natgillin/translations-raw huggingface dataset:
Overordnet evaluering af direktivets gennemførelse i medlemsstaterne -Problemet med medlemsstaternes divergerende lovgivning
Overall assessment of the implementation of the directive in the Member States.The problem of the divergences between the Member States' legislation.
Kommissionens tjenestegrene har på grundlag af de indsamlede oplysningerforetaget en gennemgribende analyse af direktivets gennemførelse i de 15medlemsstater.
The Commission’s services have made a thorough analysis of the implementation inthe fifteen Member States on the basis of the information collected.
Medlemsstaternes og de nationale tilsynsmyndigheders samarbejde idenne henseende har været til stor hjælp.
The co-operationof the Member States and the national supervisory authorities in this regard has beenof great help.
De indledende resultater af denne analyseer beskrevet i denne beretning og i et teknisk bilag, som vil blive offentliggjortseparat, men det er nødvendigt at fortsætte indsamlingen og analysen afoplysningerne om medlemsstaternes gennemførelse af direktivet i 2003.
The initial results of this analysis are contained in this report and in atechnical annex that will be published separately, but the process of collection ofinformation and analysis of the implementation in the Member States will need tocontinue during 2003.
Kommissær Frits Bolkestein gav på det afsluttende møde på konferencen om direktivets gennemførelseudtryk på dette på følgende vis: "Der er med sikkerhed ingen blanke sider, når det drejer sig om atudforme politikken på databeskyttelsesområdet (…). Kommissionen skal ved udarbejdelsen af sinberetning (…) tage berettiget hensyn til de bredere retlige og politiske rammer, især principperne i Europarådets konvention 108".
In the words of Commissioner Bolkestein at the closing session of the Conference on theimplementation of the Directive: "There is certainly no such thing as a clean sheet of paper when itcomes to making policy in the field of data protection (…) In drafting its report the Commission will …need to bear in mind the broader legal and political framework, in particular the principles of Convention 108 of the Council of Europe"
RESULTATER AF ONLINE-SPØRGESKEMAERNE
RESULTS FROM THE ON-LINE QUESTIONNAIRES
I juni anbragte Kommissionen ved hjælp af den interaktive onlinekonsultationsmekanisme for politisk beslutningstagning to spørgeskemaer på sitwebsted og opfordrede de registrerede (offentlig høring) og de registeransvarlige(målgruppe) til at give deres mening om forskellige aspekter vedrørendedatabeskyttelse.
Using Inter-Active Policy Making online consultation-tool, the Commission placedtwo questionnaires on its web-site in June and invited data subjects (publicconsultation) and data controllers (target group) to give their views on variousaspects of data protection.
Da spørgeskemaerne blev lukket ned igen, havde 9156 registreredeog 982 registeransvarlige svaret.
By the time the questionnaires were closed, 9156individuals and 982 data controllers had replied.
De fuldstændige resultater af høringerne findes på http://europa.eu.int/comm/internal_market/privacy/lawreport/consultation_en.hm
The full results of the consultationsare available at: http://europa.eu.int/comm/internal_market/privacy/lawreport/consultation_en.htm
Kommissionen finder følgende resultater af særlig interesse:
The Commission finds the following results to be of particular interest:
Selv om databeskyttelsesdirektivet sikrer et højt beskyttelsesniveau, finder etmeget stort antal registrerede (4113 ud af 9156 eller 44,9%), atbeskyttelsesniveauet er minimalt.
- Although the Data Protection Directive incorporates high standards of protection,most individuals (4113 out of 9156 or 44.9%) considered the level of protection aminimum.
81% af de fysiske personer var af den opfattelse, at bevidstheden omkringdatabeskyttelse er enten utilstrækkelig, dårlig eller meget dårlig, mens kun10,3% fandt den tilstrækkelig, og kun 3,46% fandt den enten god eller megetgod.
- 81% of individuals thought the level of awareness about data protection wasinsufficient, bad or very bad, whereas only 10.3% thought it was sufficient and only3.46% thought it was good or very good.
De registeransvarlige havde en næsten tilsvarende negativ opfattelse afborgernes bevidsthed omkring databeskyttelse: De fleste respondenter (30%)fandt borgernes bevidsthed omkring databeskyttelse utilstrækkelig, mens kun2,95% fandt niveauet meget godt.
Among controllers there was an almostequally negative view on awareness among citizens: Most of the respondents (30%)thought that citizens' awareness about data protection is insufficient whilst only2.95% thought that the level was very good.
