natgillin/translations-raw huggingface dataset:
PRINCIPPERNE I ORDNINGEN FOR EU'S OG USA'S VÆRN OM PRIVATLIVETS FRED FRA DET AMERIKANSKE HANDELSMINISTERIUM
§ 552 (b)(7), FOIA rights are ruled out for ‘records or information compiled for law enforcement purposes, but only to the extent that the production of such law enforcement records or information (A) could reasonably be expected to interfere with enforcement proceedings, (B) would deprive a person of a right to a fair trial or an impartial adjudication, (C) could reasonably be expected to constitute an unwarranted invasion of personal privacy, (D) could reasonably be expected to disclose the identity of a confidential source, including a State, local, or foreign agency or authority or any private institution which furnished information on a confidential basis, and, in the case of a record or information compiled by criminal law enforcement authority in the course of a criminal investigation or by an agency conducting a lawful national security intelligence investigation, information furnished by a confidential source, (E) would disclose techniques and procedures for law enforcement investigations or prosecutions, or would disclose guidelines for law enforcement investigations or prosecutions, if such disclosure could reasonably be expected to risk circumvention of the law, or (F) could reasonably be expected to endanger the life or physical safety of any individual.’
I. OVERSIGT
Also, ‘[w]henever a request is made which involves access to records [the production of which could reasonably be expected to interfere with enforcement proceedings] and– (A) the investigation or proceeding involves a possible violation of criminal law; and (B) there is reason to believe that (i) the subject of the investigation or proceeding is not aware of its pendency, and (ii) disclosure of the existence of the records could reasonably be expected to interfere with enforcement proceedings, the agency may, during only such time as that circumstance continues, treat the records as not subject to the requirements of this section.’ (5 U.S.C. § 552 (c)(1)).
Selv om USA og EU begge har som målsætning at fremme beskyttelsen af privatlivets fred, har de ikke valgt samme fremgangsmåde.
§§ 2510 et seq.
I USA anvendes således en fremgangsmåde på sektorplan med en kombination af lovgivning, administrative bestemmelser og selvregulering.
Under the Wiretap Act (18 U.S.C. § 2520), a person whose wire, oral, or electronic communication is intercepted, disclosed, or intentionally used may bring a civil action for violation of the Wiretap Act, including under certain circumstances against an individual government official or the United States.
På grund af disse forskelle og for at sikre foretagender i USA en pålidelig mekanisme til overførsler af personoplysninger fra EU til USA og samtidig sikre, at registrerede i EU fortsat nyder godt af effektive garantier og beskyttelse, hvilket er et krav i EU-lovgivningen for behandling af personoplysninger, der overføres til tredjelande, har det amerikanske handelsministerium i medfør af sine lovbestemte beføjelser opstillet disse principper til værn om privatlivets fred, herunder de supplerende principper (samlet benævnt »principperne«) med henblik på at fremme og udvikle den internationale handel (15 U.S.C. § 1512).
For the collection of addressing and other non-content information (e.g. IP address, e-mail to/from address), see also the Pen Registers and Trap and Trace Devices chapter of Title 18 (18 U.S.C. §§ 3121-3127 and, for civil action, § 2707).
Principperne er udviklet i samarbejde med Europa-Kommissionen og industrien og andre interessenter for at fremme handlen mellem USA og EU.
Under the Computer Fraud and Abuse Act, a person may bring suit against any person with respect to intentional unauthorised access (or exceeding authorised access) to obtain information from a financial institution, a U.S. government computer system or other specified computer, including under certain circumstances against an individual government official.
De er udelukkende beregnet på at blive anvendt af amerikanske foretagender, der modtager personoplysninger fra EU, og som ønsker at leve op til kravene vedrørende værnet om privatlivets fred og således drage fordel af Europa-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau [1].
§§ 2671 et seq.
Principperne har ingen indvirkning på anvendelsen af nationale bestemmelser til gennemførelse af direktiv 95/46/EF (»direktivet«), som vedrører behandling af personoplysninger i medlemsstaterne.
Under the Federal Tort Claims Act, a person may bring suit, under certain circumstances, against the United States with respect to ‘the negligent or wrongful act or omission of any employee of the Government while acting within the scope of his office or employment.’
Principperne begrænser heller ikke andre forpligtelser til at sikre privatlivets fred i amerikansk ret.
§§ 3401 et seq.
