natgillin/translations-raw huggingface dataset:
Moreover, the representations provided to the Commission, including the assurance that U.S. signals intelligence activities touch only a fraction of the communications traversing the internet, exclude that there would be access ‘on a generalised basis’ [100] to the content of electronic communications.
För att öka effektiviteten i FISC:s tillsyn har Förenta staternas administration dessutom samtyckt till att genomföra en rekommendation från PCLOB om att lämna dokumentation till FISC rörande beslut om målinriktning enligt avsnitt 702, inklusive ett slumpmässigt urval av checklistor, så att FISC kan bedöma hur kravet på underrättelsesyfte tillgodoses i praktiken [155].
Effective legal protection
Samtidigt gick Förenta staternas administration med på och har vidtagit åtgärder för att granska den nationella säkerhetstjänstens förfaranden för målinriktning för att bättre dokumentera de skäl för att samla in utländska underrättelseuppgifter som ligger till grund för beslut om målinriktning [156].
The Commission has assessed both the oversight mechanisms that exist in the United States with regard to any interference by U.S. intelligence authorities with personal data transferred to the United States and the avenues available for EU data subjects to seek individual redress.
Rättslig prövning för enskilda
Oversight
Förenta staternas lagstiftning föreskriver ett antal möjligheter för registrerade i EU som undrar om deras personuppgifter har behandlats (insamling, åtkomst osv) av enheter inom Förenta staternas underrättelsegemenskap, och om så är fallet, huruvida de begränsningar som är tillämpliga enligt Förenta staternas lagstiftning har följts.
The U.S. intelligence community is subject to various review and oversight mechanisms that fall within the three branches of the State.
Dessa avser framför allt tre områden: ingrepp enligt FISA, olaglig och avsiktlig tillgång till personuppgifter av regeringstjänstemän, och tillgång till information enligt Freedom of Information Act (FOIA) [157].
These include internal and external bodies within the executive branch, a number of Congressional Committees, as well as judicial supervision the latter specifically with respect to activities under the Foreign Intelligence Surveillance Act.
För det första föreskriver Foreign Intelligence Surveillance Act ett antal rättsmedel, som även finns tillgängliga för utländska medborgare, för att bestrida olaglig elektronisk övervakning [158].
First, intelligence activities by U.S. authorities are subject to extensive oversight from within the executive branch.
Till detta hör möjligheten för enskilda att åberopa civilrättsliga grunder för skadestånd mot Förenta staterna när information om dem har använts eller lämnats ut på ett olagligt och medvetet sätt [159], stämma enskilda tjänstemän vid Förenta staternas regering (under falska lagliga förespeglingar) och begära skadestånd [160], och att bestrida lagenligheten i övervakningen (och begära att informationen hemlighålls) i den händelse Förenta staternas regering har för avsikt att använda eller lämna ut information som har erhållits eller härrör från elektronisk övervakning mot den enskilde i rättsliga eller administrativa förfaranden i Förenta staterna [161].
According to PPD-28, Section 4(a)(iv), the policies and procedures of Intelligence Community elements ‘shall include appropriate measures to facilitate oversight over the implementation of safeguards protecting personal information’; these measures should include periodic auditing [101].
Förenta staternas regering har slutligen hänvisat till FOIA som ett medel för utländska medborgare att ansöka om åtkomst till federala myndighetsregister, även när registren innehåller den enskildes personuppgifter [167].
Multiple oversight layers have been put in place in this respect, including civil liberties or privacy officers, Inspector Generals, the ODNI Civil Liberties and Privacy Office, the PCLOB, and the President's Intelligence Oversight Board.
Med tanke på sin inriktning kan FOIA inte åberopas som ett rättsmedel för enskilda mot ingrepp i personuppgifter i sig, även om den i princip kan ge enskilda personer möjlighet att få åtkomst till relevant information som innehas av nationella underrättelsetjänster.
These oversight functions are supported by compliance staff in all the agencies [102].
Även i detta avseende förefaller möjligheterna vara begränsade, eftersom underrättelsetjänsterna kan undanhålla information som omfattas av vissa angivna undantag, inklusive åtkomst till sekretessbelagd nationell säkerhetsinformation och information som avser brottsutredningar [168].
As explained by the U.S. government [103], civil liberties or privacy officers with oversight responsibilities exist at various departments with intelligence responsibilities and intelligence agencies [104].
