtelser i henhold til kontrakten, bør dataimportøren desuden fortsat være ansvarlig over for dataeksportøren.
Moreover, where the sub-processor fails to fulfil his own data-processing obligations under the contract, the data importer should remain liable toward the data exporter.
Videregivelsen af personoplysninger til registerførere etableret uden for Den Europæiske Unions område bør ikke påvirke det forhold, at databehandling bør være underlagt den gældende databeskyttelseslovgivning.
The transfer of personal data to processors established outside the European Union should not prejudice the fact that the processing activities should be governed by the applicable data protection law.
Standardkontraktbestemmelser bør ikke alene kunne håndhæves af de kontraherende parter, men også af de registrerede, og det gælder især, når de registrerede lider skade som følge af kontraktbrud.
Standard contractual clauses should be enforceable not only by the organisations which are parties to the contract, but also by the data subjects, in particular where the data subjects suffer damage as a consequence of a breach of the contract.
Den registrerede bør have ret til at anlægge sag mod og i givet fald modtage erstatning fra dataeksportøren, der er registeransvarlig for de videregivne personoplysninger.
The data subject should be entitled to take action and, where appropriate, receive compensation from the data exporter who is the data controller of the personal data transferred.
Undtagelsesvis bør den registrerede også have ret til at anlægge sag mod og i givet fald modtage erstatning fra dataimportøren i tilfælde, hvor dataimportøren eller en af dennes underkontraherede registerførere overtræder sine forpligtelser i henhold til standardbestemmelse 3, stk. 2, og dataeksportøren faktisk eller retligt set er ophørt med at eksistere eller er blevet insolvent.
Exceptionally, the data subject should also be entitled to take action, and, where appropriate, receive compensation from the data importer in those cases, arising out of a breach by the data importer or any sub-processor under it of any of its obligations referred to in the paragraph 2 of Clause 3, where the data exporter has factually disappeared or has ceased to exist in law or has become insolvent.
Undtagelsesvis bør den registrerede også have ret til at anlægge sag mod og i givet fald modtage erstatning fra en underkontraheret registerfører, hvis både dataeksportøren og dataimportøren faktisk eller retligt set er ophørt med at eksistere eller er blevet insolvente.
Exceptionally, the data subject should be also entitled to take action, and, where appropriate, receive compensation from a sub-processor in those situations where both the data exporter and the data importer have factually disappeared or ceased to exist in law or have become insolvent.
Den underkontraherede registerførers erstatningsansvar bør begrænses til hans egen databehandling i henhold til kontraktbestemmelserne.
Such third-party liability of the sub-processor should be limited to its own processing operations under the contractual clauses.
Såfremt der opstår en tvist mellem den registrerede, som påberåber sig tredjemandsløftet, og dataimportøren, og denne tvist ikke afgøres i mindelighed, bør dataimportøren tilbyde den registrerede valget mellem mægling eller domstolsprøvelse.
In the event of a dispute between a data subject, who invokes the third-party beneficiary clause, and the data importer, which is not amicably resolved, the data importer should offer the data subject a choice between mediation or litigation.
Om den registrerede har en egentlig valgmulighed, vil afhænge af, hvorvidt der er pålidelige og anerkendte mæglingsinstanser og voldgiftsretter til rådighed.
The extent to which the data subject will have an effective choice will depend on the availability of reliable and recognised systems of mediation.
Mægling foretaget af databeskyttelsesmyndighederne i den medlemsstat, hvor dataeksportøren er etableret, bør være en valgmulighed, når den tilbydes.
Mediation by the data protection supervisory authorities of the Member State in which the data exporter is established should be an option where they provide such a service.
Kontrakten bør være underlagt lovgivningen i den medlemsstat, hvor dataeksportøren er etableret, hvilket giver en begunstiget tredjemand mulighed for at håndhæve en kontrakt.
The contract should be governed by the law of the Member State in which the data exporter is established enabling a third-party beneficiary to enforce a contract.
De registrerede bør, såfremt de ønsker det, og det er tilladt i henhold til national ret, kunne lade sig repræsentere af foreninger eller andre organer.
Data subjects should be allowed to be represented by associations or other bodies if they so wish and if authorised by national law.