For at kunne overføre personoplysninger fra EU under værnet om privatlivets fred skal et foretagende foretage selvcertificering om tilslutning til principperne over for det amerikanske handelsministerium (eller dets repræsentant) (»ministeriet«).
Under the Right to Financial Privacy Act, a person may bring suit, under certain circumstances, against the United States with respect to the obtaining or disclosing of protected financial records in violation of the statute.
Et foretagende kan frit vælge, om det vil tilslutte sig principperne til værn om privatlivets fred, men det skal overholde principperne fuldt ud.
Government access to protected financial records is generally prohibited unless the government makes the request subject to a lawful subpoena or search warrant or, subject to limitations, a formal written request and the individual whose information is sought receives notice of such a request.
Et foretagende, der foretager selvcertificering over for ministeriet og offentligt erklærer, at det har tilsluttet sig principperne, skal således overholde principperne fuldt ud.
Under the Fair Credit Reporting Act, a person may bring suit against any person who fails to comply with requirements (in particular the need for lawful authorisation) regarding the collection, dissemination and use of consumer credit reports, or, under certain circumstances, against a government agency.
Inden et foretagende kan tilslutte sig værnet om privatlivets fred, skal det: a) omfattes af de undersøgelses- og håndhævelsesbeføjelser, der er tillagt Federal Trade Commission (»FTC«), transportministeriet eller ethvert andet lovbestemt organ, der kan sikre overholdelse af principperne (andre lovbestemte amerikanske organer, der er godkendt af EU, kan inkluderes som et bilag på et senere tidspunkt), b) offentligt erklære, at det forpligter sig til at overholde principperne, c) offentliggøre sine programmer til beskyttelse af privatlivets fred i overensstemmelse med disse principper og d) gennemføre dem fuldt ud.
The Court of Justice has recognised that law enforcement constitutes a legitimate policy objective.
Såfremt et foretagende ikke overholder principperne, kan det drages til ansvar i henhold til Section 5 i Federal Trade Commission Act (15 U.S.C. § 45(a)), der forbyder illoyal eller vildledende praksis i forbindelse med handel, eller andre love eller bestemmelser, der forbyder denne praksis.
See Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 42.
Handelsministeriet vil oprette og offentliggøre en officiel liste over amerikanske foretagender, der har foretaget selvcertificering over for ministeriet og offentligt erklæret, at de har tilsluttet sig principperne (»listen over deltagere i værnet om privatlivets fred«).
See also Article 8(2) ECHR and the judgment by the European Court of Human Rights in Weber and Saravia v Germany, Application no.
Foretagendet drager fordel af værnet om privatlivets fred fra den dato, hvor ministeriet opfører foretagendet på listen over deltagere i værnet om privatlivets fred.
54934/00, paragraph 104.
Ministeriet vil fjerne et foretagende fra listen over deltagere i værnet om privatlivets fred, hvis foretagendet frivilligt trækker sig ud af værnet om privatlivets fred eller ikke indsender sin årlige anmeldelse om recertificering til ministeriet.
Schrems, paragraphs 40 et seq., 101-103.
Når et foretagende fjernes fra listen over deltagere i værnet om privatlivets fred, kan det ikke længere drage fordel af Europa-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau til at modtage personoplysninger fra EU.
Schrems, paragraphs 51, 52 and 62.
Foretagendet skal fortsat anvende principperne på de personoplysninger, som det modtog, mens det deltog i værnet om privatlivets fred, og hvert år bekræfte over for ministeriet, at det fortsat vil anvende principperne, så længe det er i besiddelse af disse oplysninger.
Schrems, paragraph 65.
I modsat fald skal foretagendet tilbagesende eller slette oplysningerne eller sikre en tilstrækkelig beskyttelse af personoplysningerne på en anden godkendt måde.
Schrems, paragraph 76.
Ministeriet vil ligeledes fjerne de foretagender fra listen over deltagere i værnet om privatlivets fred, der vedvarende overtræder principperne om beskyttelse af privatlivets fred.
As of the date of application of the General Data Protection Regulation, the Commission will make use of its powers to adopt, on duly justified imperative grounds of urgency, an implementing act suspending the present decision which shall apply immediately without its prior submission to the relevant comitology committee and shall remain in force for a period not exceeding six months.
Disse foretagender kan ikke drage fordel af værnet om privatlivets fred og skal tilbagesende eller slette personoplysninger modtaget under værnet om privatlivets fred.