Der er nu en større forståelse for databeskyttelsesreglerne inden forerhvervslivet.
- There is greater acceptance of data protection rules now among businesses.
F.eks. mente 69,1% af respondenterne (registeranvarlige), atkravene til databeskyttelse var nødvendige i vores samfund, mens kun 2,64%betragtede dem som fuldstændig unødvendige, og mente at de skulle afskaffes.
Forexample, 69.1% of the respondents (data controllers) considered data protectionrequirements necessary in our society whilst only a 2.64% regarded them ascompletely unnecessary and needing to be removed.
Et stort flertal af de registeransvarlige, der besvarede spørgeskemaet (62,1%),mente ikke, at det var et stort arbejde for deres organisation at besvareforespørgsler fra registrerede, der ønskede adgang til deres personoplysninger.De fleste af de registeransvarlige, der besvarede spørgeskemaet, havde såledesingen statistik over sådanne forespørgsler eller havde modtaget færre end 10forespørgsler i løbet af 2001.
- A large majority of the data controllers that responded to the questionnaire (62.1%)did not consider that responding to requests from individuals for access to theirpersonal data involved an important effort for their organisation. Indeed, most of thedata controllers responding to the questionnaire either did not have figures availableor received fewer than 10 requests during the year 2001.
Kommissionen erkender, at disse resultater ikke kan betragtes som repræsentative påsamme måde som undersøgelsesresultater, der bygger på en videnskabeligt udvalgtgruppe.
The Commission recognises that these results cannot be considered representative inthe way that survey results based on a scientifically selected sample can.
Kommissionen foreslår at foretage en ny undersøgelse i 2003, både for atteste pålideligheden af resultaterne af det åbne spørgeskema og for at etablere enmålestok, i forhold til hvilken det vil være muligt at måle udviklingen af forskelligesynspunkter eller indikatorer i fremtiden.
The Commission proposes to conduct another survey in 2003, both to test the reliabilityof the results of the open questionnaire and to establish a yardstick against which tomeasure the evolution of various views or indicators in the future.
Forsinket gennemførelse
Late implementation
Gennemførelsen af et direktiv af denne art, det vil sige et direktiv, der givermedlemsstaterne et betragteligt råderum, men som samtidig kræver, at de indfører enbetydelig mængde detaljerede bestemmelser, er uden tvivl en kompliceret opgave.De store forsinkelser i mange medlemsstaters gennemførelse af direktivet er dog denførste og væsentligste mangel, som Kommissionen har pligt til at påpege for så vidtangår direktivets gennemførelse, og som den helt klart fordømmer. Den har sombeskrevet ovenfor naturligvis truffet de relevante foranstaltninger i medfør aftraktatens artikel 226.
The implementation of a Directive of this kind, that is a Directive leaving aconsiderable latitude to the Member States, but also requiring them to fill in asignificant amount of detail, is undoubtedly a complex task. But the serious delays inimplementation that occurred in most Member States is the first and mainshortcoming which the Commission has the duty to register as regards theimplementation of the Directive which it unequivocally condemns.
Sikring af den fri bevægelighed af oplysninger
Free movement of information secured
Til trods for disse forsinkelser og den mangelfulde gennemførelse har direktivetalligevel opfyldt sin væsentligste målsætning, som er at afskaffe hindringerne for denfri bevægelighed af personoplysninger mellem medlemsstaterne.
Despite these delays and gaps in implementation, the Directive has fulfilled itsprincipal objective of removing barriers to the free movement of personal databetween the Member States.
Den størstevanskelighed forud for direktivets vedtagelse opstod således, fordi et lille antalmedlemsstater, i modsætning til andre, der allerede havde indført endatabeskyttelseslovgivning, ikke havde nogen lovgivning på dette område.
In fact, the main difficulty prior to the adoption of the Directive arose because, while most Member States had adopted data protectionlegislation, a small number had not.
I 1995 vardet kun Italien og Grækenland, der ikke havde en sådan lovgivning, men disse tomedlemsstater var blandt de første til at gennemføre direktivet og således løse detstørste problem.
By 1995, only Italy and Greece did not havesuch legislation, but these two Member States were among the first to transpose the Directive, thus removing the main difficulty.
Kommissionen er siden direktivets vedtagelse ikke blevet gjortopmærksom på nogen sager, hvor overførslen af personoplysninger mellemmedlemsstater har været forhindret eller nægtet af hensyn til databeskyttelse.
