natgillin/translations-raw huggingface dataset:
Resultatet af enhøjere grad af overholdelse vil være, at de registeransvarlige giver en merefyldestgørende meddelelse til de registrerede om behandlingen af deres oplysningerog om deres rettigheder i henhold til loven, hvilket vil have en positiv virkning påborgernes bevidsthed omkring databeskyttelse generelt.
Better compliance willresult in data controllers providing more and better information to data subjects aboutthe existence of the processing and their rights under the law, with a beneficial effecton the level of awareness about data protection among citizens in general.
Ansøgerlandene
The candidate countries
Alle ansøgerlandene er i overensstemmelse med Københavnskriterierne forpligtet tilat have gennemført direktiv 95/46/EF på tiltrædelsestidspunktet.
In line with the Copenhagen criteria, all candidate countries are commited totransposing Directive 95/46/EC by the time of accession.
De har pånuværende tidspunkt alle vedtaget lovgivning på dette område, undtaget Tyrkiet,hvor det forberedende arbejde til en databeskyttelseslovgivning er godt i gang.
To date, all have passedlegislation in this field, except for Turkey, where preparation of a Data Protection Act is well under way.
I de10 lande, der har underskrevet tiltrædelsestraktaterne, omfatter den nuværendelovgivning de fleste af direktivets nøgleelementer. Der skal dog ydes en yderligereindsats for at bringe denne lovgivning i overensstemmelse med alle direktivetsbestemmelser.
In the 10 countries that have signed the Treaties of Accession,the legislation in place incorporates most of the key elements of the Directive.However, further efforts are needed to bring this legislation fully into line with allprovisions of the Directive.
I denne henseende er etableringen af uvildige tilsynsmyndigheder med hensyn tildatabeskyttelse af meget stor betydning.
In this regard, the establishment of independent data protection supervisoryauthorities is of utmost importance.
Visse tilsynsmyndigheders uvildighed ereksemplarisk, mens den i andre lande er klart utilfredsstillende.
The independence of some supervisoryauthorities is exemplary, whilst in other countries it is clearly insufficient.
På den anden sidemangler alle tilsynsmyndighederne de nødvendige ressourcer, og en række af dissemyndigheder savner ligeledes de nødvendige beføjelser til at sikre en effektivgennemførelse af databeskyttelseslovgivningen.
On theother hand, all the supervisory authorities lack the necessary resources and some alsothe necessary powers to ensure effective implementation of data protectionlegislation.
Dette afsnit handler mere specifikt om en række mere konkrete eksempler påproblemområder, som Kommissionen på grundlag af sin gennemgang vurdererkræver særlig opmærksomhed.
This section looks more closely at and provides more concrete examples of the mainissues which the Commission considers require attention in the light of its review.
Behovet for at fuldføre direktivets gennemførelse
The need to complete the implementation of the Directive
En fuld gennemførelse af direktivet kræver normalt (ud over vedtagelsen afgennemførelseslovgivningen) en anden fase, der hovedsagelig består af engennemgang af den øvrige lovgivning, der eventuelt er i strid med direktivets kravog/eller fastsættelsen af visse generelle regler og etableringen af passendesikkerhedsforanstaltninger, når der gøres brug af eventuelle undtagelser i henhold tildirektivet.
A full implementation of the Directive normally requires (besides the enactment ofimplementing legislation) a second stage which mainly consists in the review ofother legislation that may conflict with the Directive's requirements and/or thespecification of certain general rules and the provision of appropriate safeguardswhere exceptions foreseen by the Directive have been used.
Generelt er denne anden fase ikke engang startet i visse medlemsstater, og blandt destater, der har påbegyndt dette arbejde, er visse ikke nået ret langt. I en rækkenationale lovgivninger henvises der til yderligere retningslinjer, der skal udstedes,f.eks. med hensyn til gennemførelsen af artikel 7, litra f) (afvejning af interesser),men disse er endnu ikke udarbejdet.19
In general terms, this second stage of the implementation has not even started insome Member States and among those that have started, some are not very faradvanced.
En anden bestemmelse, der ofte er ufuldstændigt gennemført, er artikel 8, stk. 2, litrab).
Another provision where implementation is often incomplete is Article 8 (2) (b).
