natgillin/translations-raw huggingface dataset:
I det første tilfælde skal aftalen med tredjeparten fastslå, at sidstnævnte ophører med behandlingen eller træffer andre rimelige eller passende foranstaltninger til at rette op på situationen.
Schrems, paragraphs 73-74.
I det andet tilfælde er det foretagendet i værnet om privatlivets fred — som har ansvaret for behandlingen og giver anvisninger til mandataren — som skal træffe disse foranstaltninger.
Schrems, paragraph 88-89.
I dette tilfælde skal det amerikanske foretagende også træffe rimelige og passende foranstaltninger til i) at sikre, at mandataren behandler de overførte personoplysninger i overensstemmelse med foretagendets pligter i henhold til principperne, og ii) at standse og bringe orden i uautoriseret behandling efter eventuel meddelelse herom.
See Annex II, Sec.
Bilag I og II indeholder oplysninger om varetagelsen af listen over deltagere i værnet om privatlivets fred (afsnit I, punkt 2, afsnit I, punkt 4, afsnit III, punkt 6.d og afsnit III, punkt 11.g).
III.10.a.
Se bl.a. bilag II, afsnit I, punkt 3, afsnit III, punkt 6.f og afsnit III, punkt 11.g.i.
In line with the definition in Sec.
Se afsnittet om »Søgning efter og håndtering af falske påstande om deltagelse i værnet« i bilag I.
I.8.c., the EU controller will determine the purpose and means of processing of the personal data.
Se bilag II, afsnit III, punkt 6.h og afsnit III, punkt 11.f.
Moreover, the contract with the agent has to make clear whether onward transfers are allowed (see Sec.
Se bilag I.
III.10.a.ii.2.).
Den myndighed, der er blevet udpeget af panelet af databeskyttelsesmyndigheder, til at behandle sagerne i overensstemmelse med det supplerende princip om »Databeskyttelsesmyndighedernes rolle« (bilag II, afsnit III, punkt 5).
This applies also where human resources data transferred from the Union in the context of the employment relationship are concerned.
Den årlige rapport skal indeholde oplysninger om: 1) det samlede antal klager relateret til værnet om privatlivets fred modtaget i rapporteringsåret, 2) de modtagne typer klager, 3) kvalitetsmål for tvistbilæggelse såsom klagebehandlingstid og 4) resultaterne af de modtagne klager, navnlig antal og typer pålagte retsmidler eller sanktioner.
While the Principles stress the ‘primary responsibility’ of the EU employer (see Annex II, Sec.
Jf. bilag II, afsnit III, punkt 11.e.
III.9.d.i.), they at the same time make clear that its conduct will be covered by the rules applicable in the Union and/or respective Member State, not the Principles.
Jf. bilag II, afsnit III, punkt 11.g og særligt punkt ii. og iii.
See Annex II, Sec.
Jf. bilag IV, s. 6.
As of 25 May 2018, the General Data Protection Regulation (GDPR) will apply to the processing of personal data (i) in the context of the activities of an establishment of a controller or processor in the Union (even where the processing takes place in the United States), or (ii) of data subjects who are in the Union by a controller or processor not established in the Union where the processing activities are related to (a) the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union; or (b) the monitoring of their behaviour as far as their behaviour takes place within the Union.
Jf. afsnittet om »Fremme af afgørelser af klager om manglende overholdelse« i bilag I.
See Article 3(1), (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1).
Et foretagende i værnet om privatlivets fred skal offentligt erklære sin tilslutning til principperne, offentliggøre sin privatlivspolitik i overensstemmelse med principperne og fuldt ud implementere den.
The present decision has EEA relevance.
En overtrædelse af principperne kan retshåndhæves i henhold til Section 5 i FTC Act, der forbyder illoyal eller vildledende handelspraksis.
The Agreement on the European Economic Area (EEA Agreement) provides for the extension of the European Union's internal market to the three EEA States Iceland, Liechtenstein and Norway.
FTC er ifølge egne oplysninger ikke bemyndiget til at foretage kontrol på stedet inden for beskyttelse af privatlivets fred.