De nationella underrättelsetjänsternas utnyttjande av sådana undantag kan dock bestridas av enskilda personer, som kan begära både administrativ och rättslig granskning.
While the specific powers of these officers may vary somewhat depending on the authorising statute, they typically encompass the supervision of procedures to ensure that the respective department/agency is adequately considering privacy and civil liberties concerns and has put in place adequate procedures to address complaints from individuals who consider that their privacy or civil liberties have been violated (and in some cases, like the ODNI, may themselves have the power to investigate complaints [105]).
Enskilda personer, inklusive registrerade i EU, har därför ett antal möjligheter till rättslig prövning när de har varit föremål för olaglig (elektronisk) övervakning av nationella säkerhetsskäl, och det står också klart att åtminstone några av de rättsliga grunder som Förenta staternas underrättelsemyndigheter kan tillämpa (t.ex.
The head of the department/agency in turn has to ensure that the officer receives all the information and is given access to all material necessary to carry out his functions.
E.O. 12333) inte omfattas.
Civil liberties and privacy officers periodically report to Congress and the PCLOB, including on the number and nature of the complaints received by the department/agency and a summary of the disposition of such complaints, the reviews and inquiries conducted and the impact of the activities carried out by the officer [106] According to the assessment by the national data protection authorities, the internal oversight exercised by the civil liberties or privacy officers can be considered as ‘fairly robust’, even though in their view they do not meet the required level of independence [107].
Även om det i princip finns möjligheter för utländska medborgare att söka rättslig prövning, t.ex. rörande övervakning enligt FISA, är tillgängliga grunder för talan dock begränsade [169], och talan som väcks av enskilda personer (inklusive medborgare i Förenta staterna) kommer att förklaras oacceptabel när den saknar grund [170], vilket begränsar möjligheterna att väcka talan vid allmänna domstolar [171].
In addition, each Intelligence Community element has its own Inspector General with responsibility, among others, to oversee foreign intelligence activities [108].
För att ge alla registrerade i EU en ytterligare möjlighet att söka rättslig prövning har Förenta staternas regering beslutat att inrätta en ny ombudsmannamekanism, vilket beskrivs i den skrivelse från Förenta staternas utrikesminister till kommissionen som finns i bilaga III till detta beslut.
Inspectors General are statutorily independent [110] units responsible for conducting audits and investigations relating to the programs and operations carried out by the respective agency for national intelligence purposes, including for abuse or violation of the law [111].
För det första kommer ombudsmannen för skölden, till skillnad från en ren mellanstatlig mekanism, att motta och besvara individuella klagomål.
They are authorised to have access to all records, reports, audits, reviews, documents, papers, recommendations or other relevant material, if need be by subpoena, and may take testimony [112].
För det andra åtar sig Förenta staternas regering att, då den utför sina uppgifter, säkerställa att ombudsmannen för skölden kan förlita sig på samarbetet med andra befintliga mekanismer för tillsyn och efterlevnadskontroll som finns i Förenta staternas lagstiftning.
While the Inspectors General can only issue non-binding recommendations for corrective action, their reports, including on follow-up action (or the lack thereof) are made public and moreover sent to Congress which can on this basis exercise its oversight function [113].
Detta kommer ibland att involvera nationella underrättelsemyndigheter, särskilt om begäran ska tolkas som att avse tillgång till handlingar i enlighet med Freedom of Information Act.
Furthermore, the Privacy and Civil Liberties Oversight Board, an independent agency [114] within the executive branch composed of a bipartisan, five-member Board [115] appointed by the President for a fixed six-year term with Senate approval, is entrusted with responsibilities in the field of counterterrorism policies and their implementation, with a view to protect privacy and civil liberties.
I andra fall, särskilt när en begäran avser övervakningens förenlighet med Förenta staternas lagstiftning, kommer samarbetet bl.a. att omfatta oberoende tillsynsorgan (t.ex. generalinspektörer) med ansvar och behörighet att genomföra en grundlig utredning (särskilt genom tillgång till alla relevanta handlingar och befogenheten att begära information och rapporter) och att ta itu med bristande efterlevnad [174].
Finally, the aforementioned oversight mechanisms are complemented by the Intelligence Oversight Board established within the President's Intelligence Advisory Board which oversees compliance by U.S. intelligence authorities with the Constitution and all applicable rules.