Since the adoption of the Directive, nocase has been drawn to the attention of the Commission in which the transfer ofpersonal data between Member States has been blocked or refused on data protectiongrounds.
Hindringerne for personoplysningernes fri bevægelighed kan naturligvis være meresubtile end udtrykkelige forbud i den nationale lovgivning eller beslutninger omblokering, truffet af de nationale tilsynsmyndigheder: Der kan f.eks. være tilfælde,hvor en uforholdsmæssig streng regel i en medlemsstat begrænser en ren nationalbehandling af personoplysninger i den pågældende medlemsstat og således ogsåudførslen af disse oplysninger til andre medlemsstater.
Of course, obstacles to the free circulation of personal data can be more subtle thanblatant prohibitions in the national laws or blocking decisions taken by nationalsupervisory authorities: there might for example be cases where an unnecessarilyrestrictive rule in one Member State limits the internal processing of personal data inthat Member State in the first place and, thus the exportation of the same data toother Member States.
Selv om Kommissionen i detstore hele er tilfreds med direktivets virkning med hensyn til den fri bevægelighed afoplysninger i Fællesskabet, kan yderligere erfaringer med direktivets gennemførelsemed andre ord eventuelt vise, om der findes problemer, der bør løses.16
In other words, while the Commission is broadly satisfied withthe impact of the Directive as regards the free movement of information within the Community, further experience with its implementation may produce evidence ofproblems that need to be tackled16.
Højt beskyttelsesniveau
High level of protection
Som anført i betragtning 10 skal den indbyrdes tilnærmelse af de nationalelovgivninger i henhold til direktivet have til formål at sikre et højt beskyttelsesniveauoveralt i Fællesskabet.
As provided for in Recital 10, the aproximation of the national laws pursued by the Directive must seek to ensure a high level of protection in the Community.
Kommissionen er af den opfattelse, at dette mål er opnået.Direktivet selv indeholder således nogle af de højeste standarder for databeskyttelse iverden.
The Commission believes that this has been achieved.
Resultaterne af online-høringen viser dog, at borgerne har en andenopfattelse i denne henseende. Dette er et paradoks, som der bør ses nærmere på.
Indeed the Directive itself sets outsome of the highest standards of data protection in the world.
Enforeløbig analyse tyder på, at i det mindste en del af problemet skyldes enufuldstændig anvendelse af reglerne (jf. afsnittet om håndhævelse, overholdelse ogerkendelse).
A preliminary analysis would suggest that atleast part of the problem is attributable to an incomplete application of the rules (seefurther section on "enforcement, compliance and awareness")
Andre af målsætningerne med det indre marked, der forsømmes
to simplify the regulatory environment in the interests of both good governance andcompetitiveness; and tend to encourage rather than hinder cross-border activitywithin the EU.
Kommissionen har dog valgt at se på de overordnede politikmålsætninger, som søgesopnået med bestemmelserne om det indre marked, i et videre perspektiv end blot denfri bevægelighed.
Judged against these criteria, the divergences that still mark the data protectionlegislation of the Member States are too great.
Dette burde så vidt muligt sikre ensartede vilkår for de økonomiskeaktører i de forskellige medlemsstater; bidrage til at forenkle de lovgivningsmæssigerammer og således sikre en god forvaltningsskik og konkurrenceevne; samt giveanledning til at opmuntre til i stedet for at hindre grænseoverskridende aktiviteter i EU.
This was the prevalent messagereceived from the contributors to the review, in particular those representing businessinterests, who complained that present disparities prevent multinational organisationsfrom developing panEuropean policies on data protection.
Målt i forhold til disse kriterier er de indbyrdes forskelle, der fortsat prægermedlemsstaternes databeskyttelseslovgivninger, for stor.
The Commission recallsthat the ambition of a Directive is approximation and not complete uniformity andthat, in order to respect the subsidiarity principle, the process of approximationshould not go further than is necessary.
Den er imidlertid afden opfattelse, at de berørte aktører har ret i at kræve mere ensartedelovbestemmelser og mere ensartethed i den måde bestemmelserne anvendes afmedlemsstaterne og især de nationale tilsynsmyndigheder.
Nevertheless, it thinks that stakeholders areright to demand more convergence in legislation and in the way it is applied by the Member States and the national supervisory authorities in particular.
En række respondenter foreslog en ændring af direktivet for at tilføje flere detaljereller gøre bestemmelserne mere specifikke med henblik på at opnå størreensartethed.
