Kommissionens uttalande om avtalet mellan Amerikas förenta stater och Europeiska unionen om skydd av personuppgifter i samband med förebyggande, utredning, avslöjande och lagföring av brott (”Paraplyavtalet”)

Kommissionen erinrar om att paraplyavtalet inte utgör någon rättslig grund för överföring av personuppgifter mellan EU och Amerikas förenta stater i samband med förebyggande, utredning, avslöjande och lagföring av brott, däribland terrorism (se artikel 1.3 i avtalet). I kombination med en tillämplig rättslig grund för överföring och med förbehåll för de villkor som anges i artikel 5 i avtalet syftar avtalet snarare till att tillhandahålla lämpliga skyddsåtgärder i den mening som avses i artikel 37.1 i direktiv (EU) 2016/680. Avtalet tillhandahåller inte något generellt tillstånd för överföringar. Enligt avtalet behåller de nationella dataskyddsmyndigheterna till fullo sina tillsynsbefogenheter enligt EU:s lagstiftning när det gäller internationella överföringar som ingår i avtalets tillämpningsområde.

Kommissionen noterar att i linje med Europaparlamentets begäran i dess resolution av den 12 mars 2014 (2013/2188(INI)) om att ge ”alla EU-medborgare effektiva och genomförbara […] rättsliga åtgärder i Förenta staterna” och att ”se till att EU-medborgarna får samma rättigheter som de amerikanska medborgarna” tillhandahåller artikel 19.1 i paraplyavtalet EU-medborgarna rätt till domstolsprövning. För att efterleva detta har den amerikanska kongressen redan antagit lagen om domstolsprövning (Judicial Redress Act). Detta är ett viktigt steg i genomförandeprocessen. Utifrån de försäkringar som den fått under förhandlingarna förväntar sig kommissionen att EU inom ramen för den lagen kommer att betecknas som ett ”covered country” och att alla amerikanska organ som behandlar uppgifter som ingår i avtalets tillämpningsområde kommer att betecknas som ”designated federal agency or component”, och att all dataöverföring som ingår i avtalets tillämpningsområde kommer att omfattas av den lagen. Kommissionen bekräftar att detta innefattar överföringar som genomförs på grundval av avtalet mellan Förenta staterna och Europeiska unionen om passageraruppgifter och avtalet mellan Europeiska unionen och Amerikas förenta stater om behandling och överföring av uppgifter om finansiella betalningsmeddelanden från Europeiska unionen till Förenta staterna i enlighet