natgillin/translations-raw huggingface dataset:
b. Ved overførsel af personoplysninger til tredjemand, der fungerer som mellemmand, skal foretagendet: i) kun overføre disse oplysninger til begrænsede og bestemte formål, ii) bekræfte, at mellemmanden er forpligtet til at sikre mindst samme beskyttelse af privatlivets fred som i principperne, iii) træffe rimelige og passende foranstaltninger for at sikre, at mellemmanden rent faktisk behandler de overførte personoplysninger i overensstemmelse med foretagendets forpligtelser i henhold til principperne, iv) kræve, at mellemmanden underretter foretagendet, hvis vedkommende fastslår ikke længere at kunne opfylde sin pligt til at sikre samme beskyttelse af privatlivets fred som i principperne, v) efter varsel, inklusive under punkt iv), tage rimelige og passende skridt til at stoppe og afhjælpe uautoriseret behandling og vi) forelægge et sammendrag eller en repræsentativ kopi af de relevante bestemmelser om beskyttelse af privatlivets fred i aftalen med den pågældende mellemmand for ministeriet på anmodning.
The transatlantic economic relationship is already the world's largest, accounting for half of global economic output and nearly one trillion dollars in goods and services trade, supporting millions of jobs on both sides of the Atlantic.
Sikkerhed
Businesses that rely on transatlantic data flows come from all industry sectors and include major Fortune 500 firms as well as many small and medium-sized enterprises (SMEs).
a. Foretagender, der opretter, vedligeholder, anvender eller spreder personoplysninger, skal træffe rimelige og passende foranstaltninger for at beskytte disse oplysninger mod tab, misbrug og uautoriseret adgang, videregivelse, ændring og ødelæggelse under behørig hensyntagen til de risici, som behandlingen indebærer, og de pågældende oplysningers karakter.
Transatlantic data flows allow U.S. organizations to process data required to offer goods, services, and employment opportunities to European individuals.
Dataintegritet og formålsbegrænsning
The Privacy Shield supports shared privacy principles, bridging the differences in our legal approaches, while furthering trade and economic objectives of both Europe and the United States.
a. I overensstemmelse med principperne skal personoplysninger være begrænset til de oplysninger, der er relevante for formålene med behandlingen [2].
While a company's decision to self-certify to this new Framework will be voluntary, once a company publicly commits to the Privacy Shield, its commitment is enforceable under U.S. law by either the Federal Trade Commission or Department of Transportation, depending on which authority has jurisdiction over the Privacy Shield organization.
Organisationer bør træffe rimelige og passende foranstaltninger for at overholde denne bestemmelse.
clarifying that Privacy Shield organizations must limit personal information to the information that is relevant for the purposes of processing;
Indsigt
requiring an organization to annually certify with the Department its commitment to apply the Principles to information it received while it participated in the Privacy Shield if it leaves the Privacy Shield and chooses to keep such data;
a. Den registrerede skal have adgang til de personoplysninger, som et foretagende er i besiddelse af om den pågældende, og skal have mulighed for at rette, ændre eller fjerne ukorrekte oplysninger eller oplysninger behandlet i strid med principperne, medmindre meradministrationen eller meromkostningerne ved at give indsigt i det enkelte tilfælde ville være uforholdsmæssig store i forhold til risikoen for de pågældendes privatliv, eller medmindre andre personers rettigheder herved krænkes.
requiring that independent recourse mechanisms be provided at no cost to the individual;
Klageadgang, håndhævelse og ansvar
requiring organizations and their selected independent recourse mechanisms to respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield;
a. En effektiv beskyttelse af privatlivets fred forudsætter en række solide mekanismer til at sikre, at principperne overholdes, at den enkelte kan gøre indsigelse, hvis principperne ikke overholdes, og at det får konsekvenser for et foretagende, hvis det ikke overholder principperne.
requiring organizations to respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department; and
Disse mekanismer må som minimum omfatte:
requiring a Privacy Shield organization to make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC if it becomes subject to an FTC or court order based on non-compliance.
