natgillin/translations-raw huggingface dataset:
However, some of the standard contractual clauses, in particular as regards the data exporter’s obligations, should be included in order to increase clarity as to the provisions which may be contained in a contract between a controller and a processor.
Några av standardavtalsklausulerna, i synnerhet de om uppgiftsutförarens skyldigheter, bör dock ingå för att klargöra vilka klausuler som kan tas med i ett avtal mellan en registeransvarig och en registerförare.
Supervisory authorities of the Member States play a key role in this contractual mechanism in ensuring that personal data are adequately protected after the transfer.
Tillsynsmyndigheterna i medlemsstaterna har en nyckelroll i samband med denna avtalsmekanism när det gäller att se till att personuppgifter omfattas av tillräckligt skydd efter överföring.
In exceptional cases where data exporters refuse or are unable to instruct the data importer properly, with an imminent risk of grave harm to the data subjects, the standard contractual clauses should allow the supervisory authorities to audit data importers and sub-processors and, where appropriate, take decisions which are binding on data importers and sub-processors.
I de undantagsfall då uppgiftsutföraren vägrar eller inte kan ge uppgiftsinföraren korrekta instruktioner och det finns en överhängande risk för att de registrerade lider allvarlig skada, bör standardavtalsklausulerna medge tillsynsmyndigheterna rätten att genomföra inspektioner hos uppgiftsinförare och underentreprenörer och i förekommande fall fatta beslut som är bindande för uppgiftsinföraren eller underentreprenören.
The supervisory authorities should have the power to prohibit or suspend a data transfer or a set of transfers based on the standard contractual clauses in those exceptional cases where it is established that a transfer on contractual basis is likely to have a substantial adverse effect on the warranties and obligations providing adequate protection for the data subject.
Tillsynsmyndigheterna bör ha rätt att förbjuda eller avbryta en uppgiftsöverföring eller en serie överföringar som sker enligt standardavtalsklausuler i de undantagsfall där det fastställts att en överföring på avtalsbasis sannolikt har en avsevärt skadlig inverkan på de garantier och åtaganden som ska säkerställa adekvat skydd för den registrerade.
Standard contractual clauses should provide for the technical and organisational security measures to be applied by data processors established in a third country not providing adequate protection, in order to ensure a level of security appropriate to the risks represented by the processing and the nature of the data to be protected.
Standardavtalsklausulerna bör innehålla bestämmelser om de tekniska och organisatoriska säkerhetsåtgärder, som ska vidtas av registerförare etablerade i tredjeländer med otillräckligt uppgiftsskydd, för att garantera en säkerhetsnivå som är anpassad till de risker behandlingen medför och till karaktären hos de uppgifter som ska behandlas.
Parties should make provision in the contract for those technical and organisational measures which, having regard to applicable data protection law, the state of the art and the cost of their implementation, are necessary in order to protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access or any other unlawful forms of processing.
Parterna bör i avtalet ange de tekniska och organisatoriska åtgärder som, med hänsyn tagen till tillämplig uppgiftsskyddslagstiftning, den senaste tekniken och kostnaden för att vidta dem, är erforderliga för att skydda personuppgifter mot oavsiktlig eller olaglig utplåning, oavsiktlig förlust, ändring, otillåtet utlämnande eller otillåten åtkomst eller varje annan form av olaglig behandling.
In order to facilitate data flows from the European Union, it is desirable for processors providing data-processing services to several data controllers in the European Union to be allowed to apply the same technical and organisational security measures irrespective of the Member State from which the data transfer originates, in particular in those cases where the data importer receives data for further processing from different establishments of the data exporter in the European Union, in which case the law of the designated Member State of establishment should apply.
För att underlätta flödet av uppgifter från Europeiska unionen bör registerförare som erbjuder uppgiftsbehandlingstjänster till flera registeransvariga i Europeiska unionen tillåtas vidta samma tekniska och organisatoriska säkerhetsåtgärder, oavsett från vilken medlemsstat uppgiftsöverföringen sker, i synnerhet i sådana fall där uppgiftsinföraren tar emot uppgifter för vidare behandling från flera av uppgiftsutförarens driftsställen i Europeiska unionen, varvid lagen i den medlemsstat där driftsstället är beläget ska tillämpas.