Dessutom kommer enskilda att kunna framföra klagomål utan att behöva visa, eller ens indikera, att de har varit föremål för övervakning [177].
12333, all Intelligence Community elements are required to report to the Intelligence Oversight Board on non-compliance incidents [121].
Ytterligare skydd ges genom särskilda lagstadgade befogenheter samt av justitieministeriets riktlinjer, som begränsar brottsbekämpande myndigheters åtkomst till uppgifter på grunder som motsvarar principerna om nödvändighet och proportionalitet (t.ex. genom att kräva att FBI ska använda utredningsmetoder som inkräktar så lite som möjligt med tanke på följderna för integritetsskyddet och de medborgerliga fri- och rättigheterna) [187].
These mechanisms ensure that the issue will be addressed at the highest level in the Intelligence Community.
Enligt de utfästelser som gjorts av Förenta staternas regering gäller samma eller högre skydd för brottsbekämpande myndigheters utredningar på delstatsnivå (när det gäller undersökningar som omfattas av delstatens lagar) [188].
Where it involves a non-U.S. person, the Director of National Intelligence, in consultation with the Secretary of State and the head of the notifying department or agency, shall determine whether steps should be taken to notify the relevant foreign government, consistent with the protection of sources and methods and of U.S. personnel [122].
Även om det inte alltid krävs ett rättsligt förhandsbeslut från en domstol eller åtalsjury (domstolens utredande gren som utses av en domare eller en fredsdomare) [189], begränsas administrativa förelägganden till särskilda fall och är föremål för oberoende rättslig granskning, åtminstone när staten söker verkställande i domstol [190].
Second, in addition to these oversight mechanisms within the executive branch, the U.S. Congress, specifically the House and Senate Intelligence and Judiciary Committees, have oversight responsibilities regarding all U.S. foreign intelligence activities, including U.S. signals intelligence.
Detsamma gäller för användning av administrativa förelägganden för ändamål som rör allmänintresset.
According to the National Security Act, ‘[t]he President shall ensure that the congressional intelligence committees are kept fully and currently informed of the intelligence activities of the United States, including any significant anticipated intelligence activity as required by this subchapter’ [123].
Enligt den amerikanska regeringens utfästelser gäller liknande väsentliga begränsningar eftersom myndigheterna endast får ansöka om åtkomst till uppgifter som är relevanta för de områden som omfattas av deras behörighet, och måste respektera skälighetskriteriet.
Also, ‘[t]he President shall ensure that any illegal intelligence activity is reported promptly to the congressional intelligence committees, as well as any corrective action that has been taken or is planned in connection with such illegal activity’ [124].
Dessutom har enskilda enligt Förenta staternas lagstiftning ett antal möjligheter till domstolsprövning mot en offentlig myndighet eller dess tjänstemän, när dessa myndigheter hanterar personuppgifter.
Members of these committees have access to classified information as well as intelligence methods and programs [125].
Dessa möjligheter, i synnerhet förvaltningslagen (Administrative Procedure Act, APA), lagen om informationsfrihet (Freedom of Information Act, FOIA) och lagen om integritet för elektroniska kommunikationer (Electronic Communications Privacy Act.
Later statutes have extended and refined the reporting requirements, both regarding the Intelligence Community elements, the relevant Inspector Generals and the Attorney-General.
ECPA), kan utnyttjas av alla enskilda, oberoende av deras nationalitet och med förbehåll för eventuella gällande villkor.
For instance, FISA requires the Attorney General to ‘fully inform’ the Senate and House Intelligence and Judiciary Committees regarding the government's activities under certain sections of FISA [126].
Allmänt gäller att enligt bestämmelserna om rättslig prövning i förvaltningslagen (Administrative Procedure Act) [191] har den som felaktigt drabbats av rättsliga åtgärder till följd av ett organs agerande eller som skadats eller förfördelats till följd av ett organs agerande, rätt att söka rättslig prövning [192].
It also requires the government to provide the Congressional committees with ‘copies of all decisions, orders, or opinions of the Foreign Intelligence Surveillance Court or Foreign Intelligence Surveillance Court of Review that include significant construction or interpretation’ of FISA provisions.
Detta inbegriper möjligheten att be domstolen att hejda olagliga åtgärder och upphäva ett organs åtgärder samt avgöranden och slutsatser som anses vara godtyckliga och nyckfulla, innebära maktmissbruk eller på annat sätt vara oförenliga med lagstiftningen [193].
