natgillin/translations-raw huggingface dataset:
Mindst én gang om året skal en ledende medarbejder eller en anden bemyndiget repræsentant for foretagendet underskrive en erklæring om selvevaluering, og der skal gives adgang til denne erklæring på den registreredes anmodning eller i forbindelse med en undersøgelse eller en klage over overtrædelse af principperne.
Individuals and Privacy Shield organizations will be able to seek judicial review and enforcement of the arbitral decisions pursuant to U.S. law under the Federal Arbitration Act [2].
d. Hvis et foretagende har valgt at anvende ekstern kontrol af overholdelsen, skal denne kontrol påvise, at foretagendets program til beskyttelse af privatlivets fred vedrørende personoplysninger, der modtages fra EU, er i overensstemmelse med principperne til værn mod privatlivets fred, at foretagendet efterlever dette, og at registrerede oplyses om klagemulighederne.
Any such cases must be brought in the federal district court whose territorial coverage includes the primary place of business of the Privacy Shield organization.This arbitration option is intended to resolve individual disputes, and arbitral decisions are not intended to function as persuasive or binding precedent in matters involving other parties, including in future arbitrations or in EU or U.S. courts, or FTC proceedings.
Kontrolmetoderne kan uden begrænsning omfatte revision, uvarslet kontrol, anvendelsen af fiktive oplysninger (»decoys«) eller passende teknologiske midler.
F. The Arbitration Panel
Mindst én gang om året skal kontrollanten, en ledende medarbejder eller en anden bemyndiget repræsentant for foretagendet underskrive en erklæring, om, at der er foretaget en ekstern kontrol af overholdelsen, og der skal gives adgang til denne erklæring på den registreredes anmodning eller i forbindelse med en undersøgelse eller en klage over manglende overholdelse.
The parties will select the arbitrators from the list of arbitrators discussed below.
e. Foretagender skal føre protokol over iværksættelsen af deres databeskyttelsesforanstaltninger inden for rammerne af værnet om privatlivets fred og gøre denne protokol tilgængelig efter anmodning derom i forbindelse med en undersøgelse eller en klage over overtrædelse af principperne til det uafhængige organ, som er ansvarlig for at undersøge klager, eller til den myndighed, der har kompetence i sager om illoyal eller vildledende praksis.
Consistent with applicable law, the U.S.
Foretagenderne skal ligeledes straks besvare forespørgsler og andre anmodninger om oplysninger fra ministeriet om foretagendets tilslutning til principperne.
Department of Commerce and the European Commission will develop a list of at least 20 arbitrators, chosen on the basis of independence, integrity, and expertise.
a. Princippet om indsigt i praksis
The following shall apply in connection with this process:
Princippet om indsigt indebærer, at registrerede har ret til at:
Arbitrators:
få oplyst, om et foretagende behandler personoplysninger om dem [4]
will remain on the list for a period of 3 years, absent exceptional circumstances or for cause, renewable for one additional period of 3 years;
få udleveret oplysningerne, således at de kan kontrollere nøjagtigheden heraf og behandlingens lovlighed og
shall not be subject to any instructions from, or be affiliated with, either party, or any Privacy Shield organization, or the U.S., EU, or any EU Member State or any other governmental authority, public authority, or enforcement authority; and
få oplysningerne rettet, ændret eller slettet, hvis de er ukorrekte eller behandles i strid med principperne.
must be admitted to practice law in the U.S. and be experts in U.S. privacy law, with expertise in EU data protection law.
Registrerede skal ikke begrunde en anmodning om indsigt i egne personoplysninger.
G. Arbitration Procedures
Foretagender, der modtager en anmodning om indsigt fra registrerede, bør først og fremmest koncentrere sig om det, som i første omgang har ført til anmodningen.
Consistent with applicable law, within 6 months from the adoption of the adequacy decision, the Department of Commerce and the European Commission will agree to adopt an existing, well-established set of U.S. arbitral procedures (such as AAA or JAMS) to govern proceedings before the Privacy Shield Panel, subject to each of the following considerations:
Hvis en anmodning om indsigt er for vag eller for bredt defineret, kan foretagendet f.eks. indgå i en dialog med den pågældende for bedre at kunne forstå motiverne for anmodningen og give de relevante oplysninger.
An individual may initiate binding arbitration, subject to the pre-arbitration requirements provision above, by delivering a ‘Notice’ to the organization.