Opinion 01/2016 on the EU-U.S. Privacy Shield draft adequacy decision, adopted on 13 April 2016.
Ministeriet vil ligeledes oprette og offentliggøre en officiel fortegnelse over amerikanske foretagender, der tidligere har foretaget selvcertificering over for ministeriet, men som er blevet fjernet fra listen over deltagere i værnet om privatlivets fred.
European Parliament resolution of 26 May 2016 on transatlantic data flows ((2016/2727(RSP)).
Ministeriet vil klart advare om, at disse foretagender ikke deltager i værnet om privatlivets fred, at fjernelse fra listen over deltagere i værnet om privatlivets fred betyder, at disse foretagender ikke kan hævde, at de overholder principperne i værnet om privatlivets fred og skal undgå erklæringer eller vildledende praksis, der lader formode, at de deltager i værnet om privatlivets fred, og at disse foretagender ikke længere kan drage fordel af Europa-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau, der giver disse foretagender mulighed for at modtage personoplysninger fra EU.
ANNEX I
FTC, transportministeriet eller andre håndhævelsesmyndigheder kan træffe håndhævelsesforanstaltninger over for et foretagende, der fortsat hævder, at det deltager i værnet om privatlivets fred eller afgiver andre urigtige oplysninger om værnet om privatlivets fred, efter at det er blevet fjernet fra listen over deltagere i værnet om privatlivets fred.
Letter from U.S. Secretary of Commerce Penny Pritzker
Tilslutning til disse principper kan være begrænset a) til et niveau, der er tilstrækkeligt til at opfylde kravene med hensyn til den nationale sikkerhed, den offentlige interesse eller retshåndhævelsen, b) af love, administrative bestemmelser eller retspraksis, der medfører modstridende forpligtelser eller udtrykkelige tilladelser, såfremt foretagender i forbindelse med anvendelsen af sådanne tilladelser kan påvise, at de kun overtræder principperne i det omfang, som er nødvendigt for at tilgodese de altovervejende legitime interesser, som den pågældende tilladelse har til hensigt at fremme, eller c) i det omfang, direktivet eller medlemsstaternes lovgivning tillader undtagelser eller dispensationer, såfremt sådanne undtagelser eller dispensationer også finder anvendelse i sammenlignelig kontekst.
July 7, 2016
I overensstemmelse med det overordnede mål om at fremme beskyttelsen af privatlivets fred bør foretagenderne bestræbe sig på at gennemføre disse principper på fuldstændig og gennemskuelig vis, hvilket omfatter, at de i deres program til beskyttelse af privatlivets fred angiver, på hvilke punkter eventuelle undtagelser fra principperne i henhold til ovenstående punkt b) finder generel anvendelse.
Ms. Věra Jourová
Når principperne og/eller amerikansk ret giver mulighed derfor, forventes foretagenderne af samme årsag at vælge det højere beskyttelsesniveau, når det er muligt.
Commissioner for Justice, Consumers and Gender Equality
Foretagenderne er forpligtet til at anvende principperne på alle personoplysninger overført under værnet om privatlivets fred, efter at de har tilsluttet sig værnet om privatlivets fred.
European Commission
Et foretagende, der ønsker at udvide sin dækning under værnet om privatlivets fred til også at omfatte personoplysninger om menneskelige ressourcer, der overføres fra EU med henblik på anvendelse inden for rammerne af et ansættelsesforhold, skal oplyse om dette, når det foretager selvcertificering til handelsministeriet, og opfylde de krav, der er fastsat i det supplerende princip om selvcertificering.
1049 Brussels
Amerikansk ret finder anvendelse på fortolkningen og overholdelsen af principperne og relevante programmer til beskyttelse af privatlivets fred iværksat af foretagender i værnet om privatlivets fred, undtagen når disse foretagender har forpligtet sig til at samarbejde med de europæiske databeskyttelsesmyndigheder.
Belgium
Medmindre andet er fastsat, finder alle bestemmelser i principperne anvendelse, når det er relevant.
Dear Commissioner Jourová:
Definitioner: a.
On behalf of the United States, I am pleased to transmit herewith a package of EU-U.S. Privacy Shield materials that is the product of two years of productive discussions among our teams.
