Retsudvalget 2021-22
REU Alm.del Bilag 247
Offentligt
2571718_0001.png
Folketinget
Retsudvalget
Christiansborg
1240 København K
Dato:
Kontor:
Sagsbeh:
Sagsnr.:
Dok.:
9. maj 2022
Databeskyttelseskontoret
André Dybdal Pape
2022-793-0159
2409919
Orientering vedrørende principaftale om en ny ramme for overførsel
af personoplysninger mellem EU og USA
Europa-Kommissionen har orienteret medlemsstaternes EU-ambassadører
om, at Kommissionen og USA’s regering har indgået en principaftale om
en ny ramme for udveksling af personoplysninger mellem EU og USA.
Rammen skal imødegå de betænkeligheder om tredjelandsoverførsler, som
EU-Domstolen rejste i Schrems II-afgørelsen fra juli 2020, og sikre, at der i
videre omfang end i dag kan overføres personoplysninger fra EU til USA til
gavn for bl.a. samhandlen.
Når personoplysninger ønskes overført til et tredjeland (f.eks. USA) skal
særlige regler om tredjelandsoverførsler i Europa-Parlamentets og Rådets
forordning 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i
forbindelse med behandling af personoplysninger og om fri udveksling af
sådanne oplysninger og om ophævelse af direktiv 95/46/EF (databeskyttel-
sesforordningen) iagttages. Reglerne har til formål at sikre en tilstrækkelig
beskyttelse af personoplysninger, som forlader EU.
Databeskyttelsesforordningen stiller bl.a. krav om, at videregivelse af per-
sonoplysninger til en modtager i et tredjeland skal være baseret på et såkaldt
”overførselsgrundlag”, f.eks. en tilstrækkelighedsafgørelse fra Europa-
Kommissionen eller standardkontraktbestemmelser, der sikrer fornødne da-
tabeskyttelsesretlige garantier for de omfattede personer.
I juli 2020 underkendte EU-Domstolen i Schrems II-afgørelsen en tilstræk-
kelighedsafgørelse fra Kommissionen vedrørende USA som sikkert tredje-
land,
idet
amerikansk
lovgivning
ifølge
Domstolen
gav
Side 1/2
 REU, Alm.del - 2021-22 - Bilag 247: Orientering om principaftale om ny ramme for udveksling af personoplysninger mellem EU og USA, fra justitsministeren
efterretningstjenesterne for vide beføjelser til at pålægge virksomheder at
udlevere personoplysninger fra EU. Endvidere manglede der ifølge Dom-
stolen effektive retsmidler for berørte borgere til at få efterprøvet sådanne
indgreb.
Schrems II-afgørelsen har affødt betydelig usikkerhed om, hvorvidt der kan
ske løbende overførsler af personoplysninger til USA, hvilket i praksis for-
mentlig har medført tilbageholdenhed med at overføre personoplysninger til
USA og udfordringer med at finde brugbare it-løsninger.
Siden domsafsigelsen har der i EU-regi pågået et opfølgningsarbejde for at
råde bod på dommens usikkerheder mv., herunder forhandlinger med
USA’s regering om en ny ramme for transatlantiske dataoverførsler.
Med principaftalen har man fra amerikansk side givet tilsagn om at gennem-
føre reformer, som skal sikre tilstrækkelig beskyttelse af personoplysninger,
der overføres fra EU til USA. Det indebærer bl.a. ændringer i reglerne for
amerikanske efterretningstjenesters adgang til personoplysninger fra EU og
etablering af et uafhængigt klageorgan på området.
Efter det oplyste er principaftalen på nuværende tidspunkt en aftale om de
overordnede linjer, og Kommissionen og USA’s regering arbejder fortsat på
at få de sidste detaljer i aftalen på plads. Herefter forventes den amerikanske
regering at gennemføre den nye ramme ved administrative forskrifter. Kom-
missionen vil på baggrund heraf skulle foretage en vurdering af USA som
sikkert tredjeland (tilstrækkelighedsafgørelse). Vedtages der en tilstrække-
lighedsafgørelse om USA som sikkert tredjeland, vil der på baggrund heraf
kunne videregives personoplysninger til USA på samme måde som inden
for EU.
Kommissionen har oplyst, at arbejdet med en ny tilstrækkelighedsafgørelse
tidligst forventes afsluttes ved udgangen af 2022.
Der er sendt en tilsvarende orientering til Folketingets Europaudvalg.
Mattias Tesfaye
/
Mie Vinkel Sørensen
Side 2/2