natgillin/translations-raw huggingface dataset:
Determinations to this effect are subject to judicial review [151].
Eftersom konstaterandet om adekvat skyddsnivå också kan påverkas av förändringar i unionens lagstiftning kommer kommissionen att bedöma skyddsnivån enligt skölden för skydd av privatlivet efter ikraftträdandet av den allmänna dataskyddsförordningen.
Certifications also need to provide for targeting and minimization procedures [152].
För att genomföra den årliga gemensamma översyn som avses i bilagorna I, II och VI kommer kommissionen att hålla ett möte med handelsministeriet och FTC, vid behov åtföljda av andra ministerier och myndigheter som deltar i genomförandet av arrangemangen kring skölden för skydd av privatlivet, samt för frågor som rör nationell säkerhet, företrädare för den nationella underrättelsetjänsten, andra enheter inom underrättelsegemenskapen och ombudsmannen.
The Attorney General and the Director of National Intelligence verify compliance and the agencies have the obligation to report any incidents of non-compliance to the FISC [153] (as well as the Congress and the President's Intelligence Oversight Board), which on this basis can modify the authorisation [154].
Dataskyddsmyndigheter i EU och företrädare för artikel 29-arbetsgruppen kommer att kunna delta i mötet.
Furthermore, to increase the efficiency of the oversight by the FISC, the U.S. Administration has agreed to implement a recommendation by the PCLOB to supply to the FISC documentation of Section 702 targeting decisions, including a random sample of tasking sheets, so as to allow the FISC to assess how the foreign intelligence purpose requirement is being met in practice [155].
Inom ramen för den årliga gemensamma översynen kommer kommissionen att begära att handelsministeriet lämnar omfattande information om alla relevanta aspekter av hur skölden för skydd av privatlivet i EU och Förenta staterna fungerar, inbegripet hänskjutanden som handelsministeriet mottagit från dataskyddsmyndigheter samt resultaten av efterlevnadskontroller som genomförts på eget initiativ.
At the same time, the U.S.
Kommissionen kommer också att söka förklaringar på eventuella frågor rörande skölden för skydd av privatlivet i EU och Förenta staterna och dess funktion utifrån alla annan tillgänglig information, inbegripet insynsrapporter enligt Förenta staterna Freedom Act, offentliga rapporter från Förenta staternas underrättelsemyndigheter, dataskyddsmyndigheterna, intresseorganisationer på integritetsskyddets område, rapporter från media eller andra möjliga källor.
Administration accepted and has taken measures to revise NSA targeting procedures to better document the foreign intelligence reasons for targeting decisions [156].
För att underlätta kommissionens arbete i detta avseende bör medlemsstaterna dessutom informera kommissionen om fall där de åtgärder som vidtagits av organ som ansvarar för att säkerställa efterlevnaden av principerna i Förenta staterna inte leder till sådan efterlevnad, och om eventuella indikationer på att åtgärder som vidtas av Förenta staternas offentliga myndigheter med ansvar för nationell säkerhet eller för förebyggande, utredning, upptäckt eller åtal av brott inte säkerställer den nödvändiga skyddsnivån.
A more general redress possibility is offered by the Administrative Procedure Act (5 U.S.C. § 702), according to which ‘any person suffering legal wrong because of agency action, or adversely affected or aggrieved by agency action’, is entitled to seek judicial review.
underlåtande att effektivt behandla klagomål från registrerade i EU; i detta avseende kommer kommissionen att beakta alla omständigheter som inverkar på de registrerades möjlighet att utöva sina rättigheter, inbegripet, i synnerhet, frivilliga åtaganden av självcertifierade företag i Förenta staterna att samarbeta med dataskyddsmyndigheterna och följa deras rekommendationer; eller
This being said, the use of such exceptions by national intelligence agencies can be challenged by individuals who can seek both administrative and judicial review.
antog Europaparlamentet en resolution om transatlantiska dataflöden [209].
While individuals, including EU data subjects, therefore have a number of avenues of redress when they have been the subject of unlawful (electronic) surveillance for national security purposes, it is equally clear that at least some legal bases that U.S. intelligence authorities may use (e.g. E.O. 12333) are not covered.
