natgillin/translations-raw huggingface dataset:
Για τον σκοπό της παραγράφου 1, η διαβίβαση δεδομένων προσωπικού χαρακτήρα πραγματοποιείται στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ όταν τα δεδομένα διαβιβάζονται από την Ένωση σε οργανισμούς στις ΗΠΑ που περιλαμβάνονται στον «κατάλογο της ασπίδας προστασίας», ο οποίος τηρείται και δημοσιοποιείται από το Υπουργείο Εμπορίου των ΗΠΑ, σύμφωνα με τα τμήματα I και III των Αρχών που παρατίθενται στο παράρτημα II.
To facilitate this process, the U.S. has committed to inform the Commission of material developments in U.S. law when relevant to the Privacy Shield in the field of data protection and the limitations and safeguards applicable to access to personal data by public authorities.
Άρθρο 2
Moreover, this decision will be subject to an Annual Joint Review which will cover all aspects of the functioning of the EU-U.S. Privacy Shield, including the operation of the national security and law enforcement exceptions to the Principles.
Η παρούσα απόφαση δεν επηρεάζει την εφαρμογή των διατάξεων της οδηγίας 95/46/ΕΚ, πλην του άρθρου 25 παράγραφος 1, που αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα στα κράτη μέλη, και ιδίως του άρθρου 4 της οδηγίας.
In addition, since the adequacy finding may also be influenced by legal developments in Union law, the Commission will assess the level of protection provided by the Privacy Shield following the entry into application of the GDPR.
Άρθρο 3
To perform the Annual Joint Review referred to in Annexes I, II and VI, the Commission will meet with the Department of Commerce and FTC, accompanied, if appropriate, by other departments and agencies involved in the implementation of the Privacy Shield arrangements, as well as, for matters pertaining to national security, representatives of the ODNI, other Intelligence Community elements and the Ombudsperson.
Όταν οι αρμόδιες αρχές στα κράτη μέλη ασκούν τις εξουσίες τους δυνάμει του άρθρου 28 παράγραφος 3 της οδηγίας 95/46/ΕΚ, με αποτέλεσμα την αναστολή ή οριστική απαγόρευση των ροών δεδομένων προς έναν οργανισμό στις Ηνωμένες Πολιτείες της Αμερικής ο οποίος περιλαμβάνεται στον κατάλογο της ασπίδας προστασίας σύμφωνα με τα τμήματα I και III των Αρχών που παρατίθενται στο παράρτημα II, προκειμένου να προστατεύουν τα φυσικά πρόσωπα από την επεξεργασία δεδομένων προσωπικού χαρακτήρα που τα αφορούν, το οικείο κράτος μέλος ενημερώνει αμελλητί την Επιτροπή.
The participation in this meeting will be open for EU DPAs and representatives of the Article 29 Working Party.
Άρθρο 4
In the framework of the Annual Joint Review, the Commission will request that the Department of Commerce provides comprehensive information on all relevant aspects of the functioning of the EU-U.S. Privacy Shield, including referrals received by the Department of Commerce from DPAs and the results of ex officio compliance reviews.
Η Επιτροπή θα παρακολουθεί συνεχώς τη λειτουργία της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ με σκοπό να αξιολογεί αν οι Ηνωμένες Πολιτείες της Αμερικής εξακολουθούν να εξασφαλίζουν ικανοποιητικό επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται από την Ένωση σε οργανισμούς στις ΗΠΑ βάσει της ασπίδας προστασίας.
The Commission will also seek explanations concerning any questions or matters concerning the EU-U.S. Privacy Shield and its operation arising from any information available, including transparency reports allowed under the USA FREEDOM Act, public reports by U.S. national intelligence authorities, the DPAs, privacy groups, media reports, or any other possible source.
Τα κράτη μέλη και η Επιτροπή αλληλοενημερώνονται σχετικά με περιπτώσεις στις οποίες φαίνεται ότι οι κρατικοί φορείς στις ΗΠΑ στους οποίους έχει ανατεθεί διά του νόμου η εξουσία επιβολής της συμμόρφωσης με τις Αρχές που παρατίθενται στο παράρτημα II δεν παρέχουν αποτελεσματικούς μηχανισμούς εντοπισμού και εποπτείας που να καθιστούν δυνατή την αναγνώριση και έμπρακτη τιμωρία των παραβιάσεων των Αρχών.