Denne bestemmelse giver medlemsstaterne mulighed for at undtage fra dengenerelle regel om, at følsomme oplysninger ikke må behandles, når en sådanbehandling er nødvendig for overholdelsen af den registeransvarliges arbejdsretligeforpligtelser og specifikke rettigheder, såfremt de fornødne garantier er iværksat.
Thisprovision allows Member States to make exceptions from the general rule thatsensitive data should not be processed, where such processing is necessary to carryout the obligations and specific rights of the controller in the field of employmentlaw, but only subject to adequate safeguards being put in place.
Ivisse medlemsstater opfyldes disse krav gennem en specifikdatabeskyttelseslovgivning på det arbejdsretlige område, hvilket er enten megetomfattende (f.eks. i Finland) eller regulerer bestemte forhold (f.eks.sundhedslovgivningen i Danmark og Nederlandene).
In some Member States, these requirements are met through specific data protection legislation in theemployment context, which is either quite comprehensive (eg. Finland) or regulatesparticular issues (eg. health legislation in Denmark and the Netherlands).
I andre medlemsstater ersituationen mere kompliceret.
In other Member States, the situation is less clear.
Det er ikke alle medlemsstater, der har vedtagetbestemmelser indeholdende sådanne garantier.
The provisions containing safeguards havenot been adopted by all Member States.
De, der findes, er ofteutilfredsstillende.
Where they exist, they are oftenunsatisfactory.
Situationen er den samme med hensyn til artikel 8, stk. 4 og 5, ombehandling af følsomme oplysninger af hensyn til vigtige samfundsmæssigeinteresser eller vedrørende straffedomme.
The situation is similar as regards Article 8 (4) and (5) - theprocessing of sensitive data for reasons of public interest or with regard to criminalconvictions.
Manglen på garantier betyder, at de fysiskepersoner ikke er omfattet af et tilstrækkeligt sikkerhedsniveau, hvilket burdebekymre medlemsstaterne ligesom det bekymrer Kommissionen.
The absence of safeguards means the required level of protection forindividuals is not being met, which should be a matter of concern for the Member States, as it is for the Commission.
Der vil blive truffetforanstaltninger i denne henseende inden for arbejdsprogrammets aktionspunkt 2.
This will be addressed in particular under Action1 of the work programme.
Ide tilfælde, hvor personoplysninger behandles i en særlig sektor eller kontekst,herunder et ansættelsesforhold, vil dette problem blive løst gennem en sektorielindsats på fællesskabsplan20.
Furthermore, where personal data are processed in aparticular sector or context, such as in employment, this may be addressed throughsectoral Community action20.
Der henvises til det tekniske bilag for mere fyldestgørende oplysninger.Flere indlæg – f.eks. fra Clifford Chance - fremhævede betydningen af denne bestemmelse, der føjer etvigtigt element af fleksibilitet til betingelserne om "loyal" behandling. En ufuldstændig eller uklargennemførelse af denne bestemmelse medfører en unødvendig stivhed i de lovgivningsmæssigerammer.Jf. i denne henseende punkt 1.2 ovenfor.
Readers should refer to the technical annex for a more complete picture.Several submissions – see for example that from Clifford Chance - highlighted the importance of thisprovision which adds an important element of flexibility to the conditions of “fairness” of processing.An incomplete or unclear implementation of this provision causes unnecessary rigidity in the regulatoryframework.Cf., in this regard, point 1.2 supra.
Behovet for en hensigtsmæssig og fleksibel fortolkning
The need for a reasonable and flexible interpretation
Mange respondenter har talt for en hensigtsmæssig og fleksibel fortolkning af visse bestemmelser i direktivet21. Et godt eksempel er spørgsmålet om følsommeoplysninger22.
Many submissions have advocated a reasonable and flexible interpretation of certain provisions of the Directive21
Direktivets artikel 12 (de registreredes ret til indsigt i deres personoplysninger) er enanden bestemmelse, der har udløst et krav om en fleksibel fortolkning med hensyn tiludøvelsen af retten til indsigt og eventuelle afslag på anmodninger om indsigt.
Article 12 of the Directive (right of data subjects to have access to information heldabout them) is another provision that has prompted calls for a flexible interpretationin relation to the exercise of the right of access and the possibility of refusals.
Det erblevet fremført, at det er meget vanskeligt og bekosteligt for den registeransvarlige atimødekomme anmodninger om indsigt vedrørende oplysninger, der behandles i storeog komplekse informationsnetværk.
It isargued that meeting access requests concerning data processed in enormous andcomplex information networks could be extremely difficult and costly for the datacontroller.