i. let tilgængelige uafhængige indsigelsesprocedurer, der gør det muligt under henvisning til principperne at undersøge og hurtigt afgøre klager fra den registrerede uden omkostninger for den pågældende samt give erstatning, når der i medfør af loven eller private ordninger er mulighed derfor
Administration and Supervision of the Privacy Shield Program by the Department of Commerce
kontrolprocedurer med henblik på at undersøge, om foretagender lever op til de erklæringer og løfter, de har afgivet om deres databeskyttelsesforanstaltninger, og om disse foranstaltninger er blevet iværksat som beskrevet, navnlig i tilfælde af manglende overholdelse og
The Department reiterates its commitment to maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (the ‘Privacy Shield List’).
en forpligtelse til at afhjælpe eventuelle problemer, som skyldes, at et foretagende, der har erklæret at ville tilslutte principperne, ikke overholder disse, samt bestemmelser om sanktioner for disse foretagender.
The Department will keep the Privacy Shield List up to date by removing organizations when they voluntarily withdraw, fail to complete the annual re-certification in accordance with the Department's procedures, or are found to persistently fail to comply.
Disse sanktioner skal være af en sådan karakter, at foretagenderne tilskyndes til at overholde principperne.
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List, including those that were removed for persistent failure to comply with the Principles.
b. Foretagenderne og deres udpegede uafhængige klageinstanser skal straks besvare forespørgsler og anmodninger fra ministeriet om oplysninger vedrørende værnet om privatlivets fred.
The Department will identify the reason each organization was removed.
Alle foretagender skal straks besvare klager over manglende overholdelse af principperne, som EU-medlemsstaternes myndigheder henviser via ministeriet.
In addition, the Department commits to strengthening the administration and supervision of the Privacy Shield.
Foretagender, der har valgt at samarbejde med databeskyttelsesmyndighederne, herunder foretagender, der behandler oplysninger om menneskelige ressourcer, skal underrette disse myndigheder direkte om undersøgelser og afgørelser af klager.
Specifically, the Department will:
c. Foretagender er forpligtet til at lade klager afgøre ved voldgift og overholde betingelserne i bilag I, hvis den registrerede har krævet klagen afgjort ved bindende voldgift ved fremsendelse af en meddelelse herom til det pågældende foretagende i overensstemmelse med procedurerne og på de betingelser, der er anført i bilag I.
Provide Additional Information on the Privacy Shield Website
d. I forbindelse med videreoverførsel har et foretagende i værnet om privatlivets fred ansvaret for behandlingen af de personoplysninger, det modtager under værnet om privatlivets fred, og for efterfølgende overførsler til en tredjemand, der fungerer som mellemmand på dets vegne.
maintain the Privacy Shield List, as well as a record of those organizations that previously self-certified their adherence to the Principles, but which are no longer assured of the benefits of the Privacy Shield;
Foretagendet i værnet om privatlivets fred har fortsat ansvaret i henhold til principperne, hvis dets mellemmand behandler disse personoplysninger i strid med principperne, medmindre foretagendet beviser, at det ikke er skyld i den begivenhed, der medførte skade.
include a prominently placed explanation clarifying that all organizations removed from the Privacy Shield List are no longer assured of the benefits of the Privacy Shield, but must nevertheless continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield for as long as they retain such information; and
e. Når et foretagende bliver genstand for en FTC- eller domstolsafgørelse om manglende overholdelse, skal foretagendet offentliggøre alle relevante afsnit relateret til værnet om privatlivets fred i alle overholdelses- eller vurderingsrapporter forelagt FTC, i det omfang det er foreneligt med fortrolighedskrav.
provide a link to the list of Privacy Shield-related FTC cases maintained on the FTC website.
Ministeriet har udpeget et særligt kontaktpunkt, som databeskyttelsesmyndighederne kan rette henvendelse til, når foretagender i værnet om privatlivets fred ikke overholder principperne.