De åtgärder som föreskrivs i detta beslut är förenliga med yttrandet från den kommitté som inrättats genom artikel 31.1 i direktiv 95/46/EG.
Moreover, even where judicial redress possibilities in principle do exist for non-U.S. persons, such as for surveillance under FISA, the available causes of action are limited [169] and claims brought by individuals (including U.S. persons) will be declared inadmissible where they cannot show ‘standing’ [170], which restricts access to ordinary courts [171].
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
In order to provide for an additional redress avenue accessible for all EU data subjects, the U.S. government has decided to create a new Ombudsperson Mechanism as set out in the letter from the U.S. Secretary of State to the Commission which is contained in Annex III to this decision.
Artikel 1
The Mechanism includes ‘the Privacy Shield Ombudsperson’, i.e. the Under-Secretary and further staff as well as other oversight bodies competent to oversee the different elements of the Intelligence Community on whose cooperation the Privacy Shield Ombudsperson will rely in dealing with complaints.
Vid tillämpningen av punkt 1 överförs personuppgifter enligt skölden för skydd av privatlivet i EU och Förenta staterna när de överförs från unionen till organisationer i Förenta staterna som ingår i den ”förteckning över organisationer som anslutit sig till skölden” som förvaltas och offentliggörs av Förenta staternas handelsministerium i enlighet med avsnitten I och III i de principer som anges i bilaga II.
Moreover, the cooperation with other oversight bodies ensures access to the necessary expertise.
När de behöriga myndigheterna i medlemsstaterna utövar sina befogenheter enligt artikel 28.3 i direktiv 95/46/EG och detta leder till ett tillfälligt eller slutligt förbud mot dataflöden till en organisation i Förenta staterna som är upptagen i förteckningen över organisationer som anslutit sig till skölden i enlighet med avsnitten I och III i de principer som anges i bilaga II för att skydda enskilda personer med avseende på behandlingen av deras personuppgifter ska den berörda medlemsstaten underrätta kommissionen utan dröjsmål.
Finally, by imposing an obligation on the Privacy Shield Ombudsperson to confirm compliance or remediation of any non-compliance, the mechanism reflects a commitment from the U.S. government as a whole to address and resolve complaint from EU individuals.
Artikel 4
First, differently from a pure government-to-government mechanism, the Privacy Shield Ombudsperson will receive and respond to individual complaints.
Kommissionen ska fortlöpande övervaka hur skölden för skydd av privatlivet i EU och Förenta staterna fungerar för att bedöma huruvida Förenta staterna fortsätter att säkerställa en adekvat skyddsnivå för personuppgifter som överförs från unionen till organisationer i Förenta staterna.
Such complaints can be addressed to the supervisory authorities in the Member States competent for the oversight of national security services and/or the processing of personal data by public authorities that will submit them to a centralised EU body from where they will be channelled to the Privacy Shield Ombudsperson [173].
Medlemsstaterna och kommissionen ska underrätta varandra om de fall där regeringsorgan i Förenta staterna med lagstadgade befogenheter att se till att de principer följs som anges i bilaga II inte förefaller tillhandahålla effektiva mekanismer för upptäckt och övervakning som gör det möjligt att i praktiken identifiera och bestraffa överträdelser av principerna.
This will sometimes involve national intelligence authorities, in particular where the request is to be interpreted as one for access to documents under the Freedom of Information Act.
att de offentliga myndigheterna i Förenta staterna inte uppfyller de utfästelser och åtaganden som ingår i de dokument som bifogas detta beslut, även när det gäller villkoren för och begränsningarna av dessa myndigheters åtkomst till personuppgifter som överförs enligt skölden för skydd av privatlivet i EU och Förenta staterna för ändamål som rör brottsbekämpning, nationell säkerhet eller andra ändamål som rör allmänintresset,
In other cases, particularly when requests relate to the compatibility of surveillance with U.S. law, such cooperation will involve independent oversight bodies (e.g. Inspector Generals) with the responsibility and power to carry out a thorough investigation (in particular through access to all relevant documents and the power to request information and statements) and address non-compliance [174].
systematiskt underlåtande att effektivt behandla klagomål från registrerade i EU, eller
In addition, the Secretary of State has committed to ensure that the Under-Secretary will carry out the function as Privacy Shield Ombudsperson objectively and free from any improper influence liable to have an effect on the response to be provided.