Foretagendet kan anmode om at få oplyst, hvilke(n) del(e) af foretagendet den pågældende har haft med at gøre, eller hvilken slags oplysninger (eller anvendelse) der er genstand for anmodningen om indsigt.
The Notice shall contain a summary of steps taken under Paragraph C to resolve the claim, a description of the alleged violation, and, at the choice of the individual, any supporting documents and materials and/or a discussion of law relating to the alleged claim.
Foretagender skal i overensstemmelse med selve princippet om indsigt altid udvise imødekommenhed i deres bestræbelser på at give indsigt.
Procedures will be developed to ensure that an individual's same claimed violation does not receive duplicative remedies or procedures.
Hvis visse oplysninger f.eks. skal beskyttes og nemt kan adskilles fra andre personoplysninger, hvori der anmodes om indsigt, skal foretagendet bortredigere de beskyttede oplysninger og give indsigt i de andre oplysninger.
FTC action may proceed in parallel with arbitration.
Hvis et foretagende beslutter at begrænse indsigten i personoplysninger i særlige tilfælde, skal det redegøre for sin beslutning over for den person, der har anmodet om indsigt, og oplyse, hvor den pågældende kan henvende sig for yderligere oplysninger.
No representative of the U.S., EU, or any EU Member State or any other governmental authority, public authority, or enforcement authority may participate in these arbitrations, provided, that at the request of an EU individual, EU DPAs may provide assistance in the preparation only of the Notice but EU DPAs may not have access to discovery or any other materials related to these arbitrations.
b. Meromkostningerne eller meradministrationen ved at give indsigt
The location of the arbitration will be the United States, and the individual may choose video or telephone participation, which will be provided at no cost to the individual.
i. Retten til indsigt i personoplysninger kan begrænses under særlige omstændigheder, hvor det ville medføre en krænkelse af andre personers legitime rettigheder, eller hvor meradministrationen eller meromkostningerne ved at give indsigt i disse oplysninger ville være uforholdsmæssig store i forhold til risikoen for de pågældende personers privatliv i det pågældende tilfælde.
In-person participation will not be required.
Meromkostninger og meradministration er vigtige faktorer, der bør tages i betragtning, men de er ikke afgørende for vurderingen af, om det er rimeligt at give indsigt.
The language of the arbitration will be English unless otherwise agreed by the parties.
Hvis personoplysningerne f.eks. danner grundlag for beslutninger, der har afgørende betydning for den enkelte (f.eks. afgørelser i økonomiske anliggender, herunder vedrørende forsikringer, lån eller ansættelse), skal foretagendet i overensstemmelse med de øvrige bestemmelser i disse supplerende principper give indsigt i de pågældende oplysninger, selv om det giver anledning til uforholdsmæssig meradministration eller uforholdsmæssig store meromkostninger.
Upon a reasoned request, and taking into account whether the individual is represented by an attorney, interpretation at the arbitral hearing as well as translation of arbitral materials will be provided at no cost to the individual, unless the panel finds that, under the circumstances of the specific arbitration, this would lead to unjustified or disproportionate costs.
Hvis de personoplysninger, der anmodes om, hverken er følsomme oplysninger eller danner grundlag for beslutninger, der har afgørende betydning for den enkelte, men er let tilgængelige og med få omkostninger kan stilles til rådighed, skal et foretagende give indsigt i disse oplysninger.
Materials submitted to arbitrators will be treated confidentially and will only be used in connection with the arbitration.
c. Fortrolige forretningsoplysninger
Individual-specific discovery may be permitted if necessary, and such discovery will be treated confidentially by the parties and will only be used in connection with the arbitration.
i. Fortrolige forretningsoplysninger er oplysninger, som et foretagende har truffet foranstaltninger for at beskytte imod videregivelse, fordi en sådan videregivelse ville være til fordel for en konkurrent på markedet.
Arbitrations should be completed within 90 days of the delivery of the Notice to the organization at issue, unless otherwise agreed to by the parties.
Foretagender kan nægte at give indsigt eller give begrænset indsigt, hvis de ved at give fuld indsigt risikerer at afsløre deres egne fortrolige forretningsoplysninger, f.eks. markedsføringsparametre eller -klassifikationer, som foretagendet har udarbejdet, eller andres fortrolige forretningsoplysninger, når disse oplysninger i henhold til en aftale skal behandles fortroligt.
