natgillin/translations-raw huggingface dataset:
Det skal understreges, at vores retssag mod TRUSTe ligeledes styrker selvreguleringssystemet til beskyttelse af privatlivets fred mere generelt ved at sikre, at enheder, som spiller en vigtig rolle i selvreguleringsordninger, herunder grænseoverskridende ordninger, drages til ansvar.FTC håndhæver ligeledes andre relevante love, hvis bestemmelser også finder anvendelse på ikke-amerikanske forbrugere, f.eks. Children's Online Privacy Protection Act (»COPPA«).
c.
I henhold til COPPA skal operatører af websteder og onlinetjenester rettet mod børn eller websteder rettet mod den brede offentlighed, som bevidst indsamler personoplysninger om børn under 13 år, bl.a. underrette forældrene og indhente verificerbart forældresamtykke.
Application of the Access Principle
USA-baserede websteder og -tjenester, der er omfattet af COPPA og indsamler personoplysninger om udenlandske børn, skal overholde COPPA.
The Supplemental Principle on Access provides guidance on reasons which may justify denying or limiting access on request in the human resources context.
Udenlandske websteder og onlinetjenester skal ligeledes overholde COPPA, hvis de henvender sig til børn i USA, eller hvis de bevidst indsamler personoplysninger fra børn i USA.
Of course, employers in the European Union must comply with local regulations and ensure that European Union employees have access to such information as is required by law in their home countries, regardless of the location of data processing and storage.
Ud over de amerikanske forbundslove, der håndhæves af FTC, kan der være andre love om beskyttelse af forbrugerne og privatlivets fred på forbunds- og delstatsniveau, som sikrer EU-forbrugere yderligere fordele.
The Privacy Shield requires that an organization processing such data in the United States will cooperate in providing such access either directly or through the EU employer.
C. Håndhævelse af safe harbor-principperne
d.
Som led i sit program for håndhævelse af beskyttelsen af privatlivets fred og sikkerheden har FTC ligeledes grebet ind for at beskytte EU-forbrugerne ved at anlægge sager om overtrædelser af safe harbor-ordningen.
Enforcement
FTC har anlagt 39 håndhævelsessager vedrørende safe harbor-ordningen: 36 sager om påståede falske påstande om certificering og tre sager — mod Google, Facebook og Myspace — om påståede overtrædelser af safe harbor-principperne [9].
i.
Disse sager viser, at certificeringer kan håndhæves, og at manglende overholdelse har konsekvenser.
In so far as personal information is used only in the context of the employment relationship, primary responsibility for the data vis-à-vis the employee remains with the organization in the EU.
20-årige forligsafgørelser pålægger Google, Facebook og Myspace at gennemføre omfattende programmer til beskyttelse af privatlivets fred, der i rimeligt omfang skal være udformet med henblik på at afhjælpe risici for udviklingen og forvaltningen af nye og eksisterende produkter og tjenester og beskytte sikkerheden og fortroligheden af personoplysninger.
It follows that, where European employees make complaints about violations of their data protection rights and are not satisfied with the results of internal review, complaint, and appeal procedures (or any applicable grievance procedures under a contract with a trade union), they should be directed to the state or national data protection or labor authority in the jurisdiction where the employees work.
De omfattende programmer til beskyttelse af privatlivets fred, der skal gennemføres i medfør af disse forligsafgørelser, skal identificere væsentlige risici og omfatte kontroller til imødegåelse af disse risici.
This includes cases where the alleged mishandling of their personal information is the responsibility of the U.S. organization that has received the information from the employer and thus involves an alleged breach of the Privacy Shield Principles.
Virksomhederne skal ligeledes indsende løbende uafhængige vurderinger af deres programmer til beskyttelse af privatlivets fred til FTC.
This will be the most efficient way to address the often overlapping rights and obligations imposed by local labor law and labor agreements as well as data protection law.