It is appropriate to lay down the minimum information that the parties should specify in the contract dealing with the transfer.
Det är lämpligt att fastställa vilka upplysningar parterna minst ska ange i avtalet om överföring.
Member States should retain the power to particularise the information the parties are required to provide.
Medlemsstaterna bör ha befogenhet att närmare bestämma vilka upplysningar parterna måste lämna.
The operation of this Decision should be reviewed in the light of experience.
Tillämpningen av det här beslutet bör ses över med ledning av de erfarenheter som görs.
The data importer should process the transferred personal data only on behalf of the data exporter and in accordance with his instructions and the obligations contained in the clauses.
Uppgiftsinföraren ska behandla de överförda personuppgifterna endast för uppgiftsutförarens räkning och i enlighet med dennes instruktioner och de villkor som anges i klausulerna.
In particular the data importer should not disclose the personal data to a third party without the prior written consent of the data exporter.
I synnerhet bör uppgiftsinföraren inte lämna ut personuppgifterna till tredje man utan att på förhand ha utverkat ett skriftligt tillstånd från uppgiftsutföraren.
The data exporter should instruct the data importer throughout the duration of the data-processing services to process the data in accordance with his instructions, the applicable data protection laws and the obligations contained in the clauses.
Uppgiftsutföraren bör under hela uppgiftsbehandlingen hålla uppgiftsinföraren informerad om att uppgifterna ska behandlas i enlighet med uppgiftsutförarens instruktioner, tillämplig uppgiftsskyddslagstiftning och skyldigheterna enligt klausulerna.
The report on the implementation of Decisions on standard contractual clauses for the transfers of personal data to third countries recommended the establishment of appropriate standard contractual clauses on subsequent onwards transfers from a data processor established in a third country to another data processor (sub-processing), in order to take account of business trends and practices for more and more globalised processing activity.
I rapporten om genomförandet av beslut om standardavtalsklausuler om överföring av personuppgifter till tredjeländer rekommenderades fastställande av lämpliga avtalsklausuler om vidareöverföring från en registerförare etablerad i ett tredjeland till en annan registerförare (uppgiftsbehandling via underentreprenör), för att ta hänsyn till affärsutveckling och praxis i samband med den alltmer globaliserade behandlingen av personuppgifter.
This Decision should contain specific standard contractual clauses on the sub-processing by a data processor established in a third country (the data importer) of his processing services to other processors (sub-processors) established in third countries.
Detta beslut bör innehålla särskilda standardavtalsklausuler om när registerförare etablerade i tredjeland (uppgiftsinföraren) lägger ut sina uppgiftsbehandlingstjänster på andra registerförare (underentreprenörer) etablerade i tredjeland.
In addition, this Decision should set out the conditions that the sub-processing should fulfil to ensure that the personal data being transferred continue to be protected notwithstanding the subsequent transfer to a sub-processor.
I beslutet bör också anges vilka villkor som utläggningen på entreprenad ska uppfylla för att säkerställa att de personuppgifter som överförs fortsatt omfattas av skydd oberoende av en eventuell vidareöverföring till en underentreprenör.
In addition, the sub-processing should only consist of the operations agreed in the contract between the data exporter and the data importer incorporating the standard contractual clauses provided for in this Decision and should not refer to different processing operations or purposes so that the purpose limitation principle set out by Directive 95/46/EC is respected.
Dessutom bör utläggningen på entreprenad endast omfatta sådan behandling som överenskommits enligt ett avtal mellan uppgiftsutföraren och uppgiftsinföraren som innehåller standardavtalsklausulerna enligt detta beslut. För att upprätthålla principen om ändamålsbegränsning enligt direktiv 95/46/EG bör vidareöverföringen inte involvera uppgiftsbehandling i olika former eller för olika syften.
Moreover, where the sub-processor fails to fulfil his own data-processing obligations under the contract, the data importer should remain liable toward the data exporter.
Om underentreprenören inte uppfyller sina skyldigheter i fråga om uppgiftsbehandling enligt avtalet bör uppgiftsinföraren förbli ansvarig gentemot uppgiftsutföraren.
The transfer of personal data to processors established outside the European Union should not prejudice the fact that the processing activities should be governed by the applicable data protection law.