The Union data protection legislation, including Directive 95/46/EC, is covered by the EEA Agreement and has been incorporated into Annex XI thereof.
Det har dog kompetence til at tvinge foretagender til at fremsende dokumenter og vidneudsagn (jf. Section 20 i FTC Act) og kan benytte sig af retssystemet til at få håndhævet dette i tilfælde af manglende overholdelse.
The EEA Joint Committee has to decide on the incorporation of the present decision into the EEA Agreement.
Foretagender kan ved FTC- eller retsafgørelser pålægges at iværksætte programmer til beskyttelse af privatlivets fred og regelmæssigt forelægge overholdelsesrapporter eller uafhængige eksterne vurderinger af disse programmer for FTC.
Once the present decision applies to Iceland, Liechtenstein and Norway, the EU-U.S. Privacy Shield will also cover these three countries and references in the Privacy Shield package to the EU and its Member States shall be read as including Iceland, Liechtenstein and Norway.
Jf. bilag II, afsnit II, punkt 1.xi og afsnit III, punkt 7.c.
See Annex II, Sec.
Parterne skal aftale antallet af voldgiftsmænd i panelet.
III.6.e.
Panelet kan imidlertid beslutte, at en dækning af omkostningerne i den specifikke voldgiftssag ville føre til uberettigede eller uforholdsmæssige omkostninger.
Special rules providing additional safeguards apply for human resources data collected in the employment context as laid down in the supplemental principle on ‘Human Resources Data’ of the Privacy Principles (See Annex II, Sec.
Registrerede kan ikke kræve erstatning i voldgiftssager, men selv om de kræver voldgift, har de fortsat mulighed for at søge erstatning ved de almindelige amerikanske domstole.
III.9).
Director of National Intelligence (DNI) står i spidsen for de amerikanske efterretningstjenester og er hovedrådgiver for præsidenten og USA's nationale sikkerhedsråd — National Security Council.
For instance, employers should accommodate the privacy preferences of employees by restricting access to the personal data, anonymising certain data or assigning codes or pseudonyms.
Se Intelligence Reform and Terrorism Prevention Act fra 2004, Pub.
Most importantly, organisations are required to cooperate and comply with the advice of Union Data Protection Authorities when it comes to such data.
Jf. Schrems-dommen, præmis 91.
This applies to all data transfers under the Privacy Shield, including where these concern data collected through the employment relationship.
Artikel II i den amerikanske forfatning.
While a self-certified U.S. organisation may in principle use human resources data for different, non-employment-related purposes (e.g. certain marketing communications), it must respect the prohibition on incompatible processing and moreover may do so only in accordance with the Notice and Choice Principles.
Se også indledningen til PPD-28.
The prohibition on the U.S. organisation to take any punitive action against the employee for exercising such choice, including any restriction of employment opportunities, will ensure that, despite the relationship of subordination and inherent dependency, the employee will be free from pressure and thus can exercise a genuine free choice.
12333 udsteder præsidenten, med støtte fra National Security Council, og DNI de nødvendige direktiver, procedurer og retningslinjer til gennemførelse af dekretet.
See Annex II, Sec.
ODNI's udredninger (bilag VI), s. 3.
III.12.
Ifølge offentligt tilgængelige oplysninger blev de seks formål bekræftet ved gennemgangen i 2015.
See also the supplemental principle on ‘Access’ (Annex II, Sec.
Se ODNI, Signals Intelligence Reform, 2016 Progress Report.
III.8).
ODNI's udredninger (bilag VI), s. 6.
See e.g. the Equal Credit Opportunity Act (ECOA, 15 U.S.C. 1691 et seq.), Fair Credit Reporting Act (FRCA, 15 USC § 1681 et seq.), or the Fair Housing Act (FHA, 42 U.S.C. 3601 et seq.).
Se fodnote 63.
In the context of a transfer of personal data that have been collected in the EU, the contractual relationship with the individual (customer) will in most cases be with — and therefore any decision based on automated processing will typically be taken by — the EU controller which has to abide by the EU data protection rules.