Samme lovgivning bør også gælde for bestemmelser om databeskyttelse i kontrakter med en underkontraheret registerfører om udlicitering af behandlingen af personoplysninger, som dataeksportøren har videregivet til dataimportøren i henhold til kontraktbestemmelserne.
The same law should also govern the provisions on data protection of any contract with a sub-processor for the sub-processing of the processing activities of the personal data transferred by the data exporter to the data importer under the contractual clauses.
Den udtalelse, som gruppen vedrørende beskyttelse af personer i forbindelse med behandling af personoplysninger, der er nedsat ved artikel 29 i direktiv 95/46/EF, har afgivet om det beskyttelsesniveau, som opnås ved hjælp af standardkontraktbestemmelserne i bilaget til denne afgørelse, er taget i betragtning ved udarbejdelsen af denne afgørelse.
The Working Party on the protection of individuals with regard to the processing of personal data established under Article 29 of Directive 95/46/EC has delivered an opinion on the level of protection provided under the standard contractual clauses annexed to this Decision, which has been taken into account in the preparation of this Decision.
Beslutning 2002/16/EF bør ophæves.
Decision 2002/16/EC should be repealed.
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 31 i direktiv 95/46/EF —
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31 of Directive 95/46/EC,
De i bilaget fastsatte standardkontraktbestemmelser anses for at yde tilstrækkelige garantier for beskyttelse af privatlivets fred og fysiske personers grundlæggende rettigheder og frihedsrettigheder samt for udøvelsen af de dertil knyttede rettigheder, som fastsat i artikel 26, stk. 2, i direktiv 95/46/EF.
The standard contractual clauses set out in the Annex are considered as offering adequate safeguards with respect to the protection of the privacy and fundamental rights and freedoms of individuals and as regards the exercise of the corresponding rights as required by Article 26(2) of Directive 95/46/EC.
Denne afgørelse vedrører kun tilstrækkeligheden af den beskyttelse, der opnås ved hjælp af de i bilaget fastsatte standardkontraktbestemmelser for videregivelse af personoplysninger til registerførere.
This Decision concerns only the adequacy of protection provided by the standard contractual clauses set out in the Annex for the transfer of personal data to processors.
Den har ingen indvirkning på anvendelsen af andre nationale retsforskrifter om gennemførelse af direktiv 95/46/EF, som vedrører behandling af personoplysninger i medlemsstaterne.
It does not affect the application of other national provisions implementing Directive 95/46/EC that pertain to the processing of personal data within the Member States.
Denne afgørelse finder anvendelse på videregivelse af personoplysninger fra registeransvarlige, der er etableret i Den Europæiske Union, til modtagere, som er etableret uden for Den Europæiske Unions område, og som blot behandler disse oplysninger.
This Decision shall apply to the transfer of personal data by controllers established in the European Union to recipients established outside the territory of the European Union who act only as processors.