Moreover, in order to facilitate the Commission's task in this regard, the Member States should inform the Commission of cases where the actions of bodies responsible for ensuring compliance with the Principles in the United States fail to secure compliance and of any indications that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection.
Τα κράτη μέλη και η Επιτροπή αλληλοενημερώνονται σχετικά με τυχόν ενδείξεις ότι οι επεμβάσεις εκ μέρους δημόσιων αρχών των ΗΠΑ που είναι αρμόδιες για την εθνική ασφάλεια, την επιβολή του νόμου ή άλλα δημόσια συμφέροντα στο δικαίωμα των φυσικών προσώπων για προστασία των δεδομένων προσωπικού χαρακτήρα που τα αφορούν υπερβαίνουν τον απολύτως αναγκαίο βαθμό και/ή ότι δεν υπάρχει αποτελεσματική δικαστική προστασία από τέτοιου είδους επεμβάσεις.
On the basis of the annual joint review, the Commission will prepare a public report to be submitted to the European Parliament and the Council.
Εντός ενός έτους από την ημερομηνία κοινοποίησης της παρούσας απόφασης στα κράτη μέλη και εν συνεχεία σε ετήσια βάση, η Επιτροπή θα αξιολογεί τη διαπίστωση του άρθρου 1 παράγραφος 1 βάσει όλων των διαθέσιμων πληροφοριών, συμπεριλαμβανομένων των πληροφοριών που λαμβάνονται στο πλαίσιο της ετήσιας κοινής επανεξέτασης που αναφέρεται στα παραρτήματα I, II και VI.
SUSPENSION OF THE ADEQUACY DECISION
Η Επιτροπή θα υποβάλλει τυχόν σχετικές διαπιστώσεις της στην επιτροπή που έχει συσταθεί δυνάμει του άρθρου 31 της οδηγίας 95/46/ΕΚ.
Where, on the basis of the checks or of any other information available, the Commission concludes that the level of protection offered by the Privacy Shield can no longer be regarded as essentially equivalent to the one in the Union, or where there are clear indications that effective compliance with the Principles in the United States might no longer be ensured, or that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection, it will inform the Department of Commerce thereof and request that appropriate measures are taken to swiftly address any potential non-compliance with the Principles within a specified, reasonable timeframe.
Η Επιτροπή θα υποβάλλει σχέδιο μέτρων σύμφωνα με τη διαδικασία που προβλέπεται στο άρθρο 31 παράγραφος 2 της οδηγίας 95/46/ΕΚ με στόχο την αναστολή, τροποποίηση ή κατάργηση της παρούσας απόφασης ή τον περιορισμό του πεδίου εφαρμογής της, μεταξύ άλλων, όταν υφίστανται ενδείξεις:
If, after the expiration of the specified timeframe, the U.S. authorities fail to demonstrate satisfactorily that the EU-U.S.
συστηματικής παράλειψης εκ μέρους του Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής όσον αφορά την έγκαιρη και κατάλληλη ανταπόκριση σε αιτήματα που υποβάλλονται από πρόσωπα από την ΕΕ στα οποία αναφέρονται τα δεδομένα όπως απαιτείται βάσει του τμήματος 4 στοιχείο ε) του παραρτήματος III.
Privacy Shield continues to guarantee effective compliance and an adequate level of protection, the Commission will initiate the procedure leading to the partial or complete suspension or repeal of this decision [207].
Η Επιτροπή θα υποβάλλει επίσης το εν λόγω σχέδιο μέτρων σε περίπτωση κατά την οποία η έλλειψη συνεργασίας των φορέων που εμπλέκονται στη διασφάλιση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ στις Ηνωμένες Πολιτείες εμποδίζει την Επιτροπή να προσδιορίσει αν επηρεάζεται η διαπίστωση που διατυπώνεται στο άρθρο 1 παράγραφος 1.
Alternatively, the Commission may propose to amend this decision, for instance by limiting the scope of the adequacy finding only to data transfers subject to additional conditions.
Άρθρο 5
In particular, the Commission will initiate the procedure for suspension or repeal in case of:
Τα κράτη μέλη λαμβάνουν όλα τα αναγκαία μέτρα για να συμμορφωθούν με την παρούσα απόφαση.
indications that the U.S. authorities do not comply with the representations and commitments contained in the documents annexed to this decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the Privacy Shield;
Άρθρο 6
failure to effectively address complaints by EU data subjects; in this respect, the Commission will take into account all circumstances having an impact on the possibility for EU data subjects to have their rights enforced, including, in particular, the voluntary commitment by self-certified U.S. companies to cooperate with the DPAs and follow their advice; or
Η παρούσα απόφαση απευθύνεται στα κράτη μέλη.
failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects.
