natgillin/translations-raw huggingface dataset:
In such situations, Member States are free whether to take account of the fact that the principles and safeguards of the standard contractual clauses set out in this Decision have been used to subcontract to a sub-processor established in a third country with the intention of providing adequate protection for the rights of data subjects whose personal data are being transferred for sub-processing operations.
I slike situasjoner kan medlemsstatene fritt velge om de vil ta hensyn til at prinsippene og garantiene i de standardkontraktsvilkårene som er fastsatt i denne beslutning, er blitt brukt for å sette ut behandlingen til en underleverandør etablert i en tredjestat med det formål å sikre tilstrekkelig vern av rettighetene til registrerte som får sine personopplysninger overført til en underleverandør for behandling.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31 of Directive 95/46/EC —
Tiltakene fastsatt i denne beslutning er i samsvar med uttalelse fra komiteen nedsatt ved artikkel 31 i direktiv 95/46/EF —
This Decision concerns only the adequacy of protection provided by the standard contractual clauses set out in the Annex for the transfer of personal data to processors.
Denne beslutning gjelder bare spørsmålet om standardkontraktsvilkårene for overføring av personopplysninger som står oppført i vedlegget, gir tilstrekkelig vern.
It does not affect the application of other national provisions implementing Directive 95/46/EC that pertain to the processing of personal data within the Member States.
Den berører ikke anvendelsen av andre, nasjonale bestemmelser om gjennomføring av direktiv 95/46/EF som gjelder behandling av personopplysninger i medlemsstatene.
‘special categories of data’ means the data referred to in Article 8 of Directive 95/46/EC;
«særlige kategorier opplysninger» opplysningene nevnt i artikkel 8 i direktiv 95/46/EF,
‘supervisory authority’ means the authority referred to in Article 28 of Directive 95/46/EC;
«tilsynsmyndighet» myndigheten nevnt i artikkel 28 i direktiv 95/46/EF,
‘data exporter’ means the controller who transfers the personal data;
«opplysningsoverfører» den behandlingsansvarlige som overfører personopplysningene,
‘data importer’ means the processor established in a third country who agrees to receive from the data exporter personal data intended for processing on the data exporter’s behalf after the transfer in accordance with his instructions and the terms of this Decision and who is not subject to a third country’s system ensuring adequate protection within the meaning of Article 25(1) of Directive 95/46/EC;
«opplysningsmottaker» den databehandleren etablert i en tredjestat som samtykker i å motta personopplysninger fra opplysningsoverføreren for etter overføringen å behandle dem på opplysningsoverførerens vegne i samsvar med dennes instrukser og vilkårene i denne beslutning, og som ikke er underlagt et system i en tredjestat som gir tilstrekkelig vern i henhold til artikkel 25 nr. 1 i direktiv 95/46/EF,
‘sub-processor’ means any processor engaged by the data importer or by any other sub-processor of the data importer and who agrees to receive from the data importer or from any other sub-processor of the data importer personal data exclusively intended for the processing activities to be carried out on behalf of the data exporter after the transfer in accordance with the data exporter’s instructions, the standard contractual clauses set out in the Annex, and the terms of the written contract for sub-processing;
«underleverandør» enhver databehandler som engasjeres av opplysningsmottakeren eller en av opplysningsmottakerens andre underleverandører, og som samtykker i å motta personopplysninger fra opplysningsmottakeren eller en av dennes andre underleverandører bare i den hensikt å behandle opplysningene på opplysningsførerens vegne etter overføringen, i samsvar med opplysningsoverførerens instrukser, standardkontraktsvilkårene fastsatt i vedlegget og vilkårene i den skriftlige underleverandøravtalen,
‘applicable data protection law’ means the legislation protecting the fundamental rights and freedoms of individuals and, in particular, their right to privacy with respect to the processing of personal data applicable to a data controller in the Member State in which the data exporter is established;
«gjeldende personvernlovgivning» den lovgivning som verner fysiske personers grunnleggende rettigheter og friheter, og særlig deres personvern i forbindelse med behandling av personopplysninger, og som gjelder for en behandlingsansvarlig i medlemsstaten der opplysningsoverføreren er etablert,
‘technical and organisational security measures’ means those measures aimed at protecting personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, in particular where the processing involves the transmission of data over a network, and against all other unlawful forms of processing.