Artikel 3 I denne afgørelse forstås ved:
Article 3
»særlige kategorier af oplysninger«
For the purposes of this Decision the following definitions shall apply:
de oplysninger, der er omhandlet i artikel 8 i direktiv 95/46/EF b) »tilsynsmyndighed«
‘special categories of data’ means the data referred to in Article 8 of Directive 95/46/EC;
den myndighed, der er omhandlet i artikel 28 i direktiv 95/46/EF c)
‘supervisory authority’ means the authority referred to in Article 28 of Directive 95/46/EC;
»dataeksportør« den registeransvarlige, der videregiver personoplysningerne d) »dataimportør«
‘data exporter’ means the controller who transfers the personal data;
den registerfører etableret i et tredjeland, som indvilliger i at modtage personoplysninger fra dataeksportøren med henblik på behandling på dataeksportørens vegne efter videregivelsen, i overensstemmelse med dataeksportørens instrukser og denne afgørelse, og som ikke er underlagt et tredjelands system, der sikrer et tilstrækkeligt beskyttelsesniveau som omhandlet i artikel 25, stk. 1, i direktiv 95/46/EF e)
‘data importer’ means the processor established in a third country who agrees to receive from the data exporter personal data intended for processing on the data exporter’s behalf after the transfer in accordance with his instructions and the terms of this Decision and who is not subject to a third country’s system ensuring adequate protection within the meaning of Article 25(1) of Directive 95/46/EC;
»underkontraheret registerfører« enhver registerfører, der efter aftale med dataimportøren eller af en af dataimportørens øvrige underkontraherede registerførere indvilliger i fra dataimportøren eller en af dataimportørens øvrige underkontraherede registerførere at modtage personoplysninger udelukkende med henblik på behandling på dataeksportørens vegne efter videregivelsen, i overensstemmelse med dataeksportørens instrukser, de standardkontraktbestemmelser, der er anført i bilaget, og betingelserne i den skriftlige udliciteringskontrakt f)
‘sub-processor’ means any processor engaged by the data importer or by any other sub-processor of the data importer and who agrees to receive from the data importer or from any other sub-processor of the data importer personal data exclusively intended for the processing activities to be carried out on behalf of the data exporter after the transfer in accordance with the data exporter’s instructions, the standard contractual clauses set out in the Annex, and the terms of the written contract for sub-processing;
»den gældende databeskyttelseslovgivning« den lovgivning, der beskytter fysiske personers grundlæggende rettigheder og frihedsrettigheder, især deres ret til beskyttelse af privatlivets fred, med hensyn til behandling af personoplysninger, og som gælder for en registeransvarlig i den medlemsstat, hvor dataeksportøren er etableret g)
‘applicable data protection law’ means the legislation protecting the fundamental rights and freedoms of individuals and, in particular, their right to privacy with respect to the processing of personal data applicable to a data controller in the Member State in which the data exporter is established;
»tekniske og organisatoriske sikkerhedsforanstaltninger« betyder de foranstaltninger, der har til formål at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, ændring, uautoriseret videregivelse eller adgang, især hvor behandlingen omfatter videregivelse af oplysninger i et net, samt mod enhver anden form for ulovlig behandling.
‘technical and organisational security measures’ means those measures aimed at protecting personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, in particular where the processing involves the transmission of data over a network, and against all other unlawful forms of processing.
De kompetente myndigheder i medlemsstaterne kan, uden at det berører deres beføjelse til at træffe foranstaltninger for at sikre overholdelse af de nationale bestemmelser, der vedtages i henhold til kapitel II, III, V og VI i direktiv 95/46/EF, gøre brug af deres beføjelser til at forbyde eller suspendere datastrømmen til tredjelande for at beskytte fysiske personer med hensyn til behandling af deres personoplysninger:
Without prejudice to their powers to take action to ensure compliance with national provisions adopted pursuant to Chapters II, III, V and VI of Directive 95/46/EC, the competent authorities in the Member States may exercise their existing powers to prohibit or suspend data flows to third countries in order to protect individuals with regard to the processing of their personal data in cases where:
når det er fastslået, at den lovgivning, som dataimportøren eller en underkontraheret registerfører er underlagt, pålægger den pågældende krav om at fravige den gældende databeskyttelseslovgivning i en grad, som er mere vidtgående end de restriktioner, der er nødvendige i et demokratisk samfund, som fastsat i artikel 13 i direktiv 95/46/EF, når disse krav kan formodes at have en betydelig negativ virkning på den sikkerhed, der opnås ved hjælp af den gældende databeskyttelseslovgivning og standardkontraktbestemmelserne, eller
it is established that the law to which the data importer or a sub-processor is subject imposes upon him requirements to derogate from the applicable data protection law which go beyond the restrictions necessary in a democratic society as provided for in Article 13 of Directive 95/46/EC where those requirements are likely to have a substantial adverse effect on the guarantees provided by the applicable data protection law and the standard contractual clauses;
når en kompetent myndighed har fastslået, at dataimportøren eller en underkontraheret registerfører ikke har overholdt standardkontraktbestemmelserne i bilaget, eller
a competent authority has established that the data importer or a sub-processor has not respected the standard contractual clauses in the Annex; or
når der er stor sandsynlighed for, at standardkontraktbestemmelserne i bilaget ikke overholdes eller ikke vil blive overholdt, og at en fortsat videregivelse af oplysninger vil kunne skabe en overhængende risiko for alvorlig skade for de registrerede.
there is a substantial likelihood that the standard contractual clauses in the Annex are not being or will not be complied with and the continuing transfer would create an imminent risk of grave harm to the data subjects.