Βρυξέλλες, 12 Ιουλίου 2016.
The Commission will also consider initiating the procedure leading to the amendment, suspension, or repeal of this decision if, in the context of the Annual Joint Review of the functioning of the EU-U.S.
Για την Επιτροπή
Privacy Shield or otherwise, the Department of Commerce or other departments or agencies involved in the implementation of the Privacy Shield, or, for matters pertaining to national security, representatives of the U.S. Intelligence Community or the Ombudsperson, fail to provide information or clarifications necessary for the assessment of compliance with the Principles, the effectiveness of complaint handling procedures, or any lowering of the required level of protection as a consequence of actions by U.S. national intelligence authorities, in particular as a consequence of the collection and/or access to personal data that is not limited to what is strictly necessary and proportionate.
Μέλος της Επιτροπής
In this respect, the Commission will take into account the extent to which the relevant information can be obtained from other sources, including through reports from self-certified U.S. companies as allowed under the USA FREEDOM Act.
Υπόθεση C-362/14, Maximillian Schrems κατά Data Protection Commissioner («Schrems»), EU:C:2015:650, σκέψη 39.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31(1) of Directive 95/46/EC,
Υπόθεση C-553/07, College van burgemeester en wethouders van Rotterdam κατά E.
HAS ADOPTED THIS DECISION:
E.
Article 1
Rijkeboer, EU:C:2009:293, σκέψη 47· συνεκδικασθείσες υποθέσεις C-293/12 και C-594/12, Digital Rights Ireland Ltd κατά Minister for Communications, Marine and Natural Resources και λοιπών και Kärntner Landesregierung κ.λπ., EU:C:2014:238, σκέψη 53· υπόθεση C-131/12, Google Spain SL και Google Inc. κατά Agencia Española de Protección de Datos (AEPD) και Mario Costeja González, EU:C:2014:317, σκέψεις 53, 66 και 74.
For the purposes of Article 25(2) of Directive 95/46/EC, the United States ensures an adequate level of protection for personal data transferred from the Union to organisations in the United States under the EU-U.S. Privacy Shield.
Απόφαση 2000/520/ΕΚ της Επιτροπής, της 26ης Ιουλίου 2000, βάσει της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την επάρκεια της προστασίας που παρέχεται από τις αρχές ασφαλούς λιμένα για την προστασία της ιδιωτικής ζωής και τις συναφείς συχνές ερωτήσεις που εκδίδονται από το Υπουργείο Εμπορίου των ΗΠΑ (ΕΕ L 215 της 28.8.2000, σ. 7).
The EU-U.S. Privacy Shield is constituted by the Principles issued by the U.S. Department of Commerce on 7 July 2016 as set out in Annex II and the official representations and commitments contained in the documents listed in Annexes I, III to VII.
Ανακοίνωση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο, Αποκατάσταση της εμπιστοσύνης στις ροές δεδομένων μεταξύ της Ευρωπαϊκής Ένωσης και των Ηνωμένων Πολιτειών της Αμερικής, COM(2013) 846 final της 27ης Νοεμβρίου 2013.
For the purpose of paragraph 1, personal data are transferred under the EU-U.S. Privacy Shield where they are transferred from the Union to organisations in the United States that are included in the ‘Privacy Shield List’, maintained and made publicly available by the U.S. Department of Commerce, in accordance with Sections I and III of the Principles set out in Annex II.
Ανακοίνωση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο όσον αφορά τη λειτουργία του ασφαλούς λιμένα από τη σκοπιά των πολιτών της Ένωσης και των εταιρειών που είναι εγκατεστημένες στην ΕΕ, COM(2013) 847 final της 27ης Νοεμβρίου 2013.
Article 2
Βλέπε π.χ. Συμβούλιο της Ευρωπαϊκής Ένωσης, Τελική έκθεση της ομάδας επαφής υψηλού επιπέδου ΕΕ–ΗΠΑ για την ανταλλαγή πληροφοριών και την προστασία της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, Σημείωμα 9831/08, 28 Μαΐου 2008, διατίθεται στο διαδίκτυο στην ακόλουθη διεύθυνση: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
This Decision does not affect the application of the provisions of Directive 95/46/EC other than Article 25(1) that pertain to the processing of personal data within the Member States, in particular Article 4 thereof.
