(1)

EDPS' forretningsorden af 15. maj 2020 (2) vedtaget i overensstemmelse med artikel 57, stk. 1, litra q), i forordningen indeholder bestemmelser i artikel 18 om en revurderingsprocedure i klagesager, begrænset til nye faktuelle beviser og retlige anbringender.

(2)

Anvendelsen af revurderingsproceduren har dog medført praktiske og retlige vanskeligheder for EU's institutioner, kontorer, organer og agenturer samt for klagere. Revurderingsproceduren bør derfor afskaffes.

(3)

I henhold til artikel 58, stk. 5, i forordningen bør udøvelsen af de beføjelser, der tillægges EDPS i medfør af denne artikel, være underlagt passende garantier, herunder effektive retsmidler og retfærdig rettergang, som fastsat i EU-retten. På samme måde fastsættes det i artikel 66, stk. 5 og 6, i forordningen, at EDPS, inden denne træffer afgørelse om pålæggelse af en administrativ bøde, bør give den eller det af Unionens institutioner eller organer, der er genstand for proceduren gennemført af EDPS, mulighed for at blive hørt om de spørgsmål, som EDPS har gjort indsigelse mod. For effektivt at sikre retten til god forvaltning og retten til et forsvar som fastsat i Den Europæiske Unions charter om grundlæggende rettigheder (»chartret«), herunder retten for enhver til at blive hørt, inden der træffes en individuel foranstaltning over for den pågældende, som måtte berøre vedkommende negativt, er det vigtigt at fastsætte klare regler i EDPS' forretningsorden for udøvelsen af denne ret for alle involverede parter i en sag.

(4)

Dataansvarlige eller databehandlere bør have mulighed for at give udtryk for deres synspunkter, før EDPS træffer en afgørelse, der påvirker dem negativt. Derfor bør EDPS' forretningsorden indeholde bestemmelser om, at EDPS skal udarbejde en foreløbig vurdering og meddele den til den dataansvarlige eller den databehandler, der er genstand for den procedure, der gennemføres af EDPS, inden der vedtages en afgørelse, der indeholder en konstatering af en overtrædelse af forordningen eller af enhver anden EU-retsakt vedrørende beskyttelsen af fysiske personers grundlæggende rettigheder og frihedsrettigheder i forbindelse med en EU-institutions eller et EU-organs behandling af personoplysninger, eller som vedrører udøvelsen af korrigerende beføjelser i henhold til forordningen eller pålæggelsen af en administrativ bøde eller udøvelsen af beføjelser over for Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol), Den Europæiske Unions Agentur for Strafferetligt Samarbejde (Eurojust) eller Den Europæiske Anklagemyndighed (EPPO).

(5)

Dataansvarlige eller databehandlere bør have mulighed for at give udtryk for deres synspunkter, før EDPS træffer en afgørelse, der påvirker dem negativt. Derfor bør EDPS' forretningsorden specificere de situationer, hvor EDPS bør udarbejde en foreløbig vurdering og derefter meddele den til den dataansvarlige eller den databehandler, der er genstand for den procedure, der gennemføres af EDPS.

(6)

Ligeledes bør klagere have mulighed for at give udtryk for deres synspunkter, før EDPS træffer en afgørelse, der påvirker dem negativt. Derfor bør EDPS' forretningsorden specificere de situationer, hvor EDPS bør udarbejde en foreløbig vurdering og derefter meddele den til klageren.

(7)

Den foreløbige vurdering udgør en væsentlig proceduremæssig garanti, som sikrer, at retten til at blive hørt overholdes. EDPS' forretningsorden bør derfor fastlægge de elementer, der skal indgå i en sådan foreløbig vurdering. Da disse elementer er forskellige i sager, hvor EDPS har til hensigt at pålægge en administrativ bøde, bør EDPS' forretningsorden også fastlægge de elementer, der skal indgå i en foreløbig vurdering i disse sager.

(8)

En begrænsning af oplysningerne i den foreløbige vurdering kan være nødvendig for at beskytte interesser, der er omhandlet i EU-retten eller medlemsstaternes nationale ret. Disse interesser omfatter medlemsstaternes nationale sikkerhed, offentlige sikkerhed eller forsvar, forebyggelsen, efterforskningen, afsløringen og retsforfølgningen af strafbare handlinger eller fuldbyrdelsen af strafferetlige sanktioner, herunder beskyttelsen mod og forebyggelsen af trusler mod den offentlige sikkerhed, andre vigtige målsætninger for Unionens eller en medlemsstats generelle samfundsinteresser, navnlig målene med Unionens fælles udenrigs- og sikkerhedspolitik eller Unionens eller en medlemsstats væsentlige økonomiske eller finansielle interesser, herunder valuta-, budget- og skatteanliggender, folkesundhed og social sikkerhed, den indre sikkerhed i Unionens institutioner og organer, herunder deres elektroniske kommunikationsnet, beskyttelsen af retslig uafhængighed og retssager, forebyggelsen, efterforskningen, afsløringen og retsforfølgningen i forbindelse med brud på etiske regler for lovregulerede erhverv, kontrol-, tilsyns- eller reguleringsfunktioner, herunder opgaver af midlertidig karakter, der er forbundet med offentlig myndighedsudøvelse, beskyttelsen af den registreredes eller andres rettigheder og frihedsrettigheder, håndhævelsen af civilretlige krav, undgåelsen af hindringer for officielle eller retlige undersøgelser, efterforskninger eller procedurer; undgåelsen af at skade forebyggelsen, efterforskningen, afsløringen eller retsforfølgningen af strafbare handlinger eller fuldbyrdelsen af strafferetlige sanktioner. Andre interesser omfatter legitime fortrolighedshensyn og hensyn til faglig fortrolighed og forretningshemmelighed. EDPS' forretningsorden bør derfor indeholde specifikke henvisninger til disse interesser og præcisere, hvilke oplysninger klageren skal have.

(9)

Efter meddelelsen af den foreløbige vurdering bør den dataansvarlige eller databehandleren og klageren have mulighed for at fremsætte deres bemærkninger. EDPS bør derfor fastsætte regler for, hvornår den dataansvarlige, databehandleren eller klageren skal have mulighed for at blive hørt, og inden for hvilken tidsramme.

(10)

Aktindsigt udgør en del af retten til et forsvar og retten til god forvaltning, der er nedfældet i chartret. En begrænsning i adgangen til EDPS' sagsakter kan imidlertid være nødvendig for at beskytte interesser, der er omhandlet i EU-retten eller medlemsstaternes nationale ret, og bør derfor afspejles i EDPS' forretningsorden.

(11)

For at opretholde en rimelig beslutningsproces bør EDPS' forretningsorden præcisere, at alle EDPS-afgørelser kun bør baseres på resultater og foranstaltninger, som den dataansvarlige eller databehandleren eller klageren har haft mulighed for at fremsætte bemærkninger til, undtagen i tilfælde af anvendelse af begrænsninger, der er nødvendige for at beskytte interesser omhandlet i EU-retten eller medlemsstaternes nationale ret.

(12)

For på en konsekvent måde at sikre, at alle retligt bindende foranstaltninger fra EDPS henviser til retten til effektive retsmidler, bør EDPS' forretningsorden indeholde bestemmelser om, at EDPS i sin afgørelse skal underrette den dataansvarlige eller databehandleren samt klageren om deres ret til at indbringe afgørelsen for Den Europæiske Unions Domstol i overensstemmelse med artikel 263 i traktaten om Den Europæiske Unions funktionsmåde —