Verify Self-Certification Requirements
FTC vil give højeste prioritet til sager om manglende overholdelse af principperne, som den får henvist fra ministeriet og EU-medlemsstaternes myndigheder, og vil udveksle oplysninger om henviste sager rettidigt med de henvisende statslige myndigheder, i det omfang det er foreneligt med fortrolighedskrav.
prior to finalizing an organization's self-certification (or annual re-certification) and placing an organization on the Privacy Shield List, verify that the organization has:
SUPPLERENDE PRINCIPPER
provided required organization contact information;
Følsomme oplysninger
described the activities of the organization with respect to personal information received from the EU;
a. Et foretagende skal ikke indhente udtrykkeligt samtykke (opt-in) i forbindelse med følsomme oplysninger, hvis behandlingen:
indicated what personal information is covered by its self-certification;
i. er nødvendig for at beskytte den registreredes eller andre personers vitale interesser
if the organization has a public website, provided the web address where the privacy policy is available and the privacy policy is accessible at the web address provided, or if an organization does not have a public website, provided where the privacy policy is available for viewing by the public;
er nødvendig for at fastslå eller forsvare et retskrav
included in its relevant privacy policy a statement that it adheres to the Principles and if the privacy policy is available online, a hyperlink to the Department's Privacy Shield website;
er nødvendig i forbindelse med medicinsk behandling eller diagnosticering
identified the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
foretages af en stiftelse, en forening eller et andet almennyttigt organ, hvis sigte er af politisk, filosofisk, religiøs eller faglig art, som led i organets legitime aktiviteter, på betingelse af at behandlingen alene vedrører organets medlemmer eller personer, der på grund af organets formål er i regelmæssig kontakt hermed, og at oplysningerne ikke videregives til tredjemand uden den registreredes samtykke
if the organization elects to satisfy the requirements in points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle by committing to cooperate with the appropriate EU data protection authorities (‘DPAs’), indicated its intention to cooperate with DPAs in the investigation and resolution of complaints brought under the Privacy Shield, notably to respond to their inquiries when EU data subjects have brought their complaints directly to their national DPAs;
v. er nødvendig for overholdelsen af et foretagendes arbejdsretlige forpligtelser, eller
identified any privacy program in which the organization is a member;
vedrører oplysninger, som tydeligvis er offentliggjort af den registrerede.
identified the method of verification of assuring compliance with the Principles (e.g., in-house, third party);
Journalistiske undtagelser
identified, both in its self-certification submission and in its privacy policy, the independent recourse mechanism that is available to investigate and resolve complaints;
a. Henset til beskyttelsen af pressefriheden i henhold til den amerikanske forfatning og direktivets undtagelser for journalistisk materiale skal der, når princippet om pressefrihed som nedfældet i den amerikanske forfatnings første amendment strider imod beskyttelsen af privatlivets fred, foretages en afvejning af disse interesser i henhold til første amendment, når det drejer sig om amerikanske borgeres eller foretagenders aktiviteter.
included in its relevant privacy policy, if the policy is available online, a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints; and
b. Personoplysninger, der indsamles med henblik på offentliggørelse, radio- eller TV-udsendelser eller andre former for offentlig kommunikation af journalistisk materiale, uanset om de anvendes, og oplysninger, der stammer fra tidligere offentliggjort materiale, der opbevares i et pressearkiv, er ikke underlagt principperne til værn om privatlivets fred.
if the organization has indicated that it intends to receive human resources information transferred from the EU for use in the context of the employment relationship, declared its commitment to cooperate and comply with DPAs to resolve complaints concerning its activities with regard to such data, provided the Department with a copy of its human resources privacy policy, and provided where the privacy policy is available for viewing by its affected employees.
Subsidiært ansvar
work with independent recourse mechanisms to verify that the organizations have in fact registered with the relevant mechanism indicated in their self-certification submissions, where such registration is required.
a. Internetudbydere, teleselskaber eller andre foretagender er ikke ansvarlige i henhold til principperne til værn om privatlivets fred, når de på vegne af andre foretagender blot sender, dirigerer, omstiller eller lagrer oplysninger.