In particular, as regards surveillance under Section 702 FISA, oversight is exercised through statutorily required reports to the Intelligence and Judiciary Committees, as well as frequent briefings and hearings.
Mer specifikt fastställs i avdelning II i lagen om elektronisk brevhemlighet (Electronic Communications Privacy Act) [194] ett system med lagstadgad rätt till integritet; den lagen styr brottsbekämpande myndigheters tillgång till innehållet kommunikationer via ledning, muntligen eller i elektronisk form som lagras av tredjeparts-tjänsteleverantörer [195].
These include a semi-annual report by the Attorney General describing the use of Section 702 FISA, with supporting documents including notably the Department of Justice and ODNI compliance reports and a description of any incidents of non-compliance [127], and a separate semi-annual assessment by the Attorney General and the DNI documenting compliance with the targeting and minimization procedures, including compliance with the procedures designed to ensure that collection is for a valid foreign intelligence purpose [128].
Där kriminaliseras rättsstridig tillgång (dvs. tillgång som inte godkänts av domstol eller på annat sätt är tillåten) till sådana uppgifter och ger tillgång till berörda personer möjlighet att väcka civilrättslig talan vid federal domstol i Förenta staterna för faktiska skadestånd och straffskadestånd samt skäliga lättnader eller fastställelsetalan mot en statstjänsteman som uppsåtligen har begått sådana brott, eller mot Förenta staterna.
The Act also requires additional public reporting about the number of NSL issued, again both with regard to U.S. and non-U.S. persons (while at the same time allowing the recipients of FISA orders and certifications, as well as NSL requests, to issue transparency reports under certain conditions) [130].
Kommissionen drar därför slutsatsen att Förenta staterna har regler som är utformade för att se till att eventuella ingrepp för brottsbekämpande ändamål [202] eller andra ändamål som rör allmänintresset i de grundläggande rättigheterna för de personer vars personuppgifter överförs från EU till Förenta staterna inom ramen för skölden för skydd av privatlivet i EU och Förenta staterna begränsas till vad som är absolut nödvändigt för att uppnå det legitima målet i fråga, och garanterar ett effektivt rättsligt skydd mot sådana ingrepp.
Third, intelligence activities by U.S. public authorities based on FISA allow for review, and in some cases prior authorisation of the measures, by the FISA Court (FISC) [131], an independent tribunal [132] whose decisions can be challenged before the Foreign Intelligence Court of Review (FISCR) [133] and, ultimately, the Supreme Court of the United States [134].
ADEKVAT SKYDDSNIVÅ ENLIGT SKÖLDEN FÖR SKYDD AV PRIVATLIVET I EU OCH FÖRENTA STATERNA
In case of prior authorisation, the requesting authorities (FBI, NSA, CIA, etc.) will have to submit a draft application to lawyers at the National Security Department of the Department of Justice who will scrutinise it and, if necessary, request additional information [135].
Mot bakgrund av dessa slutsatser anser kommissionen att Förenta staterna säkerställer en adekvat skyddsnivå för skydd av personuppgifter som överförs från unionen till självcertifierade organisationer i Förenta staterna inom ramen för skölden för skydd av privatlivet i EU och Förenta staterna.
Once the application has been finalised, it will have to be approved by the Attorney General, Deputy Attorney General or the Assistant Attorney General for National Security [136].
Kommissionen anser i synnerhet att de principer som utfärdats av Förenta staternas handelsministerium på det hela taget säkerställer en skyddsnivå för personuppgifter som i allt väsentligt är likvärdig med den som garanteras av de grundläggande principerna i direktiv 95/46/EG.
The Department of Justice will then submit the application to the FISC that will assess the application and make a preliminary determination on how to proceed [137].
En effektiv tillämpning av principerna garanteras dessutom genom handelsministeriets skyldigheter på insynsområdet och förvaltning av skölden för skydd av privatlivet.
As regards the two legal authorisations for surveillance under FISA that are most important for data transfers under the EU-U.S. Privacy Shield, oversight by the FISC differs.
För effektiv övervakning av hur skölden fungerar bör medlemsstaterna underrätta kommissionen om relevanta åtgärder som vidtas av dataskyddsmyndigheter.