Forbud eller suspension i henhold til stk. 1 ophæves straks, når grundene til forbuddet eller suspensionen ikke længere eksisterer.
The prohibition or suspension pursuant to paragraph 1 shall be lifted as soon as the reasons for the suspension or prohibition no longer exist.
Når medlemsstaterne vedtager foranstaltninger i overensstemmelse med stk. 1 og 2, underretter de straks Kommissionen, som igen underretter de øvrige medlemsstater.
When Member States adopt measures pursuant to paragraphs 1 and 2, they shall, without delay, inform the Commission which will forward the information to the other Member States.
Kommissionen evaluerer anvendelsen af denne afgørelse på grundlag af alle tilgængelige oplysninger tre år efter, at afgørelsen er vedtaget.
The Commission shall evaluate the operation of this Decision on the basis of available information three years after its adoption.
Den aflægger rapport om resultaterne til det udvalg, der er nedsat ved artikel 31 i direktiv 95/46/EF.
It shall submit a report on the findings to the Committee established under Article 31 of Directive 95/46/EC.
Rapporten skal omfatte ethvert forhold, der kan påvirke vurderingen af, om standardkontraktbestemmelserne i bilaget er tilstrækkelige, samt ethvert forhold, hvoraf det fremgår, at denne afgørelse anvendes på en diskriminerende måde.
It shall include any evidence that could affect the evaluation concerning the adequacy of the standard contractual clauses in the Annex and any evidence that this Decision is being applied in a discriminatory way.
Denne afgørelse træder i kraft den 15. maj 2010.
This Decision shall apply from 15 May 2010.
Beslutning 2002/16/EF ophæves med virkning fra den 15. maj 2010.
Decision 2002/16/EC is repealed with effect from 15 May 2010.
Kontrakter, der indgås af en dataeksportør og en dataimportør i henhold til beslutning 2002/16/EF inden den 15. maj 2010, har fuld gyldighed, så længe den videregivelse af oplysninger og den databehandling, kontrakten vedrører, forbliver uændret, og personoplysninger, der er omfattet af denne afgørelse, fortsat videregives mellem parterne.
A contract concluded between a data exporter and a data importer pursuant to Decision 2002/16/EC before 15 May 2010 shall remain in force and effect for as long as the transfers and data-processing operations that are the subject matter of the contract remain unchanged and personal data covered by this Decision continue to be transferred between the parties.
Når de kontraherende parter beslutter at foretage ændringer i denne forbindelse eller udliciterer den databehandling, som kontrakten vedrører, skal de indgå en ny kontrakt, som skal være i overensstemmelse med de standardkontraktbestemmelser, der er fastsat i bilaget.
Where contracting parties decide to make changes in this regard or subcontract the processing operations that are the subject matter of the contract they shall be required to enter into a new contract which shall comply with the standard contractual clauses set out in the Annex.
SEC(2006) 95 af 20.1.2006.
SEC(2006) 95, 20.1.2006.
Det Internationale Handelskammer (ICC), Japan Business Council in Europe (JBCE), EU Committee of the American Chamber of Commerce i Belgien (Amcham), og Federation of European Direct Marketing Associations (FEDMA).
The International Chamber of Commerce (ICC), Japan Business Council in Europe (JBCE), EU Committee of the American Chamber of Commerce in Belgium (Amcham), and the Federation of European Direct Marketing Associations (FEDMA).
STANDARDKONTRAKTBESTEMMELSER (»REGISTERFØRERE«)
STANDARD CONTRACTUAL CLAUSES (PROCESSORS)
I henhold til artikel 26, stk. 2, i direktiv 95/46/EF med hensyn til videregivelse af personoplysninger til registerførere etableret i tredjelande, der ikke sikrer et tilstrækkeligt databeskyttelsesniveau.