Disse afgørelser forbyder ligeledes disse virksomheder at afgive urigtige oplysninger om deres databeskyttelsesforanstaltninger og deltagelse i programmer til beskyttelse af privatlivets fred og sikkerheden.
A U.S. organization participating in the Privacy Shield that uses EU human resources data transferred from the European Union in the context of the employment relationship and that wishes such transfers to be covered by the Privacy Shield must therefore commit to cooperate in investigations by and to comply with the advice of competent EU authorities in such cases.
Dette forbud gælder ligeledes for virksomhedernes adfærd og praksis under den nye ordning for værnet om privatlivets fred.
e.
FTC kan håndhæve disse afgørelser ved at henvise sagen til domstolene med henblik på idømmelse af civilretlige sanktioner.
Application of the Accountability for Onward Transfer Principle
Google blev rent faktisk idømt en rekordstor bøde på 22,5 mio. USD i 2012 for overtrædelse af afgørelsen.
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
Disse FTC-afgørelser medvirker således til at beskytte over 1 mia. forbrugere i hele verden, heraf flere hundrede millioner i Europa.Der har ligeledes været fokus på falske eller vildledende påstande om deltagelse i safe harbor-ordningen i FTC's sager.
Obligatory Contracts for Onward Transfers
FTC tager disse påstande alvorligt.
a.
Som nærmere beskrevet nedenfor sætter FTC også ind over for falske påstande om deltagelse i værnet om privatlivets fred.
The purpose of the contract is to make sure that the processor:
PRIORITERING AF HENVISTE SAGER OG UNDERSØGELSER
provides appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction or accidental loss, alternation, unauthorized disclosure or access, and understands whether onward transfer is allowed; and
Som under safe harbor-ordningen vil FTC give højeste prioritet til sager under værnet om privatlivets fred, der henvises fra EU-medlemsstaterne.
taking into account the nature of the processing, assists the controller in responding to individuals exercising their rights under the Principles.
Vi vil ligeledes prioritere sager om manglende overholdelse af retningslinjer for selvregulering relateret til ordningen for værnet om privatlivets fred, der henvises fra selvregulerende instanser med kompetence inden for beskyttelse af privatlivets fred og andre uafhængige tvistbilæggelsesinstanser.
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
FTC vil i denne forbindelse udpege et kontaktpunkt i FTC for henvisninger fra EU-medlemsstaterne.
Transfers within a Controlled Group of Corporations or Entities
Det er meget nyttigt, hvis den henvisende myndighed har foretaget en indledende undersøgelse af den påståede overtrædelse og kan samarbejde med FTC om undersøgelsen.
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
Efter modtagelsen af en henvisning fra en EU-medlemsstat eller en selvregulerende instans kan FTC træffe en række forskellige foranstaltninger i forhold til de henviste sager.
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
Vi kan f.eks. gennemgå virksomhedens programmer til beskyttelse af privatlivets fred, indhente yderligere oplysninger direkte fra virksomheden eller fra tredjemænd, følge op over for den henvisende instans, vurdere, om der er et overtrædelsesmønster eller et betydeligt antal berørte forbrugere, vurdere, om den henviste sag vedrører spørgsmål, der henhører under handelsministeriet, vurdere, om det ville være nyttigt at iværksætte oplysningsforanstaltninger over for forbrugerne og virksomhederne, og eventuelt indlede en håndhævelsesprocedure.
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
FTC forpligter sig ligeledes til at udveksle oplysninger om henviste sager med de henvisende retshåndhævende myndigheder, herunder om status for de henviste sager, i det omfang det er foreneligt med fortrolighedskrav.
c.
I lyset af antallet og karakteren af henviste sager vil oplysningerne så vidt muligt omfatte en vurdering af de henviste sager, herunder en redegørelse for de væsentlige problemer, der er blevet rejst, og for eventuelle iværksatte foranstaltninger vedrørende lovovertrædelser, der ligger inden for rammerne af FTC's kompetence.
