(1)

Traktaten om Den Europæiske Unions funktionsmåde fastsætter, at en uafhængig myndighed skal kontrollere overholdelsen af reglerne om beskyttelse af personoplysninger, der behandles af Unionens institutioner, organer, kontorer og agenturer (»Unionens institutioner og organer«).

(2)

Europa-Parlamentets og Rådets forordning (EU) 2018/1725 oprettede Den Europæiske Tilsynsførende for Databeskyttelse (EDPS), som er ansvarlig for at sikre, at fysiske personers grundlæggende rettigheder og frihedsrettigheder, navnlig deres ret til databeskyttelse, respekteres af Unionens institutioner og organer. Med henblik herpå overvåger og håndhæver EDPS anvendelsen af denne forordning af sådanne institutioner og -organer i Unionen.

(3)

Forordningen indeholder bestemmelser om obligatorisk udpegelse af en databeskyttelsesrådgiver i alle Unionens institutioner, organer, kontorer og agenturer. Dette obligatoriske krav om udpegelse er også fastsat i forordning (EU) 2016/794 og forordning (EU) 2018/1727 og ved forordning (EU) 2017/1939.

(4)

I betragtning af den centrale rolle, som databeskyttelsesrådgiveren spiller med hensyn til at rådgive den dataansvarlige og overvåge anvendelsen af reglerne for behandling af personoplysninger, er det afgørende, at databeskyttelsesrådgivere fortsat kan udføre deres opgaver uafhængigt og effektivt i alle sammenhænge. Dette er lige så vigtigt i forbindelse med behandlingen af administrative personoplysninger vedrørende EU-institutionernes og -organernes interne funktion som for operationelle personoplysninger, der behandles i forbindelse med EU-institutionernes og -organernes opgaver, når de udfører aktiviteter, der falder ind under anvendelsesområdet for kapitel 4 eller kapitel 5 i afsnit V i tredje del af TEUF, for at opfylde de mål og opgaver, der er fastsat i de retsakter, der opretter disse organer, kontorer eller agenturer. Databeskyttelsesrådgiverens evne til at yde upartisk rådgivning, overvåge overholdelse og fungere som kontaktpunkt for registrerede og EDPS bør derfor sikres og støttes effektivt.

(5)

Databeskyttelsesrådgiverens uafhængighed er en strukturel garanti, der er afgørende for at sikre overholdelse af de gældende bestemmelser om databeskyttelse og for at databeskyttelsesrådgiveren kan udføre sit lovmæssige hverv uden frygt for repressalier. Beskyttelse af databeskyttelsesrådgiverens uafhængighed er en forudsætning for en effektiv ramme for databeskyttelsesforvaltning i Unionens institutioner og organer og en vigtig garanti for enkeltpersoners grundlæggende rettigheder i henhold til artikel 7 og 8 i Den Europæiske Unions charter om grundlæggende rettigheder.

(6)

Med henblik herpå fastsætter forordningen, at en udpeget databeskyttelsesrådgiver kun kan afskediges fra sin stilling, hvis den pågældende ikke længere opfylder de krav, der stilles til udførelsen af vedkommendes hverv, og kun med forudgående samtykke fra EDPS. Desuden fastsætter forordningen, at en databeskyttelsesrådgiver ikke må afskediges eller straffes af den dataansvarlige eller databehandleren for at udføre sine opgaver. Tilsvarende krav gælder for databeskyttelsesrådgivere i Europol, Eurojust og EPPO i henhold til deres respektive retlige rammer. Domstolen har også præciseret, at forbuddet mod, at en dataansvarlig eller databehandler afskediger en databeskyttelsesrådgiver eller pålægger vedkommende en sanktion, betyder, at den pågældende skal være beskyttet mod enhver afgørelse, hvorved den pågældendes hverv bringes til ophør, den pågældende stilles ringere, eller som udgør en sanktion (5).

(7)

Enhver påtænkt afskedigelse af en databeskyttelsesrådgiver bør derfor være underlagt en klar, forudsigelig og retfærdig fremgangsmåde, der giver EDPS mulighed for at kontrollere, om de retlige betingelser er opfyldt, og navnlig om den påtænkte afskedigelse er baseret på objektive grunde, der ikke krænker databeskyttelsesrådgiverens uafhængighed eller den effektive udførelse af databeskyttelsesrådgiverens opgaver.

(8)

I lyset af den erfaring, som EDPS har opnået med håndhævelsen af bestemmelserne om databeskyttelsesrådgivere, og navnlig for at sikre en ensartet anvendelse af EDPS' krav om forudgående samtykke til afskedigelse af databeskyttelsesrådgivere i alle Unionens institutioner og -organer og for at forhindre omgåelse af det obligatoriske krav om forudgående samtykke fra EDPS, bør de oplysninger, der skal gives for at EDPS kan udføre sin opgave, fastlægges på forhånd for alle Unionens institutioner og -organer på en klar og forudsigelig måde.

(9)

Af hensyn til retssikkerheden bør EDPS også præcisere, hvordan den berørte databeskyttelsesrådgiver og EU-institutionens og -organets ret til at blive hørt skal sikres, og bør også specificere de betingelser, under hvilke EDPS vil give eller nægte samtykke.

(10)

Det er også nødvendigt at præcisere, hvordan EDPS vil sikre en hurtig indgriben, når den pågældende databeskyttelsesrådgivers uafhængighed kan være i overhængende fare, f.eks. i situationer, der involverer mulige gengældelsesforanstaltninger, trusler om afskedigelse eller andre omstændigheder, der kræver øjeblikkelig handling fra EDPS' side i offentlighedens interesse og i den berørte databeskyttelsesrådgivers interesse. I disse situationer berettiger vigtigheden af at sikre, at der anmodes om samtykke på korrekt vis, og dermed sikring af lovligheden af afskedigelsen, en hurtig udøvelse af EDPS' beføjelser, uden at dette berører de retsmidler, der måtte være til rådighed.

(11)

Det er derfor hensigtsmæssigt at fastsætte de oplysninger, som EU-institutionerne bør give EDPS til at vurdere anmodninger om forudgående samtykke til databeskyttelsesrådgiveres afskedigelse, i et enkelt instrument sammen med reglerne for indgivelse og behandling af sådanne anmodninger, de gældende frister, gennemsigtigheds- og offentliggørelseskrav og de korrigerende foranstaltninger, der typisk anvendes i tilfælde af manglende overholdelse.