Some contributors to the review proposed the amendment of the Directive to addmore detail or specification to achieve this convergence.
Kommissionen foretrækker i det mindste i starten at anvende andremidler. Direktivet er en meget generel tekst, der finder anvendelse på en lang rækkesektorer og forhold, hvilket generelt taler imod tilføjelsen af flere detaljer ellerpræciseringer.
The Commission prefers toproceed at least initially by other means.
Forskellene mellem medlemsstaternes lovgivning kræver forskellige løsninger
Divergences in Member States laws call for a range of solutions
Forskellene mellem medlemsstaternes lovgivninger har både forskellige årsager ogkonsekvenser, hvorfor det også er nødvendigt at anvende en lang række forskelligeløsninger.
Since the divergences between Member States' laws have different causes anddifferent consequences, they also call for a range of different solutions.
Når en medlemsstat er gået videre end det, der kræves i direktivet, eller ikke haropfyldt alle direktivets krav, er det klart, at det skaber en divergens, der skal fjernesved at ændre lovgivningen i den pågældende medlemsstat.
It is clear that when a Member State has gone beyond the limits of the Directive orfallen short of its requirements, it creates a divergence that must be remedied by themodification of the Member State law in question.
Der findes vissebestemmelser, der ikke giver noget råderum eller kun et begrænset råderum tilmedlemsstaterne, men hvor der alligevel er opstået forskelle, f.eks. med hensyn tildefinitionerne eller de udtømmende lister i direktivet, herunder artikel 7 (grundlagfor legitim behandling), artikel 8, stk. 1 (følsomme oplysninger), artikel 10(oplysningspligt over for de registrerede), artikel 13 (undtagelser) og artikel 26(undtagelser med hensyn til overførsler til tredjelande, osv.).
There are certain provisionswhich leave little or no margin to the Member States and where divergences havenevertheless occurred - see for example "definitions" or closed lists in the Directivesuch as in Articles 7 (grounds for legitimate processing), 8.1 (sensitive data), 10(information to data subjects), 13 (exceptions), 26 (exceptions as regards transfers tothird countries, etc).
Dette peger i retning afen overtrædelse af fællesskabsretten.
This points to non-compliance with Community law.
Artikel 4 (gældende ret) er også i en rækketilfælde blevet forkert gennemført.
Article 4(applicable law) has also been badly transposed in a number of cases.
Kommissionen er naturligvis parat til at gøre brug af sine beføjelser i medfør aftraktatens artikel 226 for at opnå sådanne ændringer, men den håber ikke, at detbliver nødvendigt at ty til sådanne formelle skridt.
The Commission is of course prepared to use its powers under Article 226 of the Treaty to bring about such changes, but it hopes that it will not be necessary toproceed by way of formal action.
Der vil blive afholdt bilaterale ogmultilaterale drøftelser med medlemsstaterne med henblik på at finde løsninger, derer i overensstemmelse med direktivet.
For the purposes of this report, the Commission considersthe existence of such differences only in so far as they have significant negativeconsequences in the Internal Market or from the "better regulation" point of view, forexample the creation of unjustified administrative burdens for operators.
Generelt kan en stor del af de forskelle, som Kommissionens tjenestegrene harkonstateret, ikke betragtes som en overtrædelse af fællesskabsretten eller somforskelle, der har betydelige negative konsekvenser for det indre marked, menhvis dette skulle vise sig at være tilfældet, vil Kommissionen træffe denødvendige foranstaltninger, b)
Overall, a large proportion of the divergences detected by the Commission’s services cannot be considered as a violation of Community law nor as having a significant negative impact on the Internal Market, but when this is the case, the Commission will do thenecessary to remedy the situation; b)
Mange af de forskelle, der er konstateret, forhindrer et fleksibelt og forenkletlovgivningssystem og skal derfor fortsat tages i betragtning (jf. f.eks.forskellene i kravene til notifikation af eventuelle behandlinger ellerbetingelserne for internationale overførsler).
Many of the divergences detected nevertheless do stand in the way of aflexible and simplified regulatory system and are still therefore ofconcern (see for example the differences in the notification requirementsor the conditions for international transfers).
Som anført i arbejdsprogrammet i afsnit 6 findes der forskellige måder at løse disseproblemer på.
There is a broad spectrum of possible actions to address these, as indicated in thework programme in section 6.
Det er ikke fordi, at disse løsningsmodeller i første omgang vil findeanvendelse, at Kommissionen udelukker muligheden for efterfølgende at foretage enpassende ændring af direktivet, hvis problemerne fortsætter.