«tekniske og organisatoriske sikkerhetstiltak» de tiltak som har som mål å verne personopplysninger mot utilsiktet eller ulovlig tilintetgjøring eller utilsiktet tap, endring, ulovlig videreformidling eller tilgang, særlig når behandlingen innebærer overføring av opplysninger i nett, eller mot enhver annen form for ulovlig behandling.
it is established that the law to which the data importer or a sub-processor is subject imposes upon him requirements to derogate from the applicable data protection law which go beyond the restrictions necessary in a democratic society as provided for in Article 13 of Directive 95/46/EC where those requirements are likely to have a substantial adverse effect on the guarantees provided by the applicable data protection law and the standard contractual clauses;
det er fastslått at den lovgivning som opplysningsmottakeren eller en underleverandør er underlagt, pålegger vedkommende krav om å fravike gjeldende personvernlovgivning, som går lenger enn de begrensninger som er nødvendige i et demokratisk samfunn som fastsatt i artikkel 13 i direktiv 95/46/EF, og disse kravene kan forventes å ha svært negativ innvirkning på de garantier som stilles i gjeldende personvernlovgivning og i standardkontraktsvilkårene,
a competent authority has established that the data importer or a sub-processor has not respected the standard contractual clauses in the Annex; or
en vedkommende myndighet har fastslått at opplysningsmottakeren eller en underleverandør ikke har oppfylt standardkontraktsvilkårene i vedlegget, eller
there is a substantial likelihood that the standard contractual clauses in the Annex are not being or will not be complied with and the continuing transfer would create an imminent risk of grave harm to the data subjects.
det er stor sannsynlighet for at standardkontraktsvilkårene i vedlegget ikke er eller ikke vil bli oppfylt, og fortsatt overføring vil kunne medføre en overhengende fare for alvorlig skade for de registrerte.
The Commission shall evaluate the operation of this Decision on the basis of available information three years after its adoption.
Kommisjonen skal vurdere anvendelsen av denne beslutning på bakgrunn av tilgjengelige opplysninger tre år etter at den er blitt vedtatt.
It shall submit a report on the findings to the Committee established under Article 31 of Directive 95/46/EC.
Kommisjonen skal framlegge en rapport om resultatene for komiteen nedsatt ved artikkel 31 i direktiv 95/46/EF.
It shall include any evidence that could affect the evaluation concerning the adequacy of the standard contractual clauses in the Annex and any evidence that this Decision is being applied in a discriminatory way.
Rapporten skal omfatte alle forhold som kan innvirke på vurderingen av om standardkontraktsvilkårene i vedlegget er hensiktsmessige, samt alle forhold som tyder på at denne beslutning anvendes på en måte som medfører forskjellsbehandling.
A contract concluded between a data exporter and a data importer pursuant to Decision 2002/16/EC before 15 May 2010 shall remain in force and effect for as long as the transfers and data-processing operations that are the subject matter of the contract remain unchanged and personal data covered by this Decision continue to be transferred between the parties.
Kontrakter inngått mellom en opplysningsoverfører og en opplysningsmottaker i henhold til vedtak 2002/16/EF før 15. mai 2010 skal fortsatt ha gyldighet så lenge overføringene og databehandlingen som kontrakten gjelder, forblir uendret og personopplysninger som omfattes av denne beslutning, fortsatt overføres mellom partene.
Where contracting parties decide to make changes in this regard or subcontract the processing operations that are the subject matter of the contract they shall be required to enter into a new contract which shall comply with the standard contractual clauses set out in the Annex.
Dersom kontraktspartene beslutter å gjøre noen endringer i denne forbindelse eller å sette ut behandlingen som kontrakten gjelder, til en underleverandør, skal de inngå en ny kontrakt som oppfyller standardkontraktsvilkårene i vedlegget.