H. Costs
Hvis fortrolige forretningsoplysninger nemt kan adskilles fra andre oplysninger, hvori der anmodes om indsigt, skal foretagendet bortredigere de fortrolige forretningsoplysninger og give indsigt i de ikke-fortrolige oplysninger.
Arbitrators should take reasonable steps to minimize the costs or fees of the arbitrations.
d. Organisering af databaser
Subject to applicable law, the Department of Commerce will facilitate the establishment of a fund, into which Privacy Shield organizations will be required to pay an annual contribution, based in part on the size of the organization, which will cover the arbitral cost, including arbitrator fees, up to maximum amounts (‘caps’), in consultation with the European Commission.
i. Et foretagende kan give indsigt ved at aflevere de relevante personoplysninger til de pågældende personer, som således ikke skal have adgang til foretagendets database.
The fund will be managed by a third party, which will report regularly on the operations of the fund.
Der skal kun gives indsigt i det omfang, et foretagende lagrer oplysningerne.
At the annual review, the Department of Commerce and European Commission will review the operation of the fund, including the need to adjust the amount of the contributions or of the caps, and will consider, among other things, the number of arbitrations and the costs and timing of the arbitrations, with the mutual understanding that there will be no excessive financial burden imposed on Privacy Shield organizations.
Princippet om indsigt forpligter i sig selv ikke et foretagende til at opbevare, vedligeholde, organisere eller omstrukturere registre med personoplysninger.
Attorney's fees are not covered by this provision or any fund under this provision.
e. Begrænset indsigt
Section I.5 of the Principles.
i. Da foretagender altid skal udvise imødekommenhed i deres bestræbelser på at give registrerede indsigt i deres personoplysninger, kan de kun begrænse denne indsigt i begrænsede tilfælde, og enhver begrundelse for at begrænse indsigten skal tage udgangspunkt i specifikke forhold.
Chapter 2 of the Federal Arbitration Act (‘FAA’) provides that ‘[a]n arbitration agreement or arbitral award arising out of a legal relationship, whether contractual or not, which is considered as commercial, including a transaction, contract, or agreement described in [section 2 of the FAA], falls under the Convention [on the Recognition and Enforcement of Foreign Arbitral Awards of June 10, 1958, 21 U.S.T. 2519, T.I.A.S. No 6997 (“New York Convention”)]. ’ 9 U.S.C.
Som under direktivet kan et foretagende give begrænset indsigt i oplysninger, hvis en videregivelse kan antages at vanskeliggøre beskyttelsen af vigtige altovervejende offentlige interesser, herunder den nationale sikkerhed, forsvaret eller den offentlige sikkerhed.
The FAA further provides that ‘[a]n agreement or award arising out of such a relationship which is entirely between citizens of the United States shall be deemed not to fall under the [New York] Convention unless that relationship involves property located abroad, envisages performance or enforcement abroad, or has some other reasonable relation with one or more foreign states.’
Det er desuden muligt at nægte indsigt, når personoplysningerne udelukkende behandles med henblik på forskning eller i statistisk øjemed.
Id.
Der kan f.eks. også nægtes indsigt eller gives begrænset indsigt, når denne indsigt:
Under Chapter 2, ‘any party to the arbitration may apply to any court having jurisdiction under this chapter for an order confirming the award as against any other party to the arbitration.
vanskeliggør lovens gennemførelse eller håndhævelse eller private søgsmål, herunder forebyggelse, efterforskning, afsløring af lovovertrædelser eller retten til en retfærdig rettergang
The court shall confirm the award unless it finds one of the grounds for refusal or deferral of recognition or enforcement of the award specified in the said [New York] Convention.’
medfører krænkelse af andre personers legitime rettigheder eller interesser
Id. § 207.
er et brud på retten eller forpligtelsen til fortrolighed mellem advokat og klient
Chapter 2 further provides that ‘[t]he district courts of the United States … shall have original jurisdiction over … an action or proceeding [under the New York Convention], regardless of the amount in controversy.’
vanskeliggør sikkerhedsundersøgelser eller behandlingen af personalesager eller i forbindelse med personaleplanlægning og -omstrukturering eller
Id.
er til skade for den nødvendige fortrolige behandling af oplysninger i forbindelse med overvågning, kontrol eller regulering inden for rammerne af en god forvaltning eller under kommende eller igangværende forhandlinger, som foretagendet er involveret i.