Utfärdat i Bryssel den 12 juli 2016.
Overall, this mechanism ensures that individual complaints will be thoroughly investigated and resolved, and that at least in the field of surveillance this will involve independent oversight bodies with the necessary expertise and investigatory powers and an Ombudsperson that will be able to carry out its functions free from improper, in particular political, influence.
På kommissionens vägnar
Moreover, individuals will be able to bring complaints without having to demonstrate, or just to provide indications, that they have been the object of surveillance [177].
Ledamot av kommissionen
In the light of these features, the Commission is satisfied that there are adequate and effective guarantees against abuse.
EGT L 281, 23.11.1995, s. 31.
On the basis of all the above, the Commission concludes that the United States ensures effective legal protection against interferences by its intelligence authorities with the fundamental rights of the persons whose data are transferred from the Union to the United States under the EU-U.S. Privacy Shield.
Se yttrande 4/2016 om skölden för skydd av privatlivet i EU och Förenta staterna, utkast till beslut om adekvat skyddsnivå, offentliggjort den 30 maj 2016.
In this respect, the Commission takes note of the Court of Justice's judgment in the Schrems case according to which ‘legislation not providing for any possibility for an individual to pursue legal remedies in order to have access to personal data relating to him, or to obtain the rectification of erasure of such data, does not respect the essence of the fundamental right to effective judicial protection, as enshrined in Article 47 of the Charter’ [178].
Mål C-362/14, Maximillian Schrems mot Data Protection Commissioner (nedan kallat Schrems-målet) EU:C:2015:650, punkt 39.
The Commission's assessment has confirmed that such legal remedies are provided for in the United States, including through the introduction of the Ombudsperson mechanism.
Mål C-553/07, Rijkeboer, EU:C:2009:293, punkt 47; förenade målen C-293/12 och C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, punkt 53; mål C-131/12, Google Spain and Google, EU:C:2014:317, punkterna 53, 66 och 74.
The Ombudsperson mechanism provides for independent oversight with investigatory powers.
Kommissionens beslut 2000/520/EG av den 26 juli 2000 enligt Europaparlamentets och rådets direktiv 95/46/EG om huruvida ett adekvat skydd säkerställs genom de principer om integritetsskydd (Safe Harbor Privacy Principles) i kombination med frågor och svar som Förenta staternas handelsministerium utfärdat (EGT L 215, 28.8.2000, s. 7).
In the framework of the Commission's continuous monitoring of the Privacy Shield, including through the annual joint review which shall also involve the Ombudsperson, the effectiveness of this mechanism will be reassessed.
Meddelande från kommissionen till Europaparlamentet och rådet – Återskapande av förtroendet för dataflöden mellan EU och Förenta staterna (COM(2013) 846 final, 27.11.2013).
Access and use by U.S. public authorities for law enforcement and public interest purposes
Meddelande från kommissionen till Europaparlamentet och rådet om hur principerna om integritetsskydd (safe harbour) fungerar när det gäller EU:s medborgare och företag som är etablerade i EU (COM(2013) 847 final, 27.11.2013).
As regards interference with personal data transferred under the EU-U.S. Privacy Shield for law enforcement purposes, the U.S. government (through the Department of Justice) has provided assurance on the applicable limitations and safeguards which in the Commission's assessment demonstrate an adequate level of protection.
Se t.ex.
According to this information, under the Fourth Amendment of the U.S. Constitution [179] searches and seizures by law enforcement authorities principally [180] require a court-ordered warrant upon a showing of ‘probable cause’.
Europeiska unionens råd, slutrapporten från EU–Förenta staterna-kontaktgruppen på hög nivå för informationsutbyte, integritetsskydd och skydd av personuppgifter, not 9831/08, 28 maj 2008, tillgänglig på internet på http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf
In the few specifically established and exceptional cases where the warrant requirement does not apply [181], law enforcement is subject to a ‘reasonableness’ test [182].
Rapport om slutsatserna från EU-ordförandena i ad hoc-arbetsgruppen för dataskydd mellan EU och Förenta staterna, 27.11.2013, tillgänglig på internet på http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf
Whether a search or seizure is reasonable is ‘determined by assessing, on the one hand, the degree to which it intrudes upon an individual's privacy and, on the other, the degree to which it is needed for the promotion of legitimate governmental interests’ [183].