Transfers between Controllers
FTC vil ligeledes give den henvisende myndighed feedback om typen af modtagne henviste sager for at øge effektiviteten af indsatsen mod ulovlig adfærd.
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
I relevante sager kunne dette omfatte udveksling af oplysninger og efterforskningsbistand i medfør af U.S.
The Privacy Shield organization must enter into a contract with the recipient third-party controller that provides for the same level of protection as is available under the Privacy Shield, not including the requirement that the third party controller be a Privacy Shield organization or have an independent recourse mechanism, provided it makes available an equivalent mechanism.
SAFE WEB Act, der bemyndiger FTC til at yde bistand til udenlandske retshåndhævende organer, når det udenlandske organ håndhæver love, som forbyder praksis, der i alt væsentligt svarer til praksis, der er forbudt i de love, som FTC håndhæver [12].
Dispute Resolution and Enforcement
FTC anvender regelmæssigt denne bemyndigelse til at bistå andre myndigheder verden over i sager om beskyttelse af privatlivets fred og forbrugerne [13].
a.
Ud over prioriteringen af henviste sager under værnet om privatlivets fred fra EU-medlemsstaterne og selvregulerende instanser med kompetence inden for beskyttelse af privatlivets fred [14] vil FTC på eget initiativ og i relevant omfang undersøge mulige overtrædelser af ordningen ved brug af en række redskaber.
The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
FTC har i mere end ti år haft et robust program for undersøgelser af aspekter af privatlivets fred og sikkerhed i relation til kommercielle foretagender.
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Som led i disse undersøgelser har FTC rutinemæssigt undersøgt, om de pågældende foretagender har afgivet oplysninger om safe harbor-ordningen.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
Hvis et foretagende afgav sådanne oplysninger og undersøgelsen viste, at safe harbor-principperne tydeligvis blev overtrådt, medtog FTC påstande om overtrædelser af safe harbor-ordningen i sine håndhævelsessager.
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
Vi vil fortsætte denne proaktive tilgang under den nye ordning.
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
Mange FTC-undersøgelser nedlukkes, fordi personalet ikke identificerer en åbenlys lovovertrædelse.
This list is intended to be illustrative and not limiting.
Da FTC-undersøgelser er fortrolige og ikke offentliggøres, offentliggøres nedlukningen af en undersøgelse ofte ikke.
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
De næsten 40 håndhævelsessager indledt af FTC vedrørende safe harbor-programmet vidner om, at FTC har fokus på proaktiv håndhævelse af grænseoverskridende programmer til beskyttelse af privatlivets fred.
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
FTC vil søge efter potentielle overtrædelser af ordningen som led i sine jævnlige undersøgelser af beskyttelsen af privatlivets fred og sikkerheden.
c.
HÅNDTERING AF FALSKE ELLER VILDLEDENDE PÅSTANDE OM DELTAGELSE I VÆRNET OM PRIVATLIVETS FRED
In order to help ensure compliance with their Privacy Shield commitments and to support the administration of the program, organizations, as well as their independent recourse mechanisms, must provide information relating to the Privacy Shield when requested by the Department.
FTC vil give højeste prioritet til sager henvist fra handelsministeriet vedrørende foretagender, der ifølge ministeret fremstiller sig selv som værende deltagere i ordningen eller anvender et certificeringsmærke under ordningen uden tilladelse.
The response should address whether the complaint has merit and, if so, how the organization will rectify the problem.
Vi understreger endvidere, at hvis et foretagende i sit program til beskyttelse af privatlivets fred erklærer, at det overholder principperne til værn mod privatlivets fred, fritager det forhold, at foretagendet ikke foretager eller opretholder en registrering i handelsministeriet, ikke i sig selv foretagendet fra FTC's håndhævelse af de pågældende forpligtelser under ordningen.
The Department will protect the confidentiality of information it receives in accordance with U.S. law.
OVERVÅGNING AF AFGØRELSER
d.