§ 203.Chapter 2 also provides that ‘Chapter 1 applies to actions and proceedings brought under this chapter to the extent that chapter is not in conflict with this chapter or the [New York] Convention as ratified by the United States.’
Et foretagende, der påberåber sig en undtagelse, skal dokumentere nødvendigheden af denne undtagelse, og registrerede skal oplyses om begrundelsen for begrænsningen af indsigten og om, hvor de kan henvende sig for yderligere oplysninger.
Id. § 208.
f. Retten til at modtage bekræftelse og opkrævning af et gebyr til dækning af omkostningerne til indsigt
Chapter 1, in turn, provides that ‘[a] written provision in … a contract evidencing a transaction involving commerce to settle by arbitration a controversy thereafter arising out of such contract or transaction, or the refusal to perform the whole or any part thereof, or an agreement in writing to submit to arbitration an existing controversy arising out of such a contract, transaction, or refusal, shall be valid, irrevocable, and enforceable, save upon such grounds as exist at law or in equity for the revocation of any contract.’
i. En registreret har ret til at få oplyst, om et foretagende behandler personoplysninger om den pågældende.
Id.
En registreret har ret til at få udleveret sine personoplysninger.
Chapter 1 further provides that ‘any party to the arbitration may apply to the court so specified for an order confirming the award, and thereupon the court must grant such an order unless the award is vacated, modified, or corrected as prescribed in sections 10 and 11 of [the FAA].’
Et foretagende kan opkræve et gebyr, der ikke er uforholdsmæssigt stort.
Id. § 9.
Det kan være berettiget at opkræve et gebyr, f.eks. hvis anmodninger om indsigt er tydeligt overdrevne, navnlig fordi de gentages.
ANNEX II EU-U.S.
Der må ikke nægtes indsigt under henvisning til omkostningerne, hvis den registrerede tilbyder at afholde disse selv.
PRIVACY SHIELD FRAMEWORK PRINCIPLES ISSUED BY THE U.S. DEPARTMENT OF COMMERCE
g. Gentagne eller chikanerende anmodninger om indsigt
I. OVERVIEW
Foretagender kan fastsætte en passende maksimumsgrænse for det antal gange, anmodninger om indsigt fra en bestemt person inden for en bestemt periode vil blive behandlet.
While the United States and the European Union share the goal of enhancing privacy protection, the United States takes a different approach to privacy from that taken by the European Union.
Foretagender skal ved fastsættelsen af disse kriterier tage højde for, hvor hyppigt oplysningerne opdateres, til hvilket formål de anvendes, og hvilken slags oplysninger det drejer sig om.
The United States uses a sectoral approach that relies on a mix of legislation, regulation, and self-regulation.
h. Svigagtige anmodninger om indsigt
Given those differences and to provide organizations in the United States with a reliable mechanism for personal data transfers to the United States from the European Union while ensuring that EU data subjects continue to benefit from effective safeguards and protection as required by European legislation with respect to the processing of their personal data when they have been transferred to non-EU countries, the Department of Commerce is issuing these Privacy Shield Principles, including the Supplemental Principles (collectively ‘the Principles’) under its statutory authority to foster, promote, and develop international commerce (15 U.S.C. § 1512).
Foretagender er ikke forpligtet til at give indsigt, medmindre de fra rekvirenten modtager tilstrækkelige oplysninger til at kontrollere vedkommendes identitet.
The Principles were developed in consultation with the European Commission, and with industry and other stakeholders, to facilitate trade and commerce between the United States and European Union.
i. Svarfrist
They are intended for use solely by organizations in the United States receiving personal data from the European Union for the purpose of qualifying for the Privacy Shield and thus benefitting from the European Commission's adequacy decision [1].
Foretagender bør besvare anmodninger om indsigt inden for en rimelig frist og på en rimelig måde, som er let forståelig for den registrerede.
The Principles do not affect the application of national provisions implementing Directive 95/46/EC (‘the Directive’) that apply to the processing of personal data in the Member States.
Et foretagende, der regelmæssigt leverer oplysninger til registrerede, kan besvare en individuel anmodning om indsigt i forbindelse med foretagendets regelmæssige fremsendelse af oplysninger, hvis det ikke medfører en for stor forsinkelse.