Under Section 501 FISA [142], which allows the collection of ‘any tangible things (including books, records, papers, documents, and other items)’, the application to the FISC must contain a statement of facts showing that there are reasonable grounds to believe that the tangible things sought for are relevant to an authorised investigation (other than a threat assessment) conducted to obtain foreign intelligence information not concerning a U.S. person or to protect against international terrorism or clandestine intelligence activities.
Domstolen ansåg dessutom att medlemsstaterna och deras organ, i enlighet med artikel 25.6 andra stycket i direktiv 95/46/EG, måste vidta de åtgärder som är nödvändiga för att följa rättsakter från unionens institutioner, eftersom dessa i princip antas vara lagenliga och ha rättsverkan så länge de inte har återkallats, eller förklarats vara ogiltiga efter en talan om ogiltigförklaring eller till följd av en begäran om förhandsavgörande eller invändning om rättsstridighet.
Also, the application must contain an enumeration of the minimisation procedures adopted by the Attorney General for the retention and dissemination of the collected intelligence [143].
Ett beslut om adekvat skyddsnivå från kommissionen som antas i enlighet med artikel 25.6 i direktiv 95/46 är följaktligen bindande för alla organ i medlemsstaterna som det riktar sig till, inklusive deras oberoende tillsynsmyndigheter [204].
Conversely, under Section 702 FISA [144], the FISC does not authorise individual surveillance measures; rather, it authorises surveillance programs (like PRISM, UPSTREAM) on the basis of annual certifications prepared by the Attorney General and the Director of National Intelligence.
Om en sådan myndighet har mottagit ett klagomål som ifrågasätter förenligheten hos ett kommissionsbeslut om adekvat skyddsnivå med den grundläggande rätten till privatliv och dataskydd, och anser att det finns fog för de invändningar som framförts, måste den nationella lagstiftaren föreskriva rättsmedel som gör det möjligt att vid nationella domstolar göra gällande dessa invändningar; dessa domstolar är då skyldiga att vilandeförklara målet och hänskjuta en giltighetsfråga till EU-domstolen för förhandsavgörande [205].
Section 702 FISA allows the targeting of persons reasonably believed to be located outside the United States to acquire foreign intelligence information [145].
REGELBUNDEN ÖVERSYN AV KONSTATERANDET OM ADEKVAT SKYDDSNIVÅ
Such targeting is carried out by the NSA in two steps: First, NSA analysts will identify non-U.S. persons located abroad whose surveillance will lead, based on the analysts' assessment, to the relevant foreign intelligence specified in the certification.
Mot bakgrund av omständigheten att den skyddsnivå som säkerställs genom Förenta staternas rättsordning kan komma att förändras kommer kommissionen, efter antagandet av detta beslut, att regelbundet kontrollera att konstaterandet att Förenta staterna säkerställer en adekvat skyddsnivå inom ramen för skölden för skydd av privatlivet i EU och Förenta staterna fortfarande är sakligt och rättsligt motiverat.
Second, once these individualised persons have been identified and their targeting has been approved by an extensive review mechanism within the NSA [146], selectors identifying communication facilities (such as e-mail addresses) used by the targets will be ‘tasked’ (i.e. developed and applied) [147].
En sådan kontroll krävs under alla förhållanden när kommissionen får uppgifter som ger upphov till ett motiverat tvivel i detta hänseende [206].
While the FISC does not assess — under a probable cause or any other standard — that individuals are properly targeted to acquire foreign intelligence information [149], its control extends to the condition that ‘a significant purpose of the acquisition is to obtain foreign intelligence information’ [150].
För att underlätta denna process har Förenta staterna åtagit sig att informera kommissionen om väsentliga förändringar i Förenta staternas lagstiftning när detta är av relevans för skölden för skydd av privatlivet i fråga om dataskydd och de begränsningar och garantier som gäller för offentliga myndigheters tillgång till personuppgifter.
Indeed, under Section 702 FISA, the NSA is allowed to collect communications of non-U.S. persons outside the U.S. only if it can be reasonably believed that a given means of communication is being used to communicate foreign intelligence information (e.g. related to international terrorism, nuclear proliferation or hostile cyber activities).
Detta beslut kommer dessutom att vara föremål för en årlig gemensam översyn, som kommer att omfatta alla aspekter av hur skölden för skydd av privatlivet i EU och Förenta staterna fungerar, inbegripet tillämpningen av undantagen för nationell säkerhet och brottsbekämpning från principerna.