‘personal data’, ‘special categories of data’, ‘process/processing’, ‘controller’, ‘processor’, ‘data subject’ and ‘supervisory authority’ shall have the same meaning as in Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data ();
«personopplysning», «særlige kategorier opplysninger», «behandle/behandling», «behandlingsansvarlig», «opplysningsbehandler», «den registrerte» og «tilsynsmyndighet» det samme som i europaparlaments og rådsdirektiv 95/46/EF av 24. oktober 1995 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger(),
‘the data importer’ means the processor who agrees to receive from the data exporter personal data intended for processing on his behalf after the transfer in accordance with his instructions and the terms of the Clauses and who is not subject to a third country’s system ensuring adequate protection within the meaning of Article 25(1) of Directive 95/46/EC;
«opplysningsmottaker» den opplysningsbehandleren som samtykker i å motta personopplysninger fra opplysningsoverføreren for etter overføringen å behandle dem på opplysningsoverførerens vegne i samsvar med dennes instrukser og vilkårene, og som ikke er underlagt et system i en tredjestat som gir tilstrekkelig vern i henhold til artikkel 25 nr. 1 i direktiv 95/46/EF,
‘the sub-processor’ means any processor engaged by the data importer or by any other sub-processor of the data importer who agrees to receive from the data importer or from any other sub-processor of the data importer personal data exclusively intended for processing activities to be carried out on behalf of the data exporter after the transfer in accordance with his instructions, the terms of the Clauses and the terms of the written subcontract;
«underleverandør» enhver databehandler som engasjeres av opplysningsmottakeren eller av en av opplysningsmottakerens andre underleverandører, og som samtykker i å motta personopplysninger fra opplysningsmottakeren eller av en av dennes andre underleverandører bare i den hensikt å behandle opplysningene på opplysningsoverførerens vegne etter overføringen, i samsvar med opplysningsoverførerens instrukser, bestemmelsene i vilkårene, og vilkårene i den skriftlige underleverandøravtalen,
‘the applicable data protection law’ means the legislation protecting the fundamental rights and freedoms of individuals and, in particular, their right to privacy with respect to the processing of personal data applicable to a data controller in the Member State in which the data exporter is established;
«gjeldende personvernlovgivning» den lovgivning som verner fysiske personers grunnleggende rettigheter og friheter, og særlig deres personvern i forbindelse med behandling av personopplysninger, og som gjelder for en behandlingsansvarlig i medlemsstaten der opplysningsoverføreren er etablert,
The data subject can enforce against the data exporter this Clause, Clause 4(b) to (i), Clause 5(a) to (e), and (g) to (j), Clause 6(1) and (2), Clause 7, Clause 8(2), and Clauses 9 to 12 as third-party beneficiary.
I egenskap av begunstiget tredjemann kan den registrerte påberope seg dette vilkåret, vilkår 4 bokstav b)-i), vilkår 5 bokstav a)-e) og bokstav g)-j), vilkår 6 nr. 1 og 2, vilkår 7, vilkår 8 nr. 2 og vilkår 9-12 overfor opplysningsoverføreren.
The data subject can enforce against the data importer this Clause, Clause 5(a) to (e) and (g), Clause 6, Clause 7, Clause 8(2), and Clauses 9 to 12, in cases where the data exporter has factually disappeared or has ceased to exist in law unless any successor entity has assumed the entire legal obligations of the data exporter by contract or by operation of law, as a result of which it takes on the rights and obligations of the data exporter, in which case the data subject can enforce them against such entity.
Den registrerte kan påberope seg dette vilkåret, vilkår 5 bokstav a)-e) og bokstav g), vilkår 6, vilkår 7, vilkår 8 nr. 2 og vilkår 9-12 overfor opplysningsmottakeren dersom opplysningsoverføreren faktisk eller rettslig har opphørt å eksistere, med mindre en rettsetterfølger har påtatt seg alle opplysningsoverførerens rettslige forpliktelser i henhold til kontrakt eller i henhold til lovgivning og som følge av dette overtar opplysningsoverførerens rettigheter og forpliktelser; i så fall kan den registrerte håndheve dem overfor rettsetterfølgeren.
The data subject can enforce against the sub-processor this Clause, Clause 5(a) to (e) and (g), Clause 6, Clause 7, Clause 8(2), and Clauses 9 to 12, in cases where both the data exporter and the data importer have factually disappeared or ceased to exist in law or have become insolvent, unless any successor entity has assumed the entire legal obligations of the data exporter by contract or by operation of law as a result of which it takes on the rights and obligations of the data exporter, in which case the data subject can enforce them against such entity.