Nor do the Principles limit privacy obligations that otherwise apply under U.S. law.
Oplysninger om menneskelige ressourcer
In order to rely on the Privacy Shield to effectuate transfers of personal data from the EU, an organization must self-certify its adherence to the Principles to the Department of Commerce (or its designee) (‘the Department’).
a. Anvendelsesområdet for værnet om privatlivets fred
While decisions by organizations to thus enter the Privacy Shield are entirely voluntary, effective compliance is compulsory: organizations that self-certify to the Department and publicly declare their commitment to adhere to the Principles must comply fully with the Principles.
i. Når en virksomhed i EU overfører personoplysninger om sine (forhenværende eller nuværende) ansatte, der er indsamlet inden for rammerne af ansættelsesforholdet, til en tjenesteudbyder i USA, det være sig et moderselskab, et associeret foretagende eller et ikkeassocieret foretagende, som deltager i værnet om privatlivets fred, er overførslen underlagt dette værn.
In order to enter the Privacy Shield, an organization must (a) be subject to the investigatory and enforcement powers of the Federal Trade Commission (the ‘FTC’), the Department of Transportation or another statutory body that will effectively ensure compliance with the Principles (other U.S. statutory bodies recognized by the EU may be included as an annex in the future); (b) publicly declare its commitment to comply with the Principles; (c) publicly disclose its privacy policies in line with these Principles; and (d) fully implement them.
I disse tilfælde finder både indsamlingen og behandlingen af oplysninger forud for overførslen typisk sted i overensstemmelse med national ret i den EU-medlemsstat, hvor oplysningerne er indsamlet, og enhver betingelse eller begrænsning for overførsel i henhold til denne lovgivning skal overholdes.
An organization's failure to comply is enforceable under Section 5 of the Federal Trade Commission Act prohibiting unfair and deceptive acts in or affecting commerce (15 U.S.C. § 45(a)) or other laws or regulations prohibiting such acts.
Principperne til værn om privatlivets fred finder kun anvendelse ved overførsel af eller indsigt i individuelt identificerede eller identificerbare personoplysninger.
The Department of Commerce will maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (‘the Privacy Shield List’).
Statistisk materiale, der bygger på en sammenføring af ansættelsesoplysninger, og som ikke indeholder personoplysninger eller data, der registreres anonymt, er ikke omfattet af beskyttelsen af privatlivets fred.
Privacy Shield benefits are assured from the date that the Department places the organization on the Privacy Shield List.
b. Anvendelse af principperne om oplysningspligt og valgfrihed
The Department will remove an organization from the Privacy Shield List if it voluntarily withdraws from the Privacy Shield or if it fails to complete its annual re-certification to the Department.
i. Et amerikansk foretagende, der inden for rammerne af værnet om privatlivets fred har modtaget ansættelsesoplysninger fra EU, må kun videregive disse oplysninger til tredjemand eller anvende dem til andre formål, såfremt det sker i overensstemmelse med principperne om oplysningspligt og valgfrihed.
An organization's removal from the Privacy Shield List means it may no longer benefit from the European Commission's adequacy decision to receive personal information from the EU.
Når et amerikansk foretagende f.eks. agter at anvende personoplysninger, der er indsamlet i forbindelse med et ansættelsesforhold, til ikke-ansættelsesrelaterede formål, f.eks. til markedsføringshenvendelser, skal det først give de berørte personer den nødvendige valgfrihed, medmindre de allerede har tilladt anvendelsen af oplysningerne til sådanne formål.
The organization must continue to apply the Principles to the personal information it received while it participated in the Privacy Shield, and affirm to the Department on an annual basis its commitment to do so, for as long as it retains such information; otherwise, the organization must return or delete the information or provide ‘adequate’ protection for the information by another authorized means.
Denne anvendelse må ikke være uforenelige med de formål, hvortil personoplysningerne er indsamlet eller efterfølgende godkendt af den enkelte person.
The Department will also remove from the Privacy Shield List those organizations that have persistently failed to comply with the Principles; these organizations do not qualify for Privacy Shield benefits and must return or delete the personal information they received under the Privacy Shield.
De ansattes valg må desuden ikke give anledning til forskelsbehandling eller til at straffe de pågældende ansatte.
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List.