The pursuit of these solutions in the immediate futuredoes not mean, however, that the Commission excludes the possibility of appropriateamendment to the Directive subsequently, if the difficulties persist.
Et tættere samarbejdemellem medlemsstaternes tilsynsmyndigheder og et generelt ønske om at reducere denegative konsekvenser af eventuelle lovgivningsforskelle må derfor blot betragtessom en løsningsmodel, mens en ændring af direktivet med henblik på at reducere denationale lovgiveres og de nationale tilsynsmyndigheders råderum er en anden.Medlemsstaterne og deres tilsynsmyndigheder vil uden tvivl foretrække den førsteløsning, og det er op til dem at vise, at det kan fungere.
Closer cooperation among the supervisory authorities of the Member States and a generalwillingness to reduce the negative impact of divergences are therefore to be seen asone alternative, while amendments to the Directive reducing the amount of choiceleft to the national legislator and to national supervisory authorities are the other. The Member States and their supervisory authorities will no doubt prefer the first optionand it is up to them to show that it can work.
Håndhævelse, overholdelse og erkendelse
Enforcement, compliance and awareness
Inden der foretages en nærmere undersøgelse af visse af de problemområder, der erforbundet med direktivets gennemførelse, skal der tages højde for et andetoverordnet aspekt, nemlig i hvilket omfang databeskyttelseslovgivningen genereltoverholdes i EU og det dermed beslægtede spørgsmål om håndhævelse.
Before proceeding to a closer examination of some of the problematic areas of the Directive’s implementation, one other general issue deserves attention, which is thatof the general level of compliance with data protection law in the EU and the relatedquestion of enforcement.
Det er pågrund af (eller til trods for) databehandlingernes allestedsnærværende karaktervanskeligt at opnå præcise eller fuldstændige oplysninger om, hvorvidt de foregår ioverensstemmelse med loven.
Given (or despite) the ubiquitous character of personal dataprocessing, it is hard to obtain accurate or complete information about its compliancewith the law.
De oplysninger, som Kommissionen fik som svar påsin opfordring til at komme med bidrag, kastede ikke meget nyt lys på dette område.Forskellige meldinger kombineret med de faktiske oplysninger, som Kommissionener i besiddelse af17, peger dog i retning af tre indbyrdes beslægtede fænomener:
The input which the Commission received in response to its call forcontributions did not cast much new light on this issue. Anecdotal evidence,however, combined with various elements of “hard” information available to the Commission17 suggests the presence of three inter-related phenomena:
Håndhævelsesbestræbelserne hæmmes af manglende ressourcer, ogtilsynsmyndighederne er pålagt en lang række forskellige opgaver, hvoriblandthåndhævelsen har en forholdsvis lav prioritet.
The supervisory authorities themselves in many Member States are also concernedabout this, in particular their lack of resources. Resource difficulties may affect
F.eks. det relativt lille antal individuelle klager, som Kommissionen selv har modtaget, og det lave antaltilladelser, som de nationale myndigheder udsteder med henblik på overførsel til tredjelande, og sommeddeles Kommissionen i henhold til artikel 26, stk. 3.
For example the relatively small number of individual complaints received by the Commission itselfand the low number of authorisations by national authorities for transfers to third countries notified tothe Commission in accordance with Article 26 (3)
Tilsynsmyndighederne i mange medlemsstater er selv meget bekymrede over dette,især deres mangel på ressourcer.
Independence in the taking of decisions is a sine qua non for thecorrect functioning of the system.
Dette forhold kræver en nærmere undersøgelse, men det må siges at værealarmerende, hvis disse tendenser bekræftes, og Kommissionen på den ene side ogmedlemsstaterne og deres tilsynsmyndigheder på den anden side bør bestræbe sig påat klarlægge årsagerne og overveje eventuelle løsninger.
This aspect requires further investigation, but if these tendencies are confirmed, theyare reasons for serious concern and reflections need to be undertaken between the Commission and the Member States and the supervisory authorities to determinetheir causes and design feasible solutions.
Da disse tre aspekter er indbyrdes beslægtede, kan man ved at løse problemerne på etaf områderne påvirke de andre i en positiv retning.
The fact that the three aspects are linked means that addressing one of themsuccessfully can have positive spill-over on the others.
En mere håndfast og effektivhåndhævelse vil medføre, at lovgivningen overholdes i højere grad.
More vigorous and effectiveenforcement will improve compliance with the legislation.