Överföring av personuppgifter till registerförare som är etablerade utanför Europeiska unionen bör inte påverka det faktum att behandling bör ske i enlighet med tillämplig uppgiftsskyddslagstiftning.
Standard contractual clauses should be enforceable not only by the organisations which are parties to the contract, but also by the data subjects, in particular where the data subjects suffer damage as a consequence of a breach of the contract.
Standardavtalsklausulerna bör kunna åberopas inte bara av de organisationer som är parter i avtalet utan även av de registrerade, i synnerhet om de registrerade vållas skada till följd av avtalsbrott.
The data subject should be entitled to take action and, where appropriate, receive compensation from the data exporter who is the data controller of the personal data transferred.
Den registrerade bör ha rätt att väcka talan mot och, om så är lämpligt, erhålla skadestånd från den uppgiftsutförare som är registeransvarig för de personuppgifter som överförts.
Exceptionally, the data subject should also be entitled to take action, and, where appropriate, receive compensation from the data importer in those cases, arising out of a breach by the data importer or any sub-processor under it of any of its obligations referred to in the paragraph 2 of Clause 3, where the data exporter has factually disappeared or has ceased to exist in law or has become insolvent.
I undantagsfall bör den registrerade också ha rätt att väcka talan och, om så är lämpligt, erhålla skadestånd från uppgiftsinföraren i sådana fall där uppgiftsinföraren eller en av dennes underentreprenörer åsidosätter sina skyldigheter enligt klausul 3.2, om uppgiftsutföraren har upphört att existera i faktisk eller rättslig mening eller har hamnat på obestånd.
Exceptionally, the data subject should be also entitled to take action, and, where appropriate, receive compensation from a sub-processor in those situations where both the data exporter and the data importer have factually disappeared or ceased to exist in law or have become insolvent.
I undantagsfall bör den registrerade dessutom ha rätt att väcka talan och, om så är lämpligt, erhålla skadestånd från en underentreprenör i sådana fall där både uppgiftsutföraren och uppgiftsinföraren har upphört att existera i faktisk eller rättslig mening eller har hamnat på obestånd.
Such third-party liability of the sub-processor should be limited to its own processing operations under the contractual clauses.
Skadeståndsansvaret bör i sådana fall vara begränsat till underentreprenörens egen behandling av uppgifter enligt avtalsklausulerna.
In the event of a dispute between a data subject, who invokes the third-party beneficiary clause, and the data importer, which is not amicably resolved, the data importer should offer the data subject a choice between mediation or litigation.
Om en tvist mellan den registrerade och uppgiftsinföraren inte kan lösas i godo och den registrerade åberopar klausulen om tredjepartsberättigande, bör uppgiftsinföraren erbjuda den registrerade att få välja mellan medling och domstolsprövning.
The extent to which the data subject will have an effective choice will depend on the availability of reliable and recognised systems of mediation.
Hur stor faktisk valmöjlighet den registrerade kommer att få, beror på tillgången till tillförlitliga och erkända system för medling.
Mediation by the data protection supervisory authorities of the Member State in which the data exporter is established should be an option where they provide such a service.
Medling utförd av tillsynsmyndigheten med ansvar för uppgiftsskydd i den medlemsstat där uppgiftsutföraren är etablerad bör vara ett alternativ, i de fall där en sådan tjänst erbjuds.
The contract should be governed by the law of the Member State in which the data exporter is established enabling a third-party beneficiary to enforce a contract.
Den lag som ska tillämpas på avtalet bör vara lagen i det land där uppgiftsutföraren är etablerad, så att en berättigad tredje part har möjlighet att se till att avtalet följs.
Data subjects should be allowed to be represented by associations or other bodies if they so wish and if authorised by national law.
De registrerade bör om de så önskar och om nationell lag så medger ha möjlighet att företrädas av sammanslutningar eller andra organ.
The same law should also govern the provisions on data protection of any contract with a sub-processor for the sub-processing of the processing activities of the personal data transferred by the data exporter to the data importer under the contractual clauses.
Samma lag bör även tillämpas på bestämmelser om uppgiftsskydd i avtal med en underentreprenör om utläggning av behandlingen av personuppgifter som överförts av uppgiftsutföraren till uppgiftsinföraren i enlighet med standardklausulerna.