For the purposes of Article 26(2) of Directive 95/46/EC for the transfer of personal data to processors established in third countries which do not ensure an adequate level of data protection
Det dataeksporterende foretagendes navn: …
Name of the data exporting organisation: …
Tlf. …; fax …; e-mail: …
Tel. …; fax …; e-mail: …
Andre oplysninger til identifikation af foretagendet:
Other information needed to identify the organisation
(dataeksportøren)
(the data exporter)
Det dataimporterende foretagendes navn: …
Name of the data importing organisation: …
Andre oplysninger til identifikation af foretagendet:
Other information needed to identify the organisation:
(dataimportøren)
(the data importer)
hver især en »part«; tilsammen »parterne«
each a ‘party’; together ‘the parties’,
HAR AFTALT følgende standardkontraktbestemmelser (i det følgende benævnt »standardbestemmelserne«) med henblik på at tilvejebringe passende garantier med hensyn til beskyttelse af privatlivets fred og fysiske personers grundlæggende rettigheder og frihedsrettigheder i forbindelse med dataeksportørens videregivelse af de i tillæg 1 anførte personoplysninger til dataimportøren.
HAVE AGREED on the following Contractual Clauses (the Clauses) in order to adduce adequate safeguards with respect to the protection of privacy and fundamental rights and freedoms of individuals for the transfer by the data exporter to the data importer of the personal data specified in Appendix 1.
Standardbestemmelse 1
Clause 1
Følgende definitioner gælder for standardbestemmelserne:
For the purposes of the Clauses:
»Personoplysninger«, »særlige kategorier af oplysninger«, »behandle/behandling«, »registeransvarlig«, »registerfører«, »den registrerede« og »tilsynsmyndighed« har samme betydning som i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger [1]
‘personal data’, ‘special categories of data’, ‘process/processing’, ‘controller’, ‘processor’, ‘data subject’ and ‘supervisory authority’ shall have the same meaning as in Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data [1];
»dataeksportør« betyder den registeransvarlige, der videregiver personoplysningerne
‘the data exporter’ means the controller who transfers the personal data;
»dataimportør« betyder den registerfører, som indvilliger i at modtage personoplysninger fra dataeksportøren med henblik på behandling på dataeksportørens vegne efter videregivelsen, i overensstemmelse med dataeksportørens instrukser og standardbestemmelserne, og som ikke er underlagt et tredjelands system, der sikrer et tilstrækkeligt beskyttelsesniveau som omhandlet i artikel 25, stk. 1, i direktiv 95/46/EF
‘the data importer’ means the processor who agrees to receive from the data exporter personal data intended for processing on his behalf after the transfer in accordance with his instructions and the terms of the Clauses and who is not subject to a third country’s system ensuring adequate protection within the meaning of Article 25(1) of Directive 95/46/EC;
»underkontraheret registerfører« betyder enhver registerfører, der efter aftale med dataimportøren eller af en af dataimportørens øvrige underkontraherede registerførere indvilliger i fra dataimportøren eller en af dataimportørens øvrige underkontraherede registerførere at modtage personoplysninger udelukkende med henblik på behandling på dataeksportørens vegne efter videregivelsen, i overensstemmelse med dataeksportørens instrukser, standardbestemmelserne og den skriftlige udliciteringskontrakt
‘the sub-processor’ means any processor engaged by the data importer or by any other sub-processor of the data importer who agrees to receive from the data importer or from any other sub-processor of the data importer personal data exclusively intended for processing activities to be carried out on behalf of the data exporter after the transfer in accordance with his instructions, the terms of the Clauses and the terms of the written subcontract;
»den gældende databeskyttelseslovgivning« betyder den lovgivning, der beskytter fysiske personers grundlæggende rettigheder og frihedsrettigheder, især deres ret til beskyttelse af privatlivets fred, med hensyn til behandling af personoplysninger, og som gælder for en registeransvarlig i den medlemsstat, hvor dataeksportøren er etableret
‘the applicable data protection law’ means the legislation protecting the fundamental rights and freedoms of individuals and, in particular, their right to privacy with respect to the processing of personal data applicable to a data controller in the Member State in which the data exporter is established;
Standardbestemmelse 2
Clause 2
Nærmere oplysninger om videregivelsen
Details of the transfer