FTC bekræfter ligeledes, at handelskommissionen vil overvåge håndhævelsesafgørelser for at sikre, at ordningen for værnet om privatlivets fred overholdes.
Recourse Mechanisms
Vi vil stille krav om, at ordningen overholdes, gennem en række forskellige relevante bestemmelser om forbud i fremtidige FTC-afgørelser under ordningen.
i.
Dette omfatter forbud mod urigtige oplysninger om ordningen og andre programmer til beskyttelse af privatlivets fred, når disse er grundlaget for den underliggende FTC-sag.
Consumers should be encouraged to raise any complaints they may have with the relevant organization before proceeding to independent recourse mechanisms.
FTC's sager om håndhævelse af det oprindelige safe harbor-program er lærerige.
Organizations must respond to a consumer within 45 days of receiving a complaint.
I 36 sager om falske eller vildledende påstande om safe harbor-certificering forbyder afgørelsen den sagsøgte at afgive urigtige oplysninger om sin deltagelse i safe harbor-ordningen eller andre programmer til beskyttelse af privatlivets fred og sikkerheden og pålægger virksomheden at forelægge overholdelsesrapporter for FTC.
Whether a recourse mechanism is independent is a factual question that can be demonstrated notably by impartiality, transparent composition and financing, and a proven track record.
I sager om overtrædelser af safe harbor-principperne er virksomheder blevet pålagt at gennemføre omfattende programmer til beskyttelse af privatlivets fred og få udarbejdet uafhængige eksterne vurderinger af disse programmer hvert andet år i 20 år til forelæggelse for FTC.
As required by the Recourse, Enforcement and Liability Principle, the recourse available to individuals must be readily available and free of charge to individuals.
Overtrædelser af FTC's administrative afgørelser kan resultere i idømmelse af civilretlige sanktioner på op til 16000 USD for hver overtrædelse eller 16000 USD pr. dag, hvis overtrædelsen fortsætter [15], hvilket i tilfælde af en praksis, der berører mange forbrugere, kan løbe op i flere millioner USD.
Dispute resolution bodies should look into each complaint received from individuals unless they are obviously unfounded or frivolous.
Foretagender omfattet af forligsafgørelser skal opbevare dokumentation for deres overholdelse i et nærmere bestemt antal år.
In addition, recourse mechanisms should provide individuals with full and readily available information about how the dispute resolution procedure works when they file a complaint.
Afgørelserne skal ligeledes formidles til ansatte med ansvar for overholdelsen af afgørelser.
Such information should include notice about the mechanism's privacy practices, in conformity with the Privacy Shield Principles.
Som anført ovenfor blev Google f.eks. idømt en bøde på 22,5 mio. USD for overtrædelse af FTC-afgørelsen.
This information must include: (1) information on or a link to the Privacy Shield Principles' requirements for independent recourse mechanisms; (2) a link to the Department's Privacy Shield website; (3) an explanation that their dispute resolution services under the Privacy Shield are free of charge to individuals; (4) a description of how a Privacy Shield-related complaint can be filed; (5) the timeframe in which Privacy Shield-related complaints are processed; and (6) a description of the range of potential remedies.
Det er vigtigt at understrege, at FTC-afgørelser fortsat vil beskytte alle forbrugere verden over, som har været i kontakt med en virksomhed, og ikke kun de forbrugere, der har indgivet klager.
Independent recourse mechanisms must publish an annual report providing aggregate statistics regarding their dispute resolution services.
Endelig vil FTC også fremover føre en onlineliste over foretagender omfattet af afgørelser truffet i forbindelse med håndhævelsen af safe harbor-programmet og den nye ordning for værnet om privatlivets fred [16].
As set forth in Annex I, an arbitration option is available to an individual to determine, for residual claims, whether a Privacy Shield organization has violated its obligations under the Principles as to that individual, and whether any such violation remains fully or partially unremedied.