The Working Party on the protection of individuals with regard to the processing of personal data established under Article 29 of Directive 95/46/EC has delivered an opinion on the level of protection provided under the standard contractual clauses annexed to this Decision, which has been taken into account in the preparation of this Decision.
Den arbetsgrupp för skydd av enskilda med avseende på behandlingen av personuppgifter som inrättats enligt artikel 29 i direktiv 95/46/EG har avgivit ett yttrande om den skyddsnivå som uppnås genom de standardavtalsklausuler som bifogas detta beslut; detta yttrande har beaktats vid utarbetandet av det här beslutet.
Decision 2002/16/EC should be repealed.
Beslut 2002/16/EG bör upphävas.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31 of Directive 95/46/EC,
Åtgärderna i detta beslut överensstämmer med yttrandet från den kommitté som inrättats enligt artikel 31 i direktiv 95/46/EG.
The standard contractual clauses set out in the Annex are considered as offering adequate safeguards with respect to the protection of the privacy and fundamental rights and freedoms of individuals and as regards the exercise of the corresponding rights as required by Article 26(2) of Directive 95/46/EC.
De standardavtalsklausuler som anges i bilagan till detta beslut ska anses ge tillräckliga garantier för skydd av den personliga integriteten och enskildas grundläggande rättigheter och friheter samt för utövandet av motsvarande rättigheter, i enlighet med vad som föreskrivs i artikel 26.2 i direktiv 95/46/EG.
This Decision concerns only the adequacy of protection provided by the standard contractual clauses set out in the Annex for the transfer of personal data to processors.
Detta beslut ska endast tillgodose att standardavtalsklausulerna i bilagan erbjuder ett adekvat skydd vid överföring av personuppgifter till registerförare.
It does not affect the application of other national provisions implementing Directive 95/46/EC that pertain to the processing of personal data within the Member States.
Det påverkar inte tillämpningen av andra nationella bestämmelser som antagits för genomförande av direktiv 95/46/EG och som rör behandling av personuppgifter inom medlemsstaterna.
This Decision shall apply to the transfer of personal data by controllers established in the European Union to recipients established outside the territory of the European Union who act only as processors.
Detta beslut ska tillämpas på överföring av personuppgifter från sådana registeransvariga som är etablerade i Europeiska unionen till sådana mottagare som är etablerade utanför Europeiska unionens territorium och som endast verkar som registerförare.
For the purposes of this Decision the following definitions shall apply:
I detta beslut avses med a)
‘special categories of data’ means the data referred to in Article 8 of Directive 95/46/EC;
särskilda kategorier av uppgifter de uppgifter som avses i artikel 8 i direktiv 95/46/EG, b)
‘supervisory authority’ means the authority referred to in Article 28 of Directive 95/46/EC;
tillsynsmyndighet den säkerhetsmyndighet som avses i artikel 28 i direktiv 95/46/EG, c)
‘data exporter’ means the controller who transfers the personal data;
uppgiftsutförare den registeransvarige som överför personuppgifterna, d)
‘data importer’ means the processor established in a third country who agrees to receive from the data exporter personal data intended for processing on the data exporter’s behalf after the transfer in accordance with his instructions and the terms of this Decision and who is not subject to a third country’s system ensuring adequate protection within the meaning of Article 25(1) of Directive 95/46/EC;
uppgiftsinförare den registerförare som är etablerad i ett tredjeland och som samtycker till att från uppgiftsutföraren ta emot personuppgifter avsedda för behandling för uppgiftsutförarens räkning efter överföringen, enligt dennes instruktioner och i enlighet med detta beslut, såvida inte uppgiftsinföraren omfattas av ett system i det berörda tredjelandet som garanterar ett tillräckligt skydd i den mening som avses i artikel 25.1 i direktiv 95/46/EG, e)
‘sub-processor’ means any processor engaged by the data importer or by any other sub-processor of the data importer and who agrees to receive from the data importer or from any other sub-processor of the data importer personal data exclusively intended for the processing activities to be carried out on behalf of the data exporter after the transfer in accordance with the data exporter’s instructions, the standard contractual clauses set out in the Annex, and the terms of the written contract for sub-processing;
underentreprenör varje registerförare som anlitats av uppgiftsinföraren eller av en annan av uppgiftsinförarens underentreprenörer och som åtar sig att från uppgiftsinföraren eller en annan av uppgiftsinförarens underentreprenörer ta emot personuppgifter i den enda avsikten att efter överföringen behandla personuppgifter för uppgiftsutförarens räkning och i enlighet med uppgiftsutförandens instruktioner, de standardavtalsklausuler som anges i bilagan samt villkoren i det skriftliga underentreprenörsavtalet, f)
‘applicable data protection law’ means the legislation protecting the fundamental rights and freedoms of individuals and, in particular, their right to privacy with respect to the processing of personal data applicable to a data controller in the Member State in which the data exporter is established;
tillämplig uppgiftsskyddslagstiftning sådan lagstiftning som avser att skydda personers grundläggande fri- och rättigheter, särskilt deras personliga integritet i samband med behandling av personuppgifter, och som är tillämplig på registeransvariga i den medlemsstat där uppgiftsutföraren är etablerad, g)
‘technical and organisational security measures’ means those measures aimed at protecting personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, in particular where the processing involves the transmission of data over a network, and against all other unlawful forms of processing.