Expand Efforts to Follow Up with Organizations That Have Been Removed from the Privacy Shield List
Hverken direktivet eller værnet om privatlivets fred danner grundlag for subsidiært ansvar.
notify organizations that are removed from the Privacy Shield List for ‘persistent failure to comply’ that they are not entitled to retain information collected under the Privacy Shield; and
Et foretagende kan ikke drages til ansvar, når det udelukkende formidler oplysninger, der overføres af tredjemand, uden hverken at bestemme formålet med eller metoderne til behandling af de pågældende personoplysninger.
send questionnaires to organizations whose self-certifications lapse or who have voluntarily withdrawn from the Privacy Shield to verify whether the organization will return, delete, or continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield, and if personal information will be retained, verify who within the organization will serve as an ongoing point of contact for Privacy Shield-related questions.
Udførelse af due diligence og revisioner
Search for and Address False Claims of Participation
a. Investeringsbankers og revisorers aktiviteter kan omfatte behandling af personoplysninger, uden at den enkelte har givet tilladelse dertil eller er vidende derom.
review the privacy policies of organizations that have previously participated in the Privacy Shield program, but that have been removed from the Privacy Shield List to identify any false claims of Privacy Shield participation;
Dette er tilladt i henhold til principperne om oplysningspligt, valgfrihed og indsigt under de nedenfor beskrevne omstændigheder.
on an ongoing basis, when an organization: (a) withdraws from participation in the Privacy Shield, (b) fails to recertify its adherence to the Principles, or (c) is removed as a participant in the Privacy Shield notably for ‘persistent failure to comply,’ undertake, on an ex officio basis, to verify that the organization has removed from any relevant published privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
b. Offentlige aktieselskaber og nært ejede selskaber, herunder foretagender i værnet om privatlivets fred, revideres jævnligt.
Where the Department finds that such references have not been removed, the Department will warn the organization that the Department will, as appropriate, refer matters to the relevant agency for potential enforcement action if it continues to make the claim of Privacy Shield certification.
Disse revisioner, navnlig revisioner, hvor der ses nærmere på eventuelle uregelmæssigheder, kan sættes på spil ved en for tidlig videregivelse.
If the organization neither removes the references nor self-certifies its compliance under the Privacy Shield, the Department will ex officio refer the matter to the FTC, DOT, or other appropriate enforcement agency or, in appropriate cases, take action to enforce the Privacy Shield certification mark;
Et foretagende i værnet om privatlivets fred, der er involveret i en potentiel fusion eller overtagelse, skal udføre eller underkastes en »due diligence«-undersøgelse.
undertake other efforts to identify false claims of Privacy Shield participation and improper use of the Privacy Shield certification mark, including by conducting internet searches to identify where images of the Privacy Shield certification mark are being displayed and references to Privacy Shield in organizations' privacy policies;
Dette vil ofte indebære indsamling og behandling af personoplysninger såsom oplysninger om den øverste ledelse og andet nøglepersonale.
promptly address any issues that we identify during our ex officio monitoring of false claims of participation and misuse of the certification mark, including warning organizations misrepresenting their participation in the Privacy Shield program as described above;
En for tidlig videregivelse kunne hindre transaktionen eller endog være i strid med gældende værdipapirbestemmelser.
take other appropriate corrective action, including pursuing any legal recourse the Department is authorized to take and referring matters to the FTC, DOT, or another appropriate enforcement agency; and
Investeringsbanker og advokater, der foretager due diligence, og revisorer, der foretager en revision, kan kun behandle oplysninger, uden at den registrerede er vidende derom, i det omfang og i den periode, som er nødvendig for at overholde lovbestemte krav eller tilgodese vigtige samfundsinteresser, samt i andre situationer, hvor anvendelsen af disse principper vil være til skade for foretagendets legitime interesser.
promptly review and address complaints about false claims of participation that we receive.
Disse legitime interesser omfatter overvågningen af foretagenders overholdelse af deres retlige forpligtelser og legitime regnskabsaktiviteter samt behovet for fortrolighed i forbindelse med eventuelle opkøb, fusioner, joint ventures eller lignende aktiviteter, der udøves af investeringsbanker eller revisorer.