Den registrerte kan påberope seg dette vilkåret, vilkår 5 bokstav a)-e) og bokstav g), vilkår 6, vilkår 7, vilkår 8 nr. 2 og vilkår 9-12 overfor underleverandøren dersom både opplysningsoverføreren og opplysningsmottakeren faktisk eller rettslig har opphørt å eksistere, med mindre en rettsetterfølger har påtatt seg alle opplysningsoverførerens rettslige forpliktelser i henhold til kontrakt eller i henhold til lovgivning og som følge av dette overtar opplysningsoverførerens rettigheter og forpliktelser; i så fall kan den registrerte håndheve dem overfor rettsetterfølgeren.
Such third-party liability of the sub-processor shall be limited to its own processing operations under the Clauses.
Underleverandørers erstatningsansvar skal være begrenset til vedkommendes egen behandling i henhold til vilkårene.
that the processing, including the transfer itself, of the personal data has been and will continue to be carried out in accordance with the relevant provisions of the applicable data protection law (and, where applicable, has been notified to the relevant authorities of the Member State where the data exporter is established) and does not violate the relevant provisions of that State;
behandlingen, herunder selve overføringen, av personopplysningene har vært og fortsatt vil bli utført i samsvar med relevante bestemmelser i gjeldende personvernlovgivning (og eventuelt er meldt til vedkommende myndigheter i den medlemsstaten der opplysningsoverføreren er etablert), og at behandlingen ikke er i strid med relevante bestemmelser i den staten,
that it has instructed and throughout the duration of the personal data-processing services will instruct the data importer to process the personal data transferred only on the data exporter’s behalf and in accordance with the applicable data protection law and the Clauses;
de har instruert og under hele behandlingen av personopplysningene fortsatt vil instruere opplysningsmottakeren om å behandle de overførte personopplysningene bare på opplysningsoverførerens vegne og i samsvar med gjeldende personvernlovgivning og vilkårene,
that the data importer will provide sufficient guarantees in respect of the technical and organisational security measures specified in Appendix 2 to this contract;
opplysningsmottakeren vil gi tilfredsstillende garantier med hensyn til de tekniske og organisatoriske sikkerhetstiltakene angitt i tillegg 2 til denne kontrakten,
that after assessment of the requirements of the applicable data protection law, the security measures are appropriate to protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, in particular where the processing involves the transmission of data over a network, and against all other unlawful forms of processing, and that these measures ensure a level of security appropriate to the risks presented by the processing and the nature of the data to be protected having regard to the state of the art and the cost of their implementation;
disse sikkerhetstiltakene, etter vurdering av den gjeldende personvernlovgivningens krav, er tilstrekkelige til å verne personopplysninger mot utilsiktet eller ulovlig tilintetgjøring eller utilsiktet tap, endring, ulovlig videreformidling eller tilgang, særlig når behandlingen innebærer overføring av opplysninger i nett, eller enhver annen form for ulovlig behandling, og at disse tiltakene garanterer et sikkerhetsnivå som står i forhold til farene ved behandlingen og arten av de opplysningene som skal vernes, samtidig som det tas hensyn til det nåværende utviklingstrinn i teknikken og kostnadene ved å iverksette dem,
that it will ensure compliance with the security measures;
de vil sikre overholdelse av sikkerhetstiltakene,
that, if the transfer involves special categories of data, the data subject has been informed or will be informed before, or as soon as possible after, the transfer that its data could be transmitted to a third country not providing adequate protection within the meaning of Directive 95/46/EC;
dersom overføringen omfatter særlige kategorier opplysninger, er den registrerte blitt underrettet eller vil bli underrettet før eller så raskt som mulig etter overføringen, om at disse opplysningene kan bli overført til en tredjestat som ikke har et tilstrekkelig vernenivå i henhold til direktiv 95/46/EF,
to forward any notification received from the data importer or any sub-processor pursuant to Clause 5(b) and Clause 8(3) to the data protection supervisory authority if the data exporter decides to continue the transfer or to lift the suspension;
de samtykker i å sende den meldingen som er mottatt fra opplysningsmottakeren eller en underleverandør i henhold til vilkår 5 bokstav b) og vilkår 8 nr. 3, videre til tilsynsmyndigheten for personvern, dersom de beslutter å fortsette overføringen eller oppheve innstillingen,
to make available to the data subjects upon request a copy of the Clauses, with the exception of Appendix 2, and a summary description of the security measures, as well as a copy of any contract for sub-processing services which has to be made in accordance with the Clauses, unless the Clauses or the contract contain commercial information, in which case it may remove such commercial information;
de på anmodning fra den registrerte vil gjøre tilgjengelig et eksemplar av vilkårene, med unntak av tillegg 2, og en sammenfattende beskrivelse av sikkerhetstiltakene samt et eksemplar av eventuelle underleverandørkontrakter som må inngås i samsvar med vilkårene, med mindre vilkårene eller kontrakten inneholder forretningsopplysninger, som opplysningsoverførerne i så fall kan utelate,
that, in the event of sub-processing, the processing activity is carried out in accordance with Clause 11 by a sub-processor providing at least the same level of protection for the personal data and the rights of data subject as the data importer under the Clauses; and
behandlingen ved eventuell utsetting til underleverandør utføres i samsvar med vilkår 11, av en underleverandør som har et minst like høyt vernenivå for personopplysninger og den registrertes rettigheter som opplysningsmottakeren i henhold til vilkårene, og
that it will ensure compliance with Clause 4(a) to (i).