Hvad angår begrænsningerne med hensyn til at erstatte masseindsamling med målrettet indsamling henvises til resultaterne af National Research Council's undersøgelse som anført af Den Europæiske Unions Agentur for Grundlæggende Rettigheder i rapporten Surveillance by intelligence services: Fundamental Rights Safeguards and Remedies in the EU (2015), s. 18.
This includes scenarios where the processing is carried out by a Privacy Shield organisation acting as an agent on behalf of the EU controller.
ODNI's udredninger (bilag VI), s. 4.
See also supplemental principle ‘Dispute Resolution and Enforcement’ (Annex II, Sec.
Se også Sec.
III.11).
5(d) i PPD-28, hvor det fastslås, at direktøren for National Intelligence (Director of National Intelligence) i samarbejde med lederne af de relevante efterretningsenheder og Office of Science and Technology Policy skal forelægge »en rapport med en vurdering af muligheden for at udvikle software, som gør det nemmere for de amerikanske efterretningstjenester at foretage målrettet indsamling af oplysninger i stedet for masseindsamling«.
See also supplemental principle ‘Self-Certification’ (Annex II, Sec.
Ifølge offentligt tilgængelige oplysninger konkluderede rapporten, at »der ikke findes noget softwarebaseret alternativ, der fuldt ud erstatter masseindsamling ved sporingen af en række nationale sikkerhedstrusler«.
III.6).
Se Signals Intelligence Reform, 2015 Anniversary Report.
See also supplemental principle ‘Verification’ (Annex II, Sec.
Se fodnote 63.
III.7).
ODNI's udredninger (bilag VI).
See also supplemental principle ‘Obligatory contracts for Onward Transfers’ (Annex II, Sec.
Dette er især en løsning på de betænkeligheder, som de nationale databeskyttelsesmyndigheder gav udtryk for i deres udtalelse til udkastet til afgørelsen om et tilstrækkeligt beskyttelsesniveau.
III.10).
Se Artikel 29 — Gruppen vedrørende Databeskyttelse, udtalelse 01/2016 om udkastet til afgørelse om tilstrækkeligheden af EU's og USA's værn om privatlivets fred (vedtaget den 13.4.2016), s. 38 sammenholdt med n. 47.
See supplemental principle ‘Obligatory contracts for Onward Transfers’ (Annex II, Sec.
Jf. Schrems-dommen, præmis 93.
Moreover, given that the self-certified U.S. organisation will remain responsible for compliance with the Principles it will have a strong incentive to use instruments that are indeed effective in practice.
FBI's indsamling af oplysninger kan desuden ligeledes være baseret på retshåndhævelsestilladelser (se punkt 3.2 i denne afgørelse).
See Annex II, Sec.
Der redegøres nærmere for anvendelsen af NSL i ODNI's udredninger (bilag VI), s. 13-14, sammenholdt med n. 38.
I.5.
United States Code, afsnit 50, § 1804.
The situation is different depending on whether the third party is a controller or a processor (agent).
Jf. NSA, CLPO, Transparency Report: The USA Freedom Act Business Records FISA Implementation, 15.1.2016, s. 4-6.
Information about the management of the Privacy Shield List can be found in Annex I and Annex II (Sec.
Se fodnote 81.
I.4, III.6.d, and Sec.
Ifølge NSA's kontor for beskyttelse af privatlivets fred skal NSA kontrollere, at der er en forbindelse mellem målet og selektoren, og dokumentere de udenlandske efterretningsoplysninger, som forventes at blive indhentet, og disse oplysninger skal gennemgås og godkendes af to ledende analytikere i NSA, og ODNI, og det amerikanske justitsministerium vil spore hele processen ved efterfølgende kontrol af overholdelsen.
III.11.g).
702, 16.4.2014.
I.3, Sec.
Selv i forbindelse med Upstream må NSA kun anmode om opfangning af elektronisk kommunikation til, fra eller om udvalgte selektorer.
See Annex I, section on ‘Search for and Address False Claims of Participation’.
Se også s. 6, hvor det anføres, at de anvendte procedurer »viser, at der er en klar vilje til at forhindre vilkårlig indsamling af signalefterretninger og til at gennemføre princippet om rimelighed på højeste regeringsniveau«.