Østrig, Sverige, Finland og Det Forenede Kongerige ønsker med deres bidrag atændre direktivet således, at det gøres klart, at den registeransvarlige kan anmode denregistrerede om at hjælpe den pågældende organisation med at finde de relevanteoplysninger, hvis anmodningen om indsigt vedrører oplysninger, der er megetvanskelige at spore og helt klart ligger uden for den registeransvarliges normalevirkefelt.24Kommissionen henviser til, at direktivet i sin nuværende udformningallerede giver mulighed for at anmode den registrerede om denne hjælp.Kommissionen er ikke overbevist om, at gennemførelsen af denne bestemmelse idirektivet giver anledning til alvorlige praktiske problemer.
The submission from Austria, Sweden, Finland and the United Kingdom seeks achange in the Directive to make clear that if the access request concerns informationextremely difficult to retrieve and clearly excluded from the normal operations of thecontroller, the data controller may ask the data subject to assist the organisation insearching for his data.24 The Commission recalls that the possibility of asking forsuch assistance is already in conformity with the Directive in its present form. The Commission is not convinced that the implementation of this provision of the Directive is in fact posing serious practical problems.
Under alleomstændigheder synes antallet af anmodninger om indsigt at være forholdsvist lavt.25Kommissionen anser de nationale tilsynsmyndigheders fortolkninger ogretningslinjer på dette område for at være fuldt ud passende.
In any case, the number ofaccess requests seems to remain low.25 The Commission considers the interpretationsand guidance provided by national supervisory authorities so far to be whollyreasonable.
Det er i direktivets artikel 5 fastsat, at medlemsstaterne i henhold til bestemmelsernei kapitel II (artikel 6-21) skal præcisere, på hvilke betingelser behandling afpersonoplysninger er lovlig.
Article 5 of the Directive states that Member States shall, within the limits of theprovisions of Chapter II (Articles 6 to 21), determine more precisely the conditionsunder which the processing of personal data is lawful.
I denne henseende tager Kommissionen de bekymringer,som Sverige har givet udtryk for inden for rammerne af den igangværendegennemgang af deres lovgivning med hensyn til anvendelsen afdatabeskyttelsesprincipperne på løbende tekst eller lyd- og billeddata, til efterretning.Kommissionen er af den opfattelse, at den målsætning, som det er at forenklebetingelserne for databehandling, når en sådan behandling ikke medfører nogenvæsentlig risiko for fysiske personers rettigheder, bedre kan nås inden for detråderum, som direktivets bestemmelser giver, særlig de muligheder, som findes iartikel 7, litra f), artikel 9 og artikel 13.
In this respect, the Commission notes the concerns expressed by Sweden in the framework of theongoing review of their legislation as regards the application of data protectionprinciples to continuous text or sound and image data. The Commission considersthat the aim of simplifying the conditions for data processing where such processingis not likely to pose any substantial risks to individual's rights can be better met bymaking use of the margin of manoeuvre that the Directive provides and in particularof the possibilities allowed by articles 7 (f), 9, and 13.
Bidraget fra European Privacy Officers Forum (EPOF) er særlig interessant i denne henseende, f.eks.om behovet for en hensigtsmæssig fortolkning af begreber som "anonyme oplysninger" eller "følsommeoplysninger".Bidraget fra f.eks. FEDMA indeholder en række praktiske eksempler på de forskellige fortolkninger afdette begreb i medlemsstater som Det Forenede Kongerige, Frankrig og Portugal.Kravet om en passende fortolkning afspejles også i ændringsforslaget til betragtning 33 fra Østrig,Finland, Sverige og Det Forenede Kongerige.Denne hjælp er allerede mulig i henhold til britisk og østrigsk lov.Se tallene og de registeransvarliges besvarelser på online-spørgeskemaet om dette emne.
The submission of the European Privacy Officers Forum (EPOF) is particularly interesting in thisregard, for example on the need for a reasonable interpretation of notions like “anonymous data” or“sensitive data”.The submission of FEDMA, for example, contains some practical examples of the differentinterpretations of this notion in Member States such as the United Kingdom, France or Portugal.The call for a reasonable interpretation can also be found in the suggested amendment to recital 33submitted by Austria, Finland, Sweden and the United Kingdom.Such assistance is already foreseen under British and Austrian law.See figures and responses of data controllers to the online questionnaire on this issue above
Fremme og støtte af privatlivsfremmende teknologier
use of personal data and hinders unlawful forms of processing.