de vil sikre overholdelse av vilkår 4 bokstav a)-i).
Obligations of the data importer ()
Opplysningsmottakeres forpliktelser()
Mandatory requirements of the national legislation applicable to the data importer which do not go beyond what is necessary in a democratic society on the basis of one of the interests listed in Article 13(1) of Directive 95/46/EC, that is, if they constitute a necessary measure to safeguard national security, defence, public security, the prevention, investigation, detection and prosecution of criminal offences or of breaches of ethics for the regulated professions, an important economic or financial interest of the State or the protection of the data subject or the rights and freedoms of others, are not in contradiction with the standard contractual clauses.
Obligatoriske krav i den nasjonale lovgivning som får anvendelse på opplysningsmottakeren, og som ikke går utover det som er nødvendig i et demokratisk samfunn på grunnlag av en av interessene som er oppført i artikkel 13 nr. 1 i direktiv 95/46/EF, det vil si dersom de utgjør et nødvendig tiltak for å verne statens sikkerhet, forsvaret, offentlig sikkerhet, forebygging, etterforskning, avsløring og rettslig forfølging av straffbare handlinger eller brudd på yrkesetiske regler i lovregulerte yrker, en stats vesentlige økonomiske eller finansielle interesser eller vern av den registrertes interesser eller andres rettigheter og friheter, er ikke i strid med standardkontraktsvilkårene.
Some examples of such mandatory requirements which do not go beyond what is necessary in a democratic society are, inter alia, internationally recognised sanctions, tax-reporting requirements or anti-money-laundering reporting requirements.
Noen eksempler på slike obligatoriske krav som ikke går utover det som er nødvendig i et demokratisk samfunn, er internasjonalt anerkjente sanksjoner, krav om rapportering til skattevesenet og krav om rapportering for å bekjempe hvitvasking av penger.
to process the personal data only on behalf of the data exporter and in compliance with its instructions and the Clauses; if it cannot provide such compliance for whatever reasons, it agrees to inform promptly the data exporter of its inability to comply, in which case the data exporter is entitled to suspend the transfer of data and/or terminate the contract;
de vil behandle personopplysningene bare på vegne av opplysningsoverføreren og i samsvar med dennes instrukser og vilkårene; dersom de av en eller annen grunn ikke kan gjøre dette, samtykker de i å underrette opplysningsoverføreren om dette straks, og opplysningsoverføreren har dermed rett til å innstille overføringen av opplysninger og/eller heve kontrakten,
that it has no reason to believe that the legislation applicable to it prevents it from fulfilling the instructions received from the data exporter and its obligations under the contract and that in the event of a change in this legislation which is likely to have a substantial adverse effect on the warranties and obligations provided by the Clauses, it will promptly notify the change to the data exporter as soon as it is aware, in which case the data exporter is entitled to suspend the transfer of data and/or terminate the contract;
de ikke har noen grunn til å tro at den lovgivning de er underlagt, hindrer dem i å følge de instrukser de mottar fra opplysningsoverføreren og oppfylle sine forpliktelser i henhold til kontrakten, og at de i tilfelle en endring i lovgivningen som sannsynligvis vil ha en betydelig negativ innvirkning på de garantier og forpliktelser vilkårene innebærer, straks de får kjennskap til endringen vil underrette opplysningsoverføreren, som dermed har rett til å innstille overføringen av opplysninger og/eller heve kontrakten,