Se fotnot 3.
More generally, the Fourth Amendment guarantees privacy, dignity, and protects against arbitrary and invasive acts by officers of the Government [184].
Schrems-målet, punkt 97.
These concepts capture the idea of necessity and proportionality in Union law.
Schrems-målet, punkterna 73–74.
Once law enforcement no longer has a need to use the seized items as evidence, they should be returned [185].
Schrems-målet, punkterna 88–89.
While the Fourth Amendment right does not extend to non-U.S. persons that are not resident in the United States, the latter nevertheless benefit indirectly from its protections, given that the personal data are held by U.S. companies with the effect that law enforcement authorities in any event have to seek judicial authorisation (or at least respect the reasonableness requirement) [186].
Se bilaga II, avsnitt III.10.a.
Further protections are provided by special statutory authorities, as well as the Department of Justice Guidelines, which limit law enforcement access to data on grounds equivalent to necessity and proportionality (e.g. by requiring that the FBI use the least intrusive investigative methods feasible, taking into account the effect on privacy and civil liberties) [187].
I linje med definitionen i avsnitt I.8.c kommer den EU-registeransvariga att bestämma ändamålet och medlen för behandlingen av personuppgifterna.
According to the representations made by the U.S. government, the same or higher protections apply to law enforcement investigations at State level (with respect to investigations carried out under State laws) [188].
Dessutom måste avtalet med förmedlaren klargöra huruvida vidare överföringar är tillåtna (se avsnitt III.10.a.ii.2.).
Although a prior judicial authorisation by a court or grand jury (an investigate arm of the court impanelled by a judge or magistrate) is not required in all cases [189], administrative subpoenas are limited to specific cases and will be subject to independent judicial review at least where the government seeks enforcement in court [190].
Detta gäller också när personaluppgifter som överförs från unionen i samband med anställningsförhållandet berörs.
The same applies for the use of administrative subpoenas for public interest purposes.
Detta gäller också för behandling som äger rum genom användning av utrustning som befinner sig i unionen men som används av en organisation som är etablerad utanför unionen (se artikel 4.1 c i direktiv 95/46/EG).
In addition, according to the representations from the U.S. government, similar substantive limitations apply in that agencies may only seek access to data that is relevant to matters falling with their scope of authority and have to respect the standard of reasonableness.
Från och med den 25 maj 2018 kommer den allmänna dataskyddsförordningen att gälla för behandlingen av personuppgifter i) inom ramen för arbetet på registeransvarigas eller registerförares verksamhetsställen i unionen (även om behandlingen äger rum i Förenta staterna), eller ii) om registrerade personer som befinner sig i unionen vilken utförs av en registeransvarig eller registerförare som inte är etablerad inom unionen om behandlingen avser a) utbjudande av varor eller tjänster, oberoende av om det krävs en betalning av den registrerade eller inte, till sådana registrerade personer i unionen, eller b) övervakning av deras beteende så länge beteendet sker inom unionen.
Moreover, U.S. law provides for a number of judicial redress avenues for individuals, against a public authority or one of its officials, where these authorities process personal data.
Se artikel 3.2 och 3.2 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).
These avenues, which include in particular the Administrative Procedure Act (APA), the Freedom of Information Act (FOIA) and the Electronic Communications Privacy Act (ECPA), are open to all individuals irrespective of their nationality, subject to any applicable conditions.
Detta beslut är av betydelse för EES.
Generally, under the judicial review provisions of the Administrative Procedure Act [191], ‘any person suffering legal wrong because of agency action, or adversely affected or aggrieved by agency action’, is entitled to seek judicial review [192].
Enligt avtalet om Europeiska ekonomiska samarbetsområdet (EES-avtalet) utvidgas EU:s inre marknad till de tre EES-staterna Island, Liechtenstein och Norge.
This includes the possibility to ask the court to ‘hold unlawful and set aside agency action, findings, and conclusions found to be […] arbitrary, capricious, an abuse of discretion, or otherwise not in accordance with law’ [193].