Ideen med privatlivsfremmende teknologier er at udvikle informations- ogkommunikationssystemer og -teknologier således, at de minimerer indsamlingen oganvendelsen af personoplysninger og forhindrer ulovlige behandlinger.Kommissionen er af den opfattelse, at anvendelsen af passende teknologiskeforanstaltninger er et vigtigt supplerende element til de retlige foranstaltninger, og atde skal være en integreret del af enhver bestræbelse på at opnå et tilstrækkeligtniveau af privatlivsbeskyttelse.
The Commissionconsiders that the use of appropriate technological measures is an essentialcomplement to legal means and should be an integral part in any efforts to achieve asufficient level of privacy protection.
Teknologiske produkter bør under alle omstændigheder udvikles i overensstemmelsemed de gældende databeskyttelsesbestemmelser.
Technological products should be in all cases developed in compliance with theapplicable data protection rules.
Men det at være ioverensstemmelse med de gældende bestemmelser er kun det første skridt.Målsætningen er at råde over produkter, der ikke blot er privatlivskonforme ogprivatlivsvenlige, men som om muligt også er privatlivsfremmende26.
But being in compliance is only the first step. Theaim should be to have products that are not only privacycompliant and privacyfriendly but if possible also privacy-enhancing26.
Det blev i forbindelse med drøftelserne om privatlivsfremmende teknologier på Kommissionens konference for 2002 om direktivets gennemførelse fremhævet, atanvendelsen af visse teknologiske værktøjer gør det umuligt for de registeransvarligeat overholde loven.
During the discussions on PETs at the Commission’s 2002 conference on theimplementation of the Directive, it was pointed out that the use of certain technicaltools makes it impossible for controllers to comply with the law.
Et yderligere problem, der er opstået, er, at det er megetvanskeligt at se, hvilke produkter der virkeligt er privatlivsfremmende.
An additionalproblem that emerged is the difficulty of recognising which products are genuinely PETs.
Vissedeltagere efterlyste en form for certificering eller logo baseret på en uvildigundersøgelse af produktet.
Some participants called for some form of certification or seal based on anindependent verification of the product.
I øjeblikket er det således, at visse systemer, der påstår atvære privatlivsfremmende, ikke engang er privatlivskonforme.
At present, some systems presentingthemselves as PETs are not even privacy-compliant.
Problemets kærne er derfor ikke blot, hvorledes man udvikler teknologier, der ervirkelig privatlivsfremmende, men hvorledes man sikrer sig, at brugerne på passendevis kan genkende disse produkter.
The key-issue is therefore not only how to create technologies that are really privacyenhancing, but how to make sure that these technologies are properly identified andrecognised as such by the users.
Certificeringsordninger spiller en afgørende rolle idenne henseende, og Kommissionen vil fortsat følge udviklingen på dette område27.
Certification schemes play a crucial role and the Commission will continue to follow developments in this area27.
Kommissionen er af den opfattelse, at man bør støtte og videreudvikle sådanneordninger.
The Commission believes that such schemes should indeed be encouraged andfurther developed.
Målet er ikke blot at indføre en bedre privatlivspraksis, men også at øgegennemsigtigheden og således brugernes tillid samt give de aktører, der investerer ibeskyttelseskonforme og endog beskyttelsesfremmende produkter, en mulighed forat vise deres formåen på dette område og forvandle dette til en konkurrencefordel.
The objective is not just better privacy practices, but also toincrease transparency and therefore the trust of users and to give those investing incompliance and even enhanced protection an opportunity to demonstrate theirperformance in this respect and exploit this to their competitive advantage.
Se i denne henseende konklusionerne i dokument WP 37 fra artikel 29-gruppen af november 2000:"Beskyttelse af privatlivets fred på Internettet - En integreret EU-strategi til beskyttelse afonlineoplysninger".
See in this sense the conclusions of the document WP 37 of the Article 29 Working Party, November2000:"Privacy on the Internet - An integrated EU Approach to Online Data Protection".
