Retsudvalget 2013-14
REU Alm.del
Offentligt
FolketingetRetsudvalgetChristiansborg1240 København K
Dato:Kontor:Sagsbeh:Sagsnr.:Dok.:
25. april 2014ForvaltningsretskontoretKristian Gyde Poulsen2014-0030-20881116522
Hermed sendes besvarelse af spørgsmål nr. 777 (Alm. del), som Folketin-gets Retsudvalg har stillet til justitsministeren den 21. marts 2014.Spørgsmålet er stillet efter ønske fra Pernille Skipper (EL).
Karen Hækkerup/Carsten Madsen
Slotsholmsgade 101216 København K.Telefon 7226 8400Telefax 3393 3510www.justitsministeriet.dk[email protected]
Spørgsmål nr. 777 (Alm. del) fra Folketingets Retsudvalg:
”Vil regeringen arbejde for, at EU følger Europa-Parlamentetsopfordring til at suspendere den såkaldte "Safe Harbour"-ordning vedrørende overførsel af personoplysninger mellemEU og USA?”Svar:
Det følger af persondatalovens § 27, stk. 1, som gennemfører databeskyt-telsesdirektivets (direktiv 95/46/EF) artikel 25, stk. 1, at der alene må skeoverførsel af personoplysninger til et tredjeland, hvis det pågældende landsikrer et tilstrækkeligt beskyttelsesniveau. Vurderingen af, om beskyttel-sesniveauet i et tredjeland er tilstrækkeligt, sker ifølge persondatalovens §27, stk. 2, som gennemfører databeskyttelsesdirektivets artikel 25, stk. 2,på grundlag af samtlige de forhold, der har indflydelse på en overførsel,herunder navnlig oplysningernes art, behandlingens formål og varighed,oprindelseslandet og det endelige bestemmelsesland, samt de retsregler,regler for god forretningsskik og sikkerhedsforanstaltninger, som gælder itredjelandet.EU-kommissionen kan i medfør af databeskyttelsesdirektivets artikel 25,stk. 6, med bindende virkning for medlemsstaterne træffe beslutning om,at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau (i overensstem-melse med artikel 25, stk. 2, på grundlag af dets nationale lovgivning ellerdets internationale forpligtelser med henblik på at beskytte privatlivet ogpersoners grundlæggende rettigheder og frihedsrettigheder).EU-kommissionen har i medfør af artikel 25, stk. 6, fastslået, at virksom-heder i USA, der har tilsluttet sig de såkaldte Safe Harbor-principper, an-ses for at sikre et tilstrækkeligt beskyttelsesniveau for personoplysninger,jf. herved EU-kommissionens beslutning af 26. juli 2000 (2000/520/EF).Det tilkommer således i henhold til databeskyttelsesdirektivet EU-kommissionen (efter proceduren i direktivets artikel 31, stk. 2) at fastslå,om Safe Harbor-principperne sikrer et tilstrækkeligt beskyttelsesniveau ioverensstemmelse med direktivets artikel 25, stk. 2. Det vil derfor (også)være op til EU-kommissionen at vurdere, om denne beslutning bør omgø-res, som Europa-Parlamentet opfordrer til.
2
Det bemærkes i den forbindelse, at der for nylig er blevet udtrykt enighedmellem EU og USA om at styrke Safe Harbor-ordningen i løbet af somme-ren 2014. Dette initiativ finder jeg positivt.Om Safe Harbor-ordningen kan Justitsministeriet i øvrigt henvise til mini-steriets besvarelser af 10. september 2013 af spørgsmål nr. 916 (Alm. del)fra Folketingets Retsudvalg og af 28. marts 2014 af spørgsmål nr. 632(Alm. del) fra Folketingets Retsudvalg.
3