The Department will undertake reviews of privacy policies of organizations to more effectively identify and address false claims of Privacy Shield participation.
Databeskyttelsesmyndighedernes rolle
Specifically, the Department will review the privacy policies of organizations whose self-certification has lapsed due to their failure to re-certify adherence to the Principles.
a. Foretagender skal opfylde deres forpligtelser til at samarbejde med EU's databeskyttelsesmyndigheder som beskrevet nedenfor.
The Department will conduct this type of review to verify that such organizations have removed from any relevant published privacy policy any references that imply that the organizations continue to actively participate in the Privacy Shield.
Amerikanske foretagender, der modtager personoplysninger fra EU, er i medfør af værnet om privatlivets fred forpligtet til at iværksætte effektive metoder, der gør dem i stand til at overholde principperne til værn om privatlivets fred.
As a result of these types of reviews, we will identify organizations that have not removed such references and send those organizations a letter from the Department's Office of General Counsel warning of potential enforcement action if the references are not removed.
Mere specifikt skal de som fastsat i princippet om klageadgang, håndhævelse og ansvar: punkt a), nr. i), give de registrerede mulighed for at gøre indsigelse, punkt a), nr. ii), iværksætte kontrolprocedurer med henblik på at undersøge, om de lever op til deres erklæringer og løfter med hensyn til deres databeskyttelsesforanstaltninger, og punkt a), nr. iii) forpligte sig til at afhjælpe eventuelle problemer, som skyldes, at de ikke overholder principperne, samt bestemmelser om sanktioner for disse foretagender.
The Department will take follow-up action to ensure that the organizations either remove the inappropriate references or re-certify their adherence to the Principles.
Et foretagende kan opfylde punkt a), nr. i) og iii), i princippet om klageadgang, håndhævelse og ansvar, hvis det opfylder følgende krav med hensyn til samarbejde med databeskyttelsesmyndighederne.
In addition, the Department will undertake efforts to identify false claims of Privacy Shield participation by organizations that have never participated in the Privacy Shield program, and will take similar corrective action with respect to such organizations.
b. Et foretagende forpligter sig til at samarbejde med databeskyttelsesmyndighederne ved i sin selvcertificeringssanmeldelse om tilslutning til værnet om privatlivets fred til handelsministeriet (se supplerende princip om selvcertificering) at erklære, at foretagendet agter:
Conduct Periodic ex officio Compliance Reviews and Assessments of the Program
i. at overholde kravene i punkt a), nr. i) og iii), i princippet om klageadgang, håndhævelse og ansvar under værnet om privatlivets fred ved at forpligte sig til at samarbejde med databeskyttelsesmyndighederne
on an ongoing basis, monitor effective compliance, including through sending detailed questionnaires to participating organizations, to identify issues that may warrant further follow-up action.
at samarbejde med databeskyttelsesmyndighederne med henblik på at undersøge og afgøre eventuelle klager, der modtages under værnet om privatlivets fred og
In particular, such compliance reviews shall take place when: (a) the Department has received specific non-frivolous complaints about an organization's compliance with the Principles, (b) an organization does not respond satisfactorily to inquiries by the Department for information relating to the Privacy Shield, or (c) there is credible evidence that an organization does not comply with its commitments under the Privacy Shield.
at rette sig efter enhver anbefaling fra databeskyttelsesmyndighederne, når de vurderer, at foretagendet skal træffe specifikke foranstaltninger for at overholde principperne til værn om privatlivets fred, herunder foretage udbedrende foranstaltninger eller betale skadeserstatning til de personer, der er berørt af den manglende overholdelse af disse principper, og at det vil give databeskyttelsesmyndigheden en skriftlig bekræftelse på, at disse foranstaltninger er truffet.
The Department shall, when appropriate, consult with the competent data protection authorities about such compliance reviews; and
c. Databeskyttelsesmyndighedernes paneler
assess periodically the administration and supervision of the Privacy Shield program to ensure that monitoring efforts are appropriate to address new issues as they arise.