Privatlivskonforme produkter er produkter, der er udviklet i fuld overensstemmelsemed direktivet, mens de privatlivsvenlige produkter går et skridt videre ved at indføre en rækkeelementer, der gør privatlivsaspekterne mere tilgængelige for brugerne, f.eks. ved at give de registreredeen meget brugervenlig information eller ved at gøre det nemt for disse at udøve deres rettigheder.Privatlivsfremmende produkter er de produkter, der er blevet udviklet med det formål at tilladeanvendelsen af flest mulige anonyme oplysninger. http://europa.eu.int/comm/internal_market/privacy/workingroup/wp2000/wpdocs00_en.htm F.eks. i Canada, hvor forbundsregeringen som den første nationale regering gjorde det obligatorisk foralle federale myndigheder og organer at foretage "privatlivskonsekvensanalyser" (Privacy Impact Assessments (PIA)) af alle programmer og tjenester, der eventuelt påvirker beskyttelsen af privatlivetsfred.
Privacycompliant products are products developed in full compliance with the Directive, privacy-friendlyproducts go one step further by introducing some elements that make the privacy aspects more easilyaccessible to the users like for instance by providing very user-friendly information to the data subjector very easy ways of exercising their rights. Privacy-enhancing products are those that have beendesigned in a way that aims at accomplishing the largest possible use of truly anonymous data. http://europa.eu.int/comm/internal_market/privacy/workingroup/wp2000/wpdocs00_en.htm For instance in Canada, where the Federal Government became the first national government to make Privacy Impact Assessments (PIAs) mandatory for all federal departments and agencies for allprogrammes and services where privacy issues might be inherent.
Denne politik kræver, at de offentlige organer foretager privatlivskonsekvensanalyser allerede i deindledende faser af udviklingen eller ændringen af et program eller en tjeneste, med henblik på atpåvirke udviklingsprocessen og sikre, at privatlivsbeskyttelsen fastholdes som et grundlæggendehensyn.
This policy requires agencies toinitiate PIAs in the early stages of the design or redesign of a programme or service, so as to influencethe development process and make sure that privacy protection is a core consideration.
Den tyske delstat Schleswig-Holstein har indført en certificeringsordning med deltagelse afbåde den offentlige og den private sektor på lige fod.
The German Land of Schleswig-Holstein has introduced a certification scheme involving both the public and privatesector on similar lines.www.europa.eu.int/comm/privacy
Artikel 4: Gældende national ret
Article 4: Applicable law
Dette er med hensyn til det indre marked en af de vigtigste bestemmelser i direktivet,og systemet kan kun fungere efter hensigten, hvis denne bestemmelse gennemføreskorrekt.
This is one of the most important provisions of the Directive from the perspective ofthe Internal Market and its correct implementation is crucial for the functioning ofthe system.
Gennemførelsen af denne bestemmelse er i mange tilfælde mangelfuld meddet resultat, at den type lovkonflikter, som denne artikel søger at undgå, kan opstå.Det vil blive nødvendigt for visse medlemsstater at ændre deres lovgivning i dennehenseende.
The implementation of this provision is deficient in several cases withthe result that the kind of conflicts of law this Article seeks to avoid could arise.Some Member States will have to amend their legislation in this regard.
Denne bestemmelse var én af dem, der i forbindelse med gennemgangen fik mestkritik.
The provision was one of the most criticised during the review process.
Flere respondenter argumenterede for indførelsen af en regel omoprindelsesland, således at multinationale organisationer vil få mulighed for atarbejde under ét regelsæt i hele EU.
Submissionsargued for a country of origin rule that would allow multinational organisations tooperate with one set of rules across the EU.
Mange mente også, at "anvendelsen af midler"ikke var noget passende eller praktisk kriterium for at fastslå, hvorvidtfællesskabslovgivningen finder anvendelse på registeransvarlige, der er etableretuden for EU.
Many also argued that the “use ofequipment” was not an appropriate or workable criterion for determining theapplication of EU law to controllers established outside the EU.
Hvad angår reglen om oprindelsesland giver direktivet allerede mulighed for atforetage al behandling under en enkelt registeransvarligs ansvar, hvilket betyder, atbehandlingerne blot skal foregå i overensstemmelse meddatabeskyttelseslovgivningen i det land, hvor den registeransvarlige er etableret.Dette finder naturligvis ikke anvendelse, når en virksomhed har valgt at væreetableret i mere end én medlemsstat.
As regards the country of origin rule, the Directive already allows for theorganisation of processing under a single data controller, which means complyingonly with the data protection law of the controller’s country of establishment. This ofcourse does not apply where a company has chosen to exercise its right ofestablishment in more than one Member State.