tekniska och organisatoriska säkerhetsåtgärder: åtgärder avsedda att skydda personuppgifter mot oavsiktlig eller olaglig utplåning, oavsiktlig förlust, ändring, otillåtet utlämnande eller otillåten åtkomst, i synnerhet när behandlingen inbegriper överföring av uppgifter över ett nät, och mot varje annan form av olaglig behandling.
Without prejudice to their powers to take action to ensure compliance with national provisions adopted pursuant to Chapters II, III, V and VI of Directive 95/46/EC, the competent authorities in the Member States may exercise their existing powers to prohibit or suspend data flows to third countries in order to protect individuals with regard to the processing of their personal data in cases where:
Utan att det påverkar rätten för medlemsstaternas behöriga myndigheter att se till att nationella bestämmelser som antagits i enlighet med bestämmelserna i kapitlen II, III, V och VI i direktiv 95/46/EG följs, får de använda sina befintliga befogenheter för att förbjuda eller avbryta flöden av uppgifter till tredjeland och därigenom skydda enskilda när det gäller behandling av personuppgifter om dem i fall där
it is established that the law to which the data importer or a sub-processor is subject imposes upon him requirements to derogate from the applicable data protection law which go beyond the restrictions necessary in a democratic society as provided for in Article 13 of Directive 95/46/EC where those requirements are likely to have a substantial adverse effect on the guarantees provided by the applicable data protection law and the standard contractual clauses;
det konstateras att uppgiftsinföraren eller en underentreprenör enligt den lagstiftning som gäller för denne ska frångå tillämplig uppgiftsskyddslagstiftning som går utöver de restriktioner som krävs i ett demokratiskt samhälle enligt artikel 13 i direktiv 95/46/EG, om dessa restriktioner sannolikt har en avsevärt skadlig inverkan på de garantier som ställs i tillämplig uppgiftsskyddslagstiftning eller i standardavtalsklausulerna,
a competent authority has established that the data importer or a sub-processor has not respected the standard contractual clauses in the Annex; or
en behörig myndighet har fastställt att uppgiftsinföraren eller en underentreprenör inte har följt standardavtalsklausulerna i bilagan, eller
there is a substantial likelihood that the standard contractual clauses in the Annex are not being or will not be complied with and the continuing transfer would create an imminent risk of grave harm to the data subjects.
det finns skälig grund att anta att standardavtalsklausulerna i bilagan inte följs eller inte kommer att följas och att fortsatt överföring skulle medföra en överhängande risk för allvarlig skada för de registrerade.
The prohibition or suspension pursuant to paragraph 1 shall be lifted as soon as the reasons for the suspension or prohibition no longer exist.
Förbudet eller avbrottet enligt punkt 1 ska upphöra så snart som skälen för förbudet eller avbrottet inte längre föreligger.
When Member States adopt measures pursuant to paragraphs 1 and 2, they shall, without delay, inform the Commission which will forward the information to the other Member States.
När medlemsstaterna vidtar åtgärder i enlighet med punkterna 1 och 2 ska de utan dröjsmål underrätta kommissionen, som ska vidarebefordra uppgifterna till övriga medlemsstater.