Βλέπε υποσημείωση 3.
Article 3
Απόφαση Schrems, σκέψη 97.
Whenever the competent authorities in Member States exercise their powers pursuant to Article 28(3) of Directive 95/46/EC leading to the suspension or definitive ban of data flows to an organisation in the United States that is included in the Privacy Shield List in accordance with Sections I and III of the Principles set out in Annex II in order to protect individuals with regard to the processing of their personal data, the Member State concerned shall inform the Commission without delay.
Απόφαση Schrems, σκέψεις 73-74.
Article 4
Απόφαση Schrems, σκέψεις 88-89.
The Commission will continuously monitor the functioning of the EU-U.S. Privacy Shield with a view to assessing whether the United States continues to ensure an adequate level of protection of personal data transferred thereunder from the Union to organisations in the United States.
Επιπλέον, η σύμβαση με τον αντιπρόσωπο πρέπει να καθιστά σαφές αν επιτρέπονται οι περαιτέρω διαβιβάσεις (βλέπε τμήμα III παράγραφος 10 στοιχείο α σημείο ii περίπτωση 2).
The Member States and the Commission shall inform each other of cases where it appears that the government bodies in the United States with the statutory power to enforce compliance with the Principles set out in Annex II fail to provide effective detection and supervision mechanisms enabling infringements of the Principles to be identified and punished in practice.
Αυτό ισχύει επίσης και στην περίπτωση διαβίβασης δεδομένων ανθρώπινου δυναμικού από την Ένωση στο πλαίσιο εργασιακής σχέσης.
The Member States and the Commission shall inform each other of any indications that the interferences by U.S. public authorities responsible for national security, law enforcement or other public interests with the right of individuals to the protection of their personal data go beyond what is strictly necessary, and/or that there is no effective legal protection against such interferences.
Παρότι στις Αρχές τονίζεται η «πρωταρχική ευθύνη» του εργοδότη της ΕΕ (βλέπε παράρτημα II τμήμα III παράγραφος 9 στοιχείο δ σημείο i), καθίσταται ταυτόχρονα σαφές ότι η συμπεριφορά του θα καλύπτεται από τους κανόνες που είναι εφαρμοστέοι στην Ένωση και/ή στο αντίστοιχο κράτος μέλος και όχι από τις Αρχές.
Within one year from the date of the notification of this Decision to the Member States and on a yearly basis thereafter, the Commission will evaluate the finding in Article 1(1) on the basis of all available information, including the information received as part of the Annual Joint Review referred to in Annexes I, II and VI.
Βλέπε παράρτημα II τμήμα III παράγραφος 9 στοιχείο α σημείο i, στοιχείο β σημείο ii, στοιχείο γ σημείο i, στοιχείο δ σημείο i.
The Commission will report any pertinent findings to the Committee established under Article 31 of Directive 95/46/EC.
Αυτό ισχύει επίσης για την επεξεργασία που πραγματοποιείται μέσω της χρήσης εξοπλισμού που βρίσκεται στην Ένωση αλλά χρησιμοποιείται από οργανισμό που είναι εγκατεστημένος εκτός της Ένωσης (βλέπε άρθρο 4 παράγραφος 1 στοιχείο γ) της οδηγίας 95/46/ΕΚ).
The Commission will present draft measures in accordance with the procedure referred to in Article 31(2) of Directive 95/46/EC with a view to suspending, amending or repealing this Decision or limiting its scope, among others, where there are indications:
Βλέπε άρθρο 3 παράγραφοι 1 και 2 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός κανονισμός για την Προστασία Δεδομένων), ΕΕ L 119 της 4.5.2016, σ. 1.
of a systematic failure to effectively address complaints by EU data subjects, or
Η παρούσα απόφαση παρουσιάζει ενδιαφέρον για τον ΕΟΧ.
of a systematic failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects as required by Section 4(e) of Annex III.
Η συμφωνία για τον Ευρωπαϊκό Οικονομικό Χώρο (συμφωνία ΕΟΧ) προβλέπει την επέκταση της εσωτερικής αγοράς της Ευρωπαϊκής Ένωσης στα τρία κράτη του ΕΟΧ, την Ισλανδία, το Λιχτενστάιν και τη Νορβηγία.
The Commission will also present such draft measures if the lack of cooperation of the bodies involved in ensuring the functioning of the EU-U.S.