»personoplysninger« oplysninger, som kan henføres til en bestemt identificeret eller identificerbar person, som er omfattet af direktivet, som modtages fra EU af et foretagende i USA, og som er registreret på en hvilken som helst måde b.
This package, along with other materials available to the Commission from public sources, provides a very strong basis for a new adequacy finding by the European Commission [1].
»behandling af personoplysninger« enhver operation eller række af operationer — med eller uden brug af elektronisk databehandling — som personoplysninger gøres til genstand for, f.eks. indsamling, registrering, systematisering, opbevaring, tilpasning eller ændring, selektion, søgning, brug, videregivelse eller formidling og slettelse eller tilintetgørelse c.
We should both be proud of the improvements to the Framework.
»dataansvarlig« en person eller et foretagende, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger.
The Privacy Shield is based on Principles that have strong consensus support on both sides of the Atlantic, and we have strengthened their operation.
Principperne finder anvendelse fra datoen for den endelige godkendelse af Europa-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau.
Through our work together, we have the real opportunity to improve the protection of privacy around the world.
PRINCIPPER
The Privacy Shield Package includes the Privacy Shield Principles, along with a letter, attached as Annex 1, from the International Trade Administration (ITA) of the Department of Commerce, which administers the program, describing the commitments that our Department has made to ensure that the Privacy Shield operates effectively.
Oplysningspligt
The Package also includes Annex 2, which includes other Department of Commerce commitments relating to the new arbitral model available under the Privacy Shield.
a. Et foretagende skal oplyse registrerede om:
I have directed my staff to devote all necessary resources to implement the Privacy Shield Framework expeditiously and fully and to ensure the commitments in Annex 1 and Annex 2 are met in a timely fashion.
i. sin deltagelse i værnet om privatlivets fred og angive et link til eller webadressen for listen over deltagere i værnet om privatlivets fred
The Privacy Shield Package also includes other documents from other United States agencies, namely:
hvilke formål der ligger til grund for indsamlingen og anvendelsen af personoplysninger om de pågældende
Two letters prepared by the Office of the Director of National Intelligence (ODNI) regarding safeguards and limitations applicable to U.S. national security authorities;
v. hvorledes foretagendet kan kontaktes i tilfælde af forespørgsler eller klager, herunder det relevante organ i EU, som kan besvare sådanne forespørgsler eller klager
A letter from the Department of State and accompanying memorandum describing the State Department's commitment to establish a new Privacy Shield Ombudsperson for submission of inquiries regarding the United States' signals intelligence practices; and
til hvilken type tredjemand oplysningerne videregives, og formålet hermed
A letter prepared by the Department of Justice regarding safeguards and limitations on U.S. Government access for law enforcement and public interest purposes.
den enkeltes ret til adgang til sine personoplysninger
You can be assured that the United States takes these commitments seriously.
de valgmuligheder og midler, som foretagendet tilbyder den enkelte med henblik på at begrænse anvendelsen eller videregivelsen af dennes personoplysninger
Within 30 days of final approval of the adequacy determination, the full Privacy Shield Package will be delivered to the Federal Register for publication.
den udpegede uafhængige tvistbilæggelsesinstans, der behandler klager og sikrer registrerede gratis passende klageadgang, og oplyse, om denne instans er: 1) det panel, som er oprettet af databeskyttelsesmyndighederne, 2) en alternativ tvistbilæggelsesinstans i EU eller 3) en alternativ tvistbilæggelsesinstans i USA
We look forward to working with you as the Privacy Shield is implemented and as we embark on the next phase of this process together.
det forhold, at foretagendet er omfattet af de undersøgelses- og håndhævelsesbeføjelser, der er tillagt FTC, transportministeriet eller ethvert andet amerikansk bemyndiget organ oprettet ved lov
Sincerely,
den enkeltes mulighed for på visse betingelser at kræve, at sagen afgøres ved bindende voldgift
Provided that the Commission Decision on the adequacy of the protection provided by the EU-U.S. Privacy Shield applies to Iceland, Liechtenstein and Norway, the Privacy Shield Package will cover both the European Union, as well as these three countries.
kravet om at videregive personoplysninger på grundlag af offentlige myndigheders lovlige anmodninger, herunder om at opfylde nationale sikkerheds- og retshåndhævelseskrav
Annex 1
sit ansvar for videreoverførsel til tredjemænd.
