Asia C-311/18: Ennakkoratkaisupyyntö, jonka High Court (Irlanti) on esittänyt 9.5.2018 – Data Protection Commissioner v. Facebook Ireland Limited ja Maximillian Schrems
Ennakkoratkaisupyyntö, jonka High Court (Irlanti) on esittänyt 9.5.2018 – Data Protection Commissioner v. Facebook Ireland Limited ja Maximillian Schrems
(Asia C-311/18)
2018/C 249/21Oikeudenkäyntikieli: englantiEnnakkoratkaisua pyytänyt tuomioistuin
High Court
Pääasian asianosaiset
Kantaja: Data Protection Commissioner
Vastaaja: Facebook Ireland Limited ja Maximillian Schrems
Ennakkoratkaisukysymykset
1) |
Olosuhteissa, joissa yksityinen yritys siirtää henkilötietoja Euroopan unionin (EU) jäsenvaltiosta yksityiselle yritykselle kolmanteen maahan kaupallisessa tarkoituksessa päätöksen 2010/87/EU ( 1 ) nojalla, sellaisena kuin se on muutettuna komission päätöksellä 2016/2297 ( 2 ) (jäljempänä mallisopimuslausekkeita koskeva päätös), ja näitä tietoja voivat edelleen käsitellä kolmannessa maassa sen viranomaiset kansallista turvallisuutta varten mutta myös lainvalvontaa ja kolmannen maan ulkosuhteiden hoitamista varten, sovelletaanko unionin oikeutta (mukaan lukien Euroopan unionin peruskirja (jäljempänä perusoikeuskirja)) tietojensiirtoon huolimatta SEU 4 artiklan 2 kohdan kansallista turvallisuutta koskevista määräyksistä ja direktiivin 95/46/EY ( 3 ) (jäljempänä direktiivi) 3 artiklan 2 kohdan ensimmäisen luetelmakohdan yleistä turvallisuutta, puolustusta ja valtion turvallisuutta koskevista säännöksistä? |
2) |
|
3) |
Arvioitaessa, takaako kolmas maa sinne lähetetyille henkilötiedoille unionin lainsäädännössä edellytetyn suojan tason direktiivin 26 artiklan mukaisesti, onko suojan tasoa kolmannessa maassa arvioitava käyttäen perusteena
|
4) |
Kun otetaan huomioon High Courtin Yhdysvaltojen lainsäädännöstä tekemät tosiseikkoja koskevat toteamukset (High Courtin tuomio 3.10.2017, 152–263 kohta; http://www.courts.ie/Judgments.nsf/768d83be24938e1180256ef30048ca51/8131a5dde8baf9ff802581b70035c4ff?OpenDocument), loukkaako henkilötietojen siirto unionista Yhdysvaltoihin mallisopimuslausekkeita koskevan päätöksen nojalla perusoikeuskirjan 7 ja/tai 8 artiklassa tarkoitettuja yksilöiden oikeuksia? |
5) |
Kun otetaan huomioon High Courtin Yhdysvalojen lainsäädännöstä tekemät tosiseikkoja koskevat toteamukset siirrettäessä henkilötietoja unionista Yhdysvaltoihin mallisopimuslausekkeita koskevan päätöksen nojalla,
|
6) |
|
7) |
Onko se, että mallisopimuslausekkeita sovelletaan tietojen viejän ja tietojen tuojan välillä ja ne eivät sido kansallisia viranomaisia kolmannessa maassa, joka voi pyytää tietojen tuojaa asettamaan turvallisuuspalvelujensa saataville edelleen käsittelyä varten mallisopimuslausekkeita koskevan päätöksen lausekkeiden mukaisesti siirretyt henkilötiedot, esteenä sille, että lausekkeet voisivat tarjota direktiivin 26 artiklan 2 kohdassa tarkoitetut riittävät takeet? |
8) |
Jos kolmannen maan tietojen tuojaan sovelletaan tarkkailulainsäädäntöä, joka tietosuojaviranomaisen näkökulmasta on ristiriidassa mallisopimuslausekkeita koskevan päätöksen liitteessä olevien lausekkeiden ja direktiivin 25 ja 26 artiklan ja/tai perusoikeuskirjan kanssa, onko tietosuojaviranomaisen käytettävä direktiivin 28 artiklan 3 kohdan mukaisia lainvalvontavaltuuksiaan keskeyttääkseen tietojensiirrot, vai onko näiden valtuuksien käyttö rajattu vain poikkeuksellisiin tapauksiin direktiivin johdanto-osan 11 perustelukappaleen valossa, vai voiko tietosuojaviranomainen käyttää harkintavaltaansa ja olla keskeyttämättä tietojensiirtoa? |
9) |
|
10) |
Kun otetaan huomioon High Courtin tekemät toteamukset Yhdysvaltain lainsäädännöstä, varmistaako Privacy Shield -päätöksen liitteeseen III kuuluvaan liitteeseen A sisältyvä Privacy Shields -oikeusasiamiesjärjestelmä, kun sitä tarkastellaan yhdessä Yhdysvaltain olemassa olevan järjestelmän kanssa, että Yhdysvallat tarjoaa rekisteröidyille, joiden henkilötietoja on siirretty Yhdysvaltoihin mallisopimuslauseketta koskevan päätöksen perusteella, oikeussuojakeinon, joka on yhteensopiva perusoikeuskirjan 47 artiklan kanssa? |
11) |
Loukataanko mallisopimuspäätöksellä perusoikeuskirjan 7, 8 ja/tai 47 artiklaa? |
( 1 ) Euroopan parlamentin ja neuvoston direktiivin 95/46/EY mukaisista mallisopimuslausekkeista henkilötietojen siirtoa varten kolmansiin maihin sijoittautuneille henkilötietojen käsittelijöille 5.2.2010 annettu komission päätös (EUVL 2010, L 39, s. 5).
( 2 ) Euroopan parlamentin ja neuvoston direktiivin 95/46/EY mukaisista, henkilötietojen siirtoa kolmansiin maihin ja tällaisten tietojen siirtoa kyseisiin maihin sijoittautuneille henkilötietojen käsittelijöille koskevista mallisopimuslausekkeista annettujen päätösten 2001/497/EY ja 2010/87/EU muuttamisesta 16.12.2016 annettu komission täytäntöönpanopäätös (EU) 2016/2297 (EUVL 2016, L 344, s. 100).
( 3 ) Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24.10.1995 annettu Euroopan parlamentin ja neuvoston direktiivi 95/46/EY (EYVL 1995, L 281, s. 31).
( 4 ) Euroopan parlamentin ja neuvoston direktiivin 95/46/EY nojalla EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoaman tietosuojan tason riittävyydestä 12.7.2016 annettu komission täytäntöönpanopäätös (EU) 2016/1250 (EUVL 2016, L 207, s. 1).