Η νομοθεσία της Ένωσης για την προστασία των δεδομένων, συμπεριλαμβανομένης της οδηγίας 95/46/ΕΚ, καλύπτεται από τη συμφωνία ΕΟΧ και έχει ενσωματωθεί στο παράρτημα XI αυτής.
Privacy Shield in the United States prevents the Commission from determining whether the finding in Article 1(1) is affected.
Βλέπε παράρτημα II τμήμα III παράγραφος 6 στοιχείο ε.
Article 6
Εφαρμόζονται ειδικοί κανόνες που προβλέπουν πρόσθετες διασφαλίσεις για τα δεδομένα ανθρώπινου δυναμικού που συλλέγονται στο πλαίσιο της απασχόλησης κατά τα οριζόμενα στη συμπληρωματική αρχή σχετικά με τα «δεδομένα ανθρώπινου δυναμικού» των αρχών προστασίας της ιδιωτικής ζωής (βλέπε παράρτημα II τμήμα III παράγραφος 9).
This Decision is addressed to the Member States.
Για παράδειγμα, οι εργοδότες θα πρέπει να λαμβάνουν υπόψη τους τις προτιμήσεις των εργαζομένων όσον αφορά την ιδιωτική τους ζωή, με τον περιορισμό της πρόσβασης στα δεδομένα προσωπικού χαρακτήρα, την ανωνυμοποίηση ορισμένων δεδομένων ή την καταγραφή βάσει κωδικών ή ψευδωνύμων.
Done at Brussels, 12 July 2016.
Το κυριότερο είναι ότι, όσον αφορά τα εν λόγω δεδομένα, οι οργανισμοί οφείλουν να συνεργάζονται και να συμμορφώνονται με τις συμβουλές των αρχών προστασίας των δεδομένων της Ένωσης.
For the Commission
Αυτό ισχύει για όλες τις διαβιβάσεις δεδομένων στο πλαίσιο της ασπίδας προστασίας, συμπεριλαμβανομένων των περιπτώσεων όπου οι διαβιβάσεις αυτές αφορούν δεδομένα που συλλέγονται μέσω εργασιακής σχέσης.
Member of the Commission
Παρότι οι αυτοπιστοποιούμενοι οργανισμοί των ΗΠΑ δύνανται καταρχήν να χρησιμοποιούν τα δεδομένα ανθρώπινου δυναμικού για διαφορετικούς, μη σχετικούς με την απασχόληση, σκοπούς (π.χ. ορισμένες ανακοινώσεις εμπορικής προώθησης), πρέπει να σέβονται την απαγόρευση περί ασυμβίβαστης επεξεργασίας και επιπλέον δύνανται να το πράττουν μόνο σύμφωνα με τις αρχές της κοινοποίησης και της επιλογής.
OJ L 281, 23.11.1995, p. 31.
Η απαγόρευση που ισχύει για τους οργανισμούς των ΗΠΑ όσον αφορά την επιβολή κυρώσεων σε υπάλληλο για την άσκηση της εν λόγω επιλογής, συμπεριλαμβανομένου του περιορισμού των ευκαιριών απασχόλησης, θα διασφαλίζει ότι, παρά τη σχέση εγγενούς εξάρτησης, ο υπάλληλος δεν θα υφίσταται πιέσεις και, ως εκ τούτου, θα μπορεί πράγματι να ασκεί το δικαίωμα της ελεύθερης επιλογής.
See Opinion 4/2016 on the EU-U.S. Privacy Shield draft adequacy decision, published 30 May 2016.
Βλέπε παράρτημα II τμήμα III παράγραφος 12.
Case C-362/14, Maximillian Schrems v Data Protection Commissioner (‘Schrems’), EU:C:2015:650, paragraph 39.
Βλέπε επίσης τη συμπληρωματική αρχή της «πρόσβασης» (παράρτημα II τμήμα III παράγραφος 8).
Case C-553/07, Rijkeboer, EU:C:2009:293, paragraph 47; Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 53; Case C-131/12, Google Spain and Google, EU:C:2014:317, paragraphs 53, 66 and 74.
Βλέπε, π.χ., τον νόμο περί ίσων ευκαιριών στη λήψη πίστωσης (Equal Credit Opportunity Act, ECOA, 15 U.S.C. 1691 και επόμενα), τον νόμο περί δίκαιης αναφοράς πιστοληπτικής ικανότητας (Fair Credit Reporting Act, FRCA, 15 USC § 1681 και επόμενα) ή τον νόμο περί δίκαιης στέγασης (Fair Housing Act, FHA, 42 U.S.C. 3601 και επόμενα).
