(1)

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (1) skal indarbejdes i EØS-aftalen.

(2)

Det anerkendes, at retten til beskyttelse af personoplysninger er en grundlæggende rettighed i en række internationale menneskerettighedsaftaler.

(3)

Vigtigheden af lige rettigheder og forpligtelser for dataansvarlige og databehandlere i EØS anerkendes.

(4)

I denne afgørelse fastsættes det, at EFTA-staternes tilsynsmyndigheder deltager fuldt ud i one-stop-shop mekanismen og sammenhængsmekanismen, dog uden at have stemmeret eller valgbarhed som formand eller næstformænd for Det Europæiske Databeskyttelsesråd (»rådet«), som er oprettet ved forordning (EU) 2016/679, og har samme rettigheder og forpligtelser som tilsynsmyndighederne i EU's medlemsstater i rådet. Tilsynsmyndighederne i EFTA-staterne bør i den forbindelse indgå i rådets aktiviteter, herunder i eventuelle undergrupper, som måtte være blevet nedsat af rådet til at udføre sit arbejde, og modtage alle nødvendige oplysninger for at sikre deres effektive deltagelse, herunder om nødvendigt ved hjælp af fuld adgang til det elektroniske system for udveksling af oplysninger, som rådet måtte indføre.

(5)

Ved forordning (EU) 2016/679 ophæves Europa-Parlamentets og Rådets direktiv 95/46/EF (2), der er indarbejdet i EØS-aftalen, og som derfor skal udgå af EØS-aftalen.

(6)

Bilag XI og protokol 37 til EØS-aftalen bør derfor ændres —

a)

Tilsynsmyndighederne i EFTA-staterne deltager i aktiviteterne i Det Europæiske Databeskyttelsesråd, herefter benævnt »rådet«. De har bortset fra stemmeret og valgbarhed til rådet som formand eller næstformænd samme rettigheder og forpligtelser som tilsynsførende myndigheder i EU's medlemsstater i rådet medmindre andet er fastsat i aftalen. EFTA-staternes tilsynsmyndigheders holdninger skal registreres særskilt af rådet.

Rådets forretningsordenen giver deltagelsen af tilsynsmyndighederne i EFTA-staterne og EFTA-Tilsynsmyndigheden fuld virkning bortset fra stemmeret og valgbarhed i rådet som formand eller næstformænd.

b)

Uanset bestemmelserne i protokol 1 til denne aftale, og medmindre andet er fastsat i denne aftale, skal udtrykkene »medlemsstat(er)« og »tilsynsmyndigheder« forstås således, at de, ud over deres betydning i forordningen, også omfatter henholdsvis EFTA-staterne og deres tilsynsmyndigheder.

c)

Henvisninger til EU-lovgivningen eller Unionens databeskyttelsesbestemmelser skal forstås som en henvisning til henholdsvis EØS-aftalen eller databeskyttelsesbestemmelserne heri.

d)

I artikel 13, stk. 1, litra f), og artikel 14, stk. 1, litra f), for så vidt angår EFTA-staterne skal ordene »finder anvendelse i medfør af EØS-aftalen« indsættes efter ordene »Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet«.

e)

I artikel 45 for så vidt angår EFTA-staterne skal følgende indsættes efter stk. 1:

f)

Når EU indleder konsultationer med tredjelande eller internationale organisationer med det formål at træffe afgørelse om tilstrækkeligheden af beskyttelsesniveauet i henhold til artikel 45, skal EFTA-staterne holdes behørigt underrettet. Hvis tredjelande eller internationale organisationer påtager sig specifikke forpligtelser vedrørende behandling af personoplysninger fra medlemsstaterne, tager EU hensyn til EFTA-staternes situation og drøfter mulige mekanismer med tredjelandene eller de internationale organisationer med henblik på, at EFTA-medlemsstaterne kan anvende dem efterfølgende.

g)

I artikel 46, stk. 2, litra d), tilføjes følgende:

»Tilsynsmyndighederne i EFTA-staterne har samme ret som EU's tilsynsmyndigheder til at fremsætte standardbestemmelser om databeskyttelse til godkendelse af Kommissionen i henhold til undersøgelsesproceduren i artikel 93, stk. 2.«

h)

I artikel 46 for så vidt angår EFTA-staterne skal følgende stykke indsættes efter stk. 2:

i)

I artikel 58, stk. 4, for så vidt angår EFTA-staterne finder ordene »i overensstemmelse med chartret« ikke anvendelse.

j)

I artikel 59 indsættes ordet »EFTA-Tilsynsmyndigheden« efter ordet »Kommissionen«.

k)

EFTA-Tilsynsmyndigheden har ret til at deltage i Databeskyttelsesrådets møder uden stemmeret. EFTA-Tilsynsmyndigheden udpeger en repræsentant.

l)

Hvor det er relevant for udøvelsen af EFTA-Tilsynsmyndighedens funktioner i henhold til artikel 109 i aftalen får den ret til at kræve rådgivning eller udtalelser fra rådet og til at meddele rådet forhold i henhold til artikel 63, artikel 64, stk. 2, artikel 65, stk. 1, litra c), og artikel 70, stk. 1, litra e). I artikel 63, artikel 64, stk. 2, artikel 65, stk. 1, litra c), og artikel 70, stk. 1, litra e), indsættes ordene »og hvor relevant EFTA-Tilsynsmyndigheden« efter ordet »Kommissionen«.

m)

Rådets formand eller sekretariatet oplyser EFTA-Tilsynsmyndigheden om alle rådets aktiviteter, hvor det er relevant i henhold til artikel 64, stk. 5, litra a) og b), artikel 65, stk. 5, og artikel 75, stk. 6, litra b). I artikel 64, stk. 5, litra a) og b), artikel 65, stk. 5, og artikel 75, stk. 6, litra b), indsættes ordene »og hvor relevant EFTA-Tilsynsmyndigheden« efter ordet »Kommissionen«.

Hvor det er relevant for udøvelsen af EFTA-Tilsynsmyndighedens funktioner i henhold til artikel 109 i aftalen får den ret til at modtage oplysninger fra en tilsynsmyndighed i en af de pågældende EFTA-stater i henhold til artikel 66, stk. 1. I artikel 66, stk. 1, indsættes ordene »og hvor relevant EFTA-Tilsynsmyndigheden« efter ordet »Kommissionen«.

n)

I artikel 71, stk. 1, indsættes ordene »EFTA-Staternes Stående Udvalg og EFTA-Tilsynsmyndigheden« efter ordet »Rådet«.

o)

I artikel 73, stk. 1, tilføjes følgende punktum:

»EFTA-staternes medlemmer af rådet er ikke valgbare som formand eller næstformænd.««