Unionens dataskyddslagstiftning, inbegripet direktiv 95/46/EG, omfattas av EES-avtalet och har införlivats i bilaga XI till detta.
More specifically, Title II of the Electronic Communications Privacy Act [194] sets forth a system of statutory privacy rights and as such governs law enforcement access to the contents of wire, oral or electronic communications stored by third-party service providers [195].
Gemensamma EES-kommittén måste besluta om införlivandet av detta beslut i EES-avtalet.
It criminalises the unlawful (i.e. not authorised by court or otherwise permissible) access to such communications and provides recourse for an affected individual to file a civil action in U.S. federal court for actual and punitive damages as well as equitable or declaratory relief against a government official that has wilfully committed such unlawful acts, or against the United States.
När detta beslut gäller för Island, Liechtenstein och Norge kommer skölden för privatlivet i EU och Förenta staterna också att omfatta dessa tre länder, och hänvisningar i paketet om skölden för privatlivet till EU och dess medlemsstater ska tolkas som att detta inbegriper Island, Liechtenstein och Norge.
Also, under the Freedom of Information Act (FOIA, 5 U.S.C. § 552), any person has the right to obtain access to federal agency records and, upon exhaustion of administrative remedies, to enforce such right in court, except to the extent that such records are protected from public disclosure by an exemption or special law enforcement exclusion [196].
Se bilaga II, avsnitt III.6.e.
In addition, several other statutes afford individuals the right to bring suit against a U.S. public authority or official with respect to the processing of their personal data, such as the Wiretap Act [197], the Computer Fraud and Abuse Act [198], the Federal Torts Claim Act [199], the Right to Financial Privacy Act [200], and the Fair Credit Reporting Act [201].
Detta gäller för alla uppgiftsöverföringar inom ramen för skölden för skydd av privatlivet, däribland om dessa rör uppgifter som insamlats i samband med anställningsförhållandet.
The Commission therefore concludes that there are rules in place in the United States designed to limit any interference for law enforcement [202] or other public interest purposes with the fundamental rights of the persons whose personal data are transferred from the Union to the United States under the EU-U.S. Privacy Shield to what is strictly necessary to achieve the legitimate objective in question, and that ensure effective legal protection against such interference.
En självcertifierad organisation i Förenta staterna får i princip använda personaluppgifter för olika, icke anställningsrelaterade ändamål (t.ex. viss marknadskommunikation), men den måste respektera förbudet mot oförenlig behandling och den får använda uppgifterna endast i enlighet med principerna om meddelande och valmöjlighet.
ADEQUATE LEVEL OF PROTECTION UNDER THE EU-U.S. PRIVACY SHIELD
Förbudet för organisationen i Förenta staterna att på något sätt bestraffa den anställde på grund av utnyttjandet av en sådan valmöjlighet, däribland genom att på något sätt begränsa den anställdes karriärmöjligheter, kommer att säkerställa att, trots den underordnade ställningen och beroendeförhållandet, den anställde kommer att vara fri från påtryckningar och således kan träffa ett genuint fritt val.
In the light of the those findings, the Commission considers that the United States ensures an adequate level of protection for personal data transferred from the Union to self-certified organisations in the United States under the EU-U.S. Privacy Shield.
Se bilaga II, avsnitt III.12.
In particular, the Commission considers that the Principles issued by the U.S. Department of Commerce as a whole ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the basic principles laid down in Directive 95/46/EC.
Se även den kompletterande principen om ”Tillgång” (Bilaga II, avsnitt III.8).
In addition, the effective application of the Principles is guaranteed by the transparency obligations and the administration of the Privacy Shield by the Department of Commerce.
Se t.ex.
Moreover, the Commission considers that, taken as a whole, the oversight and recourse mechanisms provided for by the Privacy Shield enable infringements of the Principles by Privacy Shield organisations to be identified and punished in practice and offer legal remedies to the data subject to gain access to personal data relating to him and, eventually, to obtain the rectification or erasure of such data.
Equal Credit Opportunity Act (ECOA, 15 U.S.C. 1691 et seq.), Fair Credit Reporting Act (FRCA, 15 USC § 1681 et seq.) eller Fair Housing Act (FHA, 42 U.S.C. 3601 et seq.).