Letter from Acting Under Secretary for International Trade Ken Hyatt
b. Oplysningspligten skal formidles klart og tydeligt, når den enkelte første gang anmodes om at levere personoplysninger til foretagendet, eller så hurtigt som muligt derefter, dog under alle omstændigheder inden foretagendet anvender de pågældende personoplysninger til et andet formål end det, hvortil de oprindeligt blev indsamlet eller behandlet af det foretagende, der har overført oplysningerne eller videregiver dem for første gang til tredjemand.
The Honorable Věra Jourová
Valgfrihed
On behalf of the International Trade Administration, I am pleased to describe the enhanced protection of personal data that the EU-U.S. Privacy Shield Framework (‘Privacy Shield’ or ‘Framework’) provides and the commitments the Department of Commerce (‘Department’) has made to ensure that the Privacy Shield operates effectively.
a. Et foretagende skal give den enkelte mulighed for at vælge (opt out), hvorvidt dennes personoplysninger skal i) videregives til tredjemand eller ii) anvendes til et formål, der er væsentligt forskelligt fra det eller de formål, hvortil personoplysningerne oprindeligt blev indsamlet, eller hvortil den enkelte efterfølgende har givet tilladelse.
Finalizing this historic arrangement is a major achievement for privacy and for businesses on both sides of the Atlantic.
Den enkelte skal kunne anvende denne valgfrihed på en klar, åbenlys og let tilgængelig måde.
It offers confidence to EU individuals that their data will be protected and that they will have legal remedies to address any concerns.
b. Uanset ovennævnte finder princippet om valgfrihed ikke anvendelse ved videregivelse til tredjemand, som fungerer som mellemmand og udfører opgaver på vegne af foretagendet og i henhold til dets instrukser.
It offers certainty that will help grow the transatlantic economy by ensuring that thousands of European and American businesses can continue to invest and do business across our borders.
Foretagendet skal imidlertid altid indgå en aftale med mellemmanden.
The Privacy Shield is the result of over two years of hard work and collaboration with you, our colleagues in the European Commission (‘Commission’).
c. I tilfælde af følsomme oplysninger (dvs. personoplysninger om helbredsforhold, race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsmedlemsskab eller oplysninger om seksuelle forhold) skal de pågældende foretagender indhente de pågældende personers udtrykkelige samtykke (opt in), hvis oplysningerne skal i) videregives til tredjemand eller ii) anvendes til et andet formål end det, hvortil de oprindeligt er blevet indsamlet, eller som de pågældende personer på grundlag af deres valgfrihed efterfølgende har givet tilladelse til.
We look forward to continuing to work with the Commission to ensure that the Privacy Shield functions as intended.
Et foretagende skal under alle omstændigheder behandle enhver personoplysning, som det modtager fra tredjemand, som følsom, når oplysningen af den pågældende tredjemand betegnes og behandles som sådan.
We have worked with the Commission to develop the Privacy Shield to allow organizations established in the United States to meet the adequacy requirements for data protection under EU law.
Ansvar for videreoverførsel
The new Framework will yield several significant benefits for both individuals and businesses.
a. Et foretagende må udelukkende overføre personoplysninger til tredjemand, der handler som dataansvarlig, hvis det overholder principperne om oplysningspligt og valgfrihed.
First, it provides an important set of privacy protections for the data of EU individuals.
Foretagender skal også indgå en aftale med den dataansvarlige tredjemand, som sikrer, at disse oplysninger kun behandles til begrænsede og bestemte formål, der er i overensstemmelse med den registreredes samtykke, og at modtageren sikrer det samme niveau af beskyttelse som i principperne og underretter foretagendet, hvis denne fastslår ikke længere at kunne opfylde denne pligt.
It requires participating U.S. organizations to develop a conforming privacy policy, publicly commit to comply with the Privacy Shield Principles so that the commitment becomes enforceable under U.S. law, annually re-certify their compliance to the Department, provide free independent dispute resolution to EU individuals, and be subject to the authority of the U.S. Federal Trade Commission (‘FTC’), Department of Transportation (‘DOT’), or another enforcement agency.
Det skal fremgå af aftalen, at når dette fastslås, skal den tredjemand, der handler som dataansvarlig, ophøre med behandlingen eller træffe andre rimelige og passende korrigerende foranstaltninger.
Second, the Privacy Shield will enable thousands of companies in the United States and subsidiaries of European companies in the United States to receive personal data from the European Union to facilitate data flows that support transatlantic trade.