Commission Decision 2000/520/EC of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequacy of the protection provided by the safe harbour privacy principles and related frequently asked questions issued by the U.S. Department of Commerce (OJ L 215, 28.8.2000, p. 7).
Στο πλαίσιο διαβίβασης δεδομένων προσωπικού χαρακτήρα που έχουν συλλεγεί στην ΕΕ, η συμβατική σχέση με τον ιδιώτη (πελάτη) στις περισσότερες περιπτώσεις θα έχει συναφθεί από —και, κατά συνέπεια, κάθε απόφαση βάσει αυτοματοποιημένης επεξεργασίας θα λαμβάνεται συνήθως από— τον υπεύθυνο επεξεργασίας της ΕΕ ο οποίος πρέπει να τηρεί τους κανόνες της ΕΕ για την προστασία δεδομένων.
Communication from the Commission to the European Parliament and the Council Rebuilding Trust in EU-U.S. Data Flows, COM(2013) 846 final of 27 November 2013.
Αυτό περιλαμβάνει σενάρια στα οποία η επεξεργασία διενεργείται από οργανισμό της ασπίδας προστασίας που ενεργεί ως αντιπρόσωπος εξ ονόματος υπευθύνου επεξεργασίας της ΕΕ.
Communication from the Commission to the European Parliament and the Council on the Functioning of the Safe Harbour from the Perspective of EU Citizens and Companies established in the EU, COM(2013) 847 final of 27 November 2013.
Βλέπε επίσης τη συμπληρωματική αρχή της «επίλυσης διαφορών και επιβολής» (παράρτημα II τμήμα III παράγραφος 11).
See e.g. Council of the European Union, Final Report by EU-US High Level Contact Group on information sharing and privacy and personal data protection, Note 9831/08, 28 May 2008, available on the internet at: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
Βλέπε επίσης τη συμπληρωματική αρχή της «αυτοπιστοποίησης» (παράρτημα II τμήμα III παράγραφος 6).
Report on the Findings by the EU Co-chairs of the ad hoc EU-U.S. Working Group on Data Protection, 27 November 2013, available on the internet at: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
Βλέπε επίσης τη συμπληρωματική αρχή της «επαλήθευσης» (παράρτημα II, τμήμα III παράγραφος 7).
See footnote 3.
Βλέπε επίσης τη συμπληρωματική αρχή για τις «υποχρεωτικές συμβάσεις για περαιτέρω διαβιβάσεις» (παράρτημα II τμήμα III παράγραφος 10).
Schrems, paragraph 97.
Βλέπε επίσης τη συμπληρωματική αρχή για τις «υποχρεωτικές συμβάσεις για περαιτέρω διαβιβάσεις» (παράρτημα II τμήμα III παράγραφος 10 στοιχείο β).
Schrems, paragraphs 73-74.
Παρότι η αρχή αυτή επιτρέπει τις διαβιβάσεις και βάσει μη συμβατικών μέσων (π.χ. ενδοομιλικά προγράμματα συμμόρφωσης και ελέγχου), το κείμενο καθιστά σαφές ότι τα μέσα αυτά πρέπει σε κ άθε περίπτωση να διασφαλίζουν «τη συνέχεια της προστασίας των πληροφοριών προσωπικού χαρακτήρα βάσει των Αρχών».
Schrems, paragraph 88-89.
Επιπλέον, δεδομένου ότι ο αυτοπιστοποιούμενος οργανισμός των ΗΠΑ θα εξακολουθεί να είναι υπεύθυνος για τη συμμόρφωση με τις Αρχές, θα έχει ισχυρό κίνητρο να χρησιμοποιεί τα μέσα που αποφέρουν όντως αποτελέσματα στην πράξη.
See Annex II, Sec.
Βλέπε παράρτημα II τμήμα I παράγραφος 5.
III.10.a.
Τα πρόσωπα δεν θα έχουν δικαίωμα εξαίρεσης από τα δεδομένα στην περίπτωση που τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται από τρίτο που ενεργεί ως αντιπρόσωπος ο οποίος εκτελεί καθήκοντα εξ ονόματος και βάσει των οδηγιών του οργανισμού των ΗΠΑ.
In line with the definition in Sec.