I henhold til principperne til værn om privatlivets fred skal foretagender omfattet af en FTC- eller retsafgørelse på grund af manglende overholdelse af principperne desuden offentliggøre alle relevante afsnit relateret til værnet om privatlivets fred i alle overholdelses- eller vurderingsrapporter forelagt FTC, i det omfang det er foreneligt med reglerne om fortrolighed.
This option is not available, for example, with respect to the exceptions to the Principles [5] or with respect to an allegation about the adequacy of the Privacy Shield.
V. INDDRAGELSE AF OG SAMARBEJDE MED EU'S DATABESKYTTELSESMYNDIGHEDER
Individuals and Privacy Shield organizations will be able to seek judicial review and enforcement of the arbitral decisions pursuant to U.S. law under the Federal Arbitration Act.
FTC anerkender, at EU's databeskyttelsesmyndigheder spiller en vigtig rolle med hensyn til at sikre, at ordningen overholdes, og fremmer inddragelsen af og samarbejdet med disse myndigheder.
e.
FTC vil ligeledes deltage i den årlige evaluering af ordningen sammen med det amerikanske handelsministerium, Europa-Kommissionen og repræsentanter fra Artikel 29-Gruppen for at drøfte ordningens gennemførelse.
The result of any remedies provided by the dispute resolution body should be that the effects of non-compliance are reversed or corrected by the organization, insofar as feasible, and that future processing by the organization will be in conformity with the Principles and, where appropriate, that processing of the personal data of the individual who brought the complaint will cease.
FTC fremmer ligeledes udviklingen af redskaber, som kan forbedre håndhævelsessamarbejdet med EU's databeskyttelsesmyndigheder og med andre databeskyttelsesmyndigheder verden over.
Sanctions need to be rigorous enough to ensure compliance by the organization with the Principles.
Sammen med sine håndhævelsespartnere i EU og verden over lancerede FTC sidste år navnlig et varslingssystem inden for rammerne af Global Privacy Enforcement Network (»GPEN«) for at udveksle oplysninger om undersøgelser og fremme håndhævelsessamarbejdet.
A range of sanctions of varying degrees of severity will allow dispute resolution bodies to respond appropriately to varying degrees of non-compliance.
Dette GPEN-varslingsredskab kunne være særdeles nyttigt for ordningen for værnet om privatlivets fred.
Sanctions should include both publicity for findings of non-compliance and the requirement to delete data in certain circumstances [6].
FTC og EU's databeskyttelsesmyndigheder kunne anvende dette redskab til at koordinere ordningen og andre undersøgelser af mulige krænkelser af privatlivets fred, herunder som udgangspunkt for udveksling af oplysninger med henblik på en koordineret og mere effektiv beskyttelse af forbrugernes privatliv.
Other sanctions could include suspension and removal of a seal, compensation for individuals for losses incurred as a result of non-compliance and injunctive awards.
Vi ser frem til et fortsat samarbejde med deltagende EU-myndigheder om en mere generel anvendelse af GPEN-varslingssystemet og om udvikling af andre redskaber, der kan forbedre samarbejdet om håndhævelse i sager om beskyttelse af privatlivets fred, herunder sager, der er omfattet af ordningen.
Private sector dispute resolution bodies and self-regulatory bodies must notify failures of Privacy Shield organizations to comply with their rulings to the governmental body with applicable jurisdiction or to the courts, as appropriate, and to notify the Department.
FTC bekræfter med glæde sit tilsagn om at håndhæve den nye ordning for værnet om privatlivets fred.
f.
Vi glæder os ligeledes til at fortsætte samarbejdet med vores kolleger i EU om beskyttelsen af forbrugernes privatliv på begge sider af Atlanten.
FTC Action
Formand
The FTC has committed to reviewing on a priority basis referrals alleging non-compliance with the Principles received from: (i) privacy self-regulatory organizations and other independent dispute resolution bodies; (ii) EU Member States; and (iii) the Department, to determine whether Section 5 of the FTC Act prohibiting unfair or deceptive acts or practices in commerce has been violated.