III.6.h. and Sec.
Se FISC, Memorandum Opinion, 2011 WL 10945618 (FISA Ct., 3.10.2011), n. 21 (tilgængelig på adressen: http://www.dni.gov/files/documents/0716/October-2011-Bates-Opinion-and%20Order-20140716.pdf).
III.11.f.
Se også ODNI, Safeguarding the Personal Information of all People: A Status Report on the Development and Implementation of Procedures under Presidential Policy Directive af 28, juli 2014, s. 5, hvori det anføres, at »efterretningsenhedernes politikker skal styrke eksisterende analysepraksis og -standarder med krav om, at analytikerne skal strukturere deres søgninger eller andre søgetermer og -teknikker for at identificere efterretningsoplysninger, der er relevante for en gyldig efterretnings- og retshåndhævelsesopgave, rette søgninger om personer mod de kategorier af efterretningsoplysninger, der er relevante i efterretnings- og retshåndhævelsesøjemed, og minimere gennemgangen af personoplysninger, der ikke er relevante i efterretnings- og retshåndhævelsesøjemed«.
See Annex I.
Se f.eks. CIA, Signals Intelligence Activities, s. 5, FBI, Presidential Policy Directive 28 Policies and Procedures, s. 3.
This is the handling authority designated by the panel of DPAs provided for in the supplemental principle on ‘The Role of the Data Protection Authorities’ (Annex II, Sec.
Ifølge Progress Report on the Signals Intelligence Reform fra 2016 har en række efterretningsenheder (herunder FBI, CIA og NSA) truffet foranstaltninger med henblik på at oplyse deres personale om kravene i PPD-28 ved at udvikle nye eller ændre eksisterende uddannelsespolitikker.
III.5).
Ifølge ODNI's udredninger finder disse begrænsninger anvendelse, uanset om oplysningerne er blevet masseindsamlet eller indsamlet på målrettet vis, og uafhængigt af personens nationalitet.
The annual report must include: (1) the total number of Privacy Shield-related complaints received during the reporting year; (2) the types of complaints received; (3) dispute resolution quality measures, such as the length of time taken to process complaints; and (4) the outcomes of the complaints received, notably the number and types of remedies or sanctions imposed.
Se ODNI's udredninger (bilag VI).
See Annex II, Sec.
702 i FISA, fastslås det f.eks. i NSA's FISC-godkendte minimeringsprocedurer, at metadata og ikkeevalueret indhold for Prism generelt kun må opbevares i fem år, hvorimod Upstream-data kun må opbevares i to år.
III.11.e.
Domstolen har slået fast, at national sikkerhed udgør et legitimt politisk mål.
III.11.g, in particular points (ii) and (iii).
Se også dommen i Digital Rights Ireland m.fl., præmis 42-44 og 51, hvori Domstolen fastslog, at bekæmpelse af grov kriminalitet, og navnlig organiseret kriminalitet og terrorisme, i vid udstrækning kan være afhængig af anvendelsen af moderne efterforskningsteknikker.
See Annex I, sections on ‘Increase Cooperation with DPAs’ and ‘Facilitate Resolution of Complaints about Non-Compliance’ and Annex II, Sec.
Dertil kommer, at efterretningsaktiviteter, i modsætning til strafferetlige efterforskninger, som typisk vedrører den retrospektive fastsættelse af ansvar og skyld for tidligere adfærd, ofte fokuserer på forebyggelse af trusler mod national sikkerhed, før skaden sker.
II.7.e.
Sådanne efterforskninger skal følgelig ofte omfatte en bredere vifte af mulige aktører (»mål«) og et større geografisk område.
See Annex IV, p. 6.
Jf. ECHR, Weber and Saravia v. Germany, afgørelse af 29.6.2006, begæring nr. 54934/00, præmis 105-118 (om såkaldt »strategisk overvågning«).
See Annex I, section on ‘Facilitate Resolution of Complaints about Non-Compliance’.
Schrems, præmis 91, med yderligere henvisninger.
A Privacy Shield organisation has to publicly declare its commitment to comply with the Principles, publicly disclose its privacy policies in line with these Principles and fully implement them.
Schrems, præmis 93.
Failure to comply is enforceable under Section 5 of the FTC Act prohibiting unfair and deceptive acts in or affecting commerce.
Jf. Schrems, præmis 94.
According to information from the FTC, it has no power to conduct on-site inspections in the area of privacy protection.
Jf. United States Code, afsnit 42, paragraf 2000ee-1.
The number of arbitrators on the panel will have to be agreed between the parties.
Herunder udenrigsministeriet (Department of State), justitsministeriet (Department of Justice) (herunder FBI), ministeriet for national sikkerhed (Department of Homeland Security), forsvarsministeriet (Department of Defense), NSA, CIA og ODNI.
However, the panel may find that, under the circumstances of the specific arbitration, coverage would lead to unjustified or disproportionate costs.
ODNI's udredninger (bilag VI), s. 7.
L. 108-458 of 17.12.2004.
Denne generalinspektør (en funktion, der blev oprettet i oktober 2010) udnævnes af præsidenten med Senatets godkendelse og kan afsættes af præsidenten, men ikke af DNI.
Among others, the ODNI shall determine requirements for, and manage and direct the tasking, collection, analysis, production and dissemination of national intelligence by the Intelligence Community, including by developing guidelines for how information or intelligence is accessed, used and shared.
Generalinspektørerne har et fast embede og kan kun afsættes af præsidenten, der skriftligt skal meddele den amerikanske kongres årsagerne til denne afsættelse.
See Sec.
I nogle tilfælde kan lederen af ministeriet forbyde generalinspektøren at indlede, gennemføre og fuldføre en revision eller efterforskning, hvis det anses for nødvendigt for at beskytte vigtige nationale (sikkerheds)interesser.
See Schrems, paragraph 91.
Den amerikanske kongres skal imidlertid orienteres om udøvelse af denne myndighed og kan på dette grundlag holde den pågældende chef ansvarlig.
U.S. Const., Article II.
405(f) (generalinspektør for efterretningstjenesterne).
E.O. 12333: United States Intelligence Activities, Federal Register Vol.
Ifølge de nationale databeskyttelsesmyndigheders vurdering er det sandsynligt, at generalinspektørerne »opfylder kriterierne for organisatorisk uafhængighed som defineret af EU-Domstolen og Den Europæiske Menneskerettighedsdomstol (ECHR), i det mindste fra tidspunkt, hvor den nye udnævnelsesproces gælder for alle.« Se Artikel 29-Gruppen vedrørende Databeskyttelse, udtalelse 01/2016 om udkastet til afgørelse om tilstrækkeligheden af EU's og USA's værn om privatlivets fred (vedtaget den 13. april 2016), s. 40.
40, No 235 (8 December 1981).
Se ODNI's udredninger (bilag VI), s. 7.
To the extent that the Executive Order is publicly accessible, it defines the goals, directions, duties and responsibilities of U.S. intelligence efforts (including the role of the various Intelligence Community elements) and sets out the general parameters for the conduct of intelligence activities (in particular the need to promulgate specific procedural rules).
Se også Inspector General Act fra 1978, som ændret, Pub.
According to Sec.
405(b)(3),(4) i Intelligence Authorization Act For Fiscal Year 2010, Pub.
According to E.O. 12333, the Director of the National Security Agency (NSA) is the Functional Manager for signals intelligence and shall operate a unified organization for signals intelligence activities.
Ifølge de nationale databeskyttelsesmyndigheders vurdering har PCLOB tidligere vist sig uafhængig.
3.5 (h) of E.O. 12333 with n.
Se Artikel 29-Gruppen vedrørende Databeskyttelse, udtalelse 01/2016 om udkastet til afgørelse om tilstrækkeligheden af EU's og USA's værn om privatlivets fred (vedtaget den 13. april 2016), s. 42.
1 of PPD-28.
PCLOB har omkring 20 fastansatte medarbejdere.
See Memorandum by the Office of Legal Counsel, Department of Justice (DOJ), to President Clinton, 29 January 2000.
Se https://www.pclob.gov/about-us/staff.html.
According to this legal opinion, presidential directives have the ‘same substantive legal effect as an Executive Order’.
PCLOB skal bl.a. rapportere, når et agentur under den udøvende magt nægter at følge PCLOB's råd.
According to public information, the 2015 review confirmed the existing six purposes.
Denne bestemmelse indeholder generelle krav vedrørende kongressens tilsyn med nationale sikkerhedsanliggender.
ODNI Representations (Annex VI), p. 6.
Se afsnit 501(b) (United States Code, afsnit 50, paragraf 413(b)).
See, for instance, NSA Civil Liberties and Privacy Office (NSA CLPO), NSA's Civil Liberties and Privacy Protections for Targeted SIGINT Activities under Executive Order 12333, 7 October 2014.
Jf. afsnit 501(d) (United States Code, afsnit 50, paragraf 413(d)).
See also ODNI Status Report 2014.
Se 50 U.S.C.
For access requests under Sec.
Se USA FREEDOM Act fra 2015, Pub.
702 FISA, queries are governed by the FISC-approved minimization procedures.
402 skal »direktøren for National Intelligence i samråd med den amerikanske justitsminister foretage en afklassificeringsgennemgang af enhver afgørelse, kendelse eller udtalelse udstedt af Foreign Intelligence Surveillance Court eller Foreign Intelligence Surveillance Court of Review (som defineret i Sec.
See NSA CLPO, NSA's Implementation of Foreign Intelligence Surveillance Act Section 702, 16 April 2014.
601(e)), som indeholder en væsentlig forståelse eller fortolkning af lovbestemmelser, herunder en ny eller væsentlig forståelse eller fortolkning af den specifikke selektor (»specific selection term«), og i overensstemmelse med denne gennemgang i videst muligt omfang offentliggøre sådanne afgørelser, kendelser eller udtalelser «.
See Signal Intelligence Reform, 2015 Anniversary Report.
I forbindelse med visse typer overvågning kan en amerikansk dommer (magistrate judge) officielt udnævnt af USA's højesteretspræsident (Chief Justice of the United States) have beføjelse til at behandle anmodninger og afsige kendelser.
See also ODNI Representations (Annex VI), pp. 6, 8-9, 11.
FISC består af 11 dommere udnævnt af USA's højesteretspræsident blandt siddende amerikanske distriktsdommere, der er blevet udnævnt af præsidenten og godkendt af Senatet.
See ODNI Representations (Annex VI), p. 3.
Dommerne er ansat i livstidsstillinger og kan kun afsættes med god grund, og de sidder ved FISC i forskudte 7-årige embedsperioder.
It should also be noted that, according to Sec.
I henhold til FISA skal dommerne hentes fra mindst syv forskellige amerikanske retskredse.
2.4 of E.O. 12333, elements of the IC ‘shall use the least intrusive collection techniques feasible within the United States’.
103 i FISA (United States Code, afsnit 50, paragraf 1803 (b)).
ODNI Representations (Annex VI), p. 4.
215 Report, s. 177.
See also Sec.
FISC kan godkende anmodningen om yderligere oplysninger, afgøre, om det er nødvendigt at gennemføre en høring eller eventuelt angive, at anmodningen muligvis vil blive afslået.
5(d) of PPD-28 which directs the Director of National Intelligence, in coordination with the heads of relevant Intelligence Community elements and the Office of Science and Technology Policy, to provide the President with a ‘report assessing the feasibility of creating software that would allow the Intelligence Community more easily to conduct targeted information acquisition rather than bulk collection.’
Regeringen vil udarbejde sin endelige anmodning på baggrund af denne foreløbige vurdering.
According to public information, the result of this report was that ‘there is no software-based alternative which will provide a complete substitute for bulk collection in the detection of some national security threats.’
Den endelige anmodning kan indeholde væsentlige ændringer af den oprindelige anmodning foretaget på grundlag af dommerens foreløbige bemærkninger.
See Signals Intelligence Reform, 2015 Anniversary Report.
215 Report, s. 183-187.
See footnote 68.
Ifølge ODNI er sådanne udnævnelser allerede sket.
ODNI Representations (Annex VI).