This document is an excerpt from the EUR-Lex website
Document 62018CN0311
Case C-311/18: Reference for a preliminary ruling from the High Court (Ireland) made on 9 May 2018 — Data Protection Commissioner v Facebook Ireland Limited, Maximillian Schrems
Sag C-311/18: Anmodning om præjudiciel afgørelse indgivet af High Court (Irland) den 9. maj 2018 — Data Protection Commissioner mod Facebook Ireland Limited og Maximillian Schrems
Sag C-311/18: Anmodning om præjudiciel afgørelse indgivet af High Court (Irland) den 9. maj 2018 — Data Protection Commissioner mod Facebook Ireland Limited og Maximillian Schrems
EUT C 249 af 16.7.2018, p. 15–17
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
Sag C-311/18: Anmodning om præjudiciel afgørelse indgivet af High Court (Irland) den 9. maj 2018 — Data Protection Commissioner mod Facebook Ireland Limited og Maximillian Schrems
Anmodning om præjudiciel afgørelse indgivet af High Court (Irland) den 9. maj 2018 — Data Protection Commissioner mod Facebook Ireland Limited og Maximillian Schrems
(Sag C-311/18)
2018/C 249/21Processprog: engelskDen forelæggende ret
High Court (Irland)
Parter i hovedsagen
Sagsøger: Data Protection Commissioner
Sagsøgte: Facebook Ireland Limited og Maximillian Schrems
Præjudicielle spørgsmål
1) |
Under omstændigheder, hvor et privat selskab videregiver personoplysninger fra en medlemsstat i Den Europæiske Union (EU) til et privat selskab i et tredjeland med et forretningsmæssigt formål i medfør af afgørelse 2010/87/EU ( 1 ), som ændret ved Kommissionens afgørelse 2016/2297 ( 2 ) (herefter »SKB-afgørelsen«), og hvor personoplysningerne kan undergå yderligere behandling i dette tredjeland af myndighederne af hensyn til den nationale sikkerhed, men også med henblik på retshåndhævelse og tredjelandets håndtering af udenrigsanliggender, finder EU-retten (herunder Den Europæiske Unions charter om grundlæggende rettigheder (herefter »chartret«)) da anvendelse på videregivelsen af oplysninger uanset bestemmelserne i artikel 4, stk. 2, TEU om national sikkerhed og bestemmelserne i artikel 3, stk. 2, første led, i direktiv 95/46/EF ( 3 ) (herefter »direktivet«) om offentlig sikkerhed, forsvar og statens sikkerhed? |
2) |
|
3) |
Ved bedømmelsen af, om et tredjeland sikrer det i EU-retten krævede beskyttelsesniveau for personoplysninger, der videregives til det pågældende land som omhandlet i direktivets artikel 26, bør beskyttelsesniveauet i tredjelandet da bedømmes under henvisning til:
|
4) |
Henset til de kendsgerninger, som High Court fastslog vedrørende amerikansk ret, krænker det da privatpersoners rettigheder i henhold til chartrets artikel 7 og/eller 8, hvis personoplysninger videregives fra EU til USA i henhold til SKB-afgørelsen? |
5) |
Henset til de kendsgerninger, som High Court fastslog vedrørende amerikansk ret, hvis personoplysninger overføres fra EU til USA i henhold til SKB-afgørelsen:
|
6) |
|
7) |
Er det forhold, at standardkontraktbestemmelser finder anvendelse mellem dataeksportøren og dataimportøren og ikke er bindende for et tredjelands nationale myndigheder, som kan pålægge dataimportøren at stille personoplysninger til rådighed for landets sikkerhedstjenester med henblik på yderligere behandling, i medfør af bestemmelser, der er fastsat i SKB-afgørelsen, til hinder for, at bestemmelserne yder tilstrækkelige garantier som forudsat i direktivets artikel 26, stk. 2? |
8) |
Hvis en dataimportør i et tredjeland er underlagt overvågningslovgivning, som efter databeskyttelsesmyndighedens opfattelse er i strid med bestemmelserne i bilaget til SKB-afgørelsen, direktivets artikel 25 og 26 og/eller chartret, skal databeskyttelsesmyndigheden da anvende sine håndhævelsesbeføjelser i henhold til direktivets artikel 28, stk. 3, til at suspendere datastrømme, eller er udøvelsen af disse beføjelser begrænset til undtagelsestilfælde i lyset af 11. betragtning til direktivet [11. betragtning til Kommissionens afgørelse 2010/87/EU], eller kan en databeskyttelsesmyndighed anvende sin skønsbeføjelse til at undlade at suspendere datastrømme? |
9) |
|
10) |
Henset til High Courts konstateringer vedrørende amerikansk ret sikrer oprettelsen af ombudsmanden under værnet om privatlivets fred i henhold til bilag A til bilag III til afgørelsen om værnet om privatlivets fred, sammenholdt med den eksisterende ordning i USA, da, at USA stiller et med chartrets artikel 47 foreneligt retsmiddel til rådighed for de registrerede personer, hvis personoplysninger videregives til USA i henhold til SKB-afgørelsen? |
11) |
Overtræder SBK-afgørelsen chartrets artikel 7, 8 og/eller 47? |
( 1 ) – Kommissionens afgørelse 2010/87 af 5.2.2010 om standardkontraktbestemmelser for videregivelse af personoplysninger til registerførere etableret i tredjelande i henhold til Europa-Parlamentets og Rådets direktiv 95/46/EF (EUT 2010, L 39, s. 5).
( 2 ) – Kommissionens gennemførelsesafgørelse (EU) 2016/2297 af 16.12.2016 om ændring af beslutning 2001/497/EF og afgørelse 2010/87/EU om standardkontraktbestemmelser for videregivelse af personoplysninger til tredjelande og registerførere etableret i tredjelande i henhold til Europa-Parlamentets og Rådets direktiv 95/46/EF (EUT 2016, L 344, s. 100).
( 3 ) – Europa-Parlamentet og Rådets direktiv 95/46/EF af 24.10.1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (EFT 1995, L 281, s. 31).
( 4 ) – Kommissionens gennemførelsesafgørelse (EU) 2016/1250 af 12.7.2016 i henhold til Europa-Parlamentets og Rådets direktiv 95/46/EF om tilstrækkeligheden af den beskyttelse, der opnås ved hjælp af EU’s og USA’s værn om privatlivets fred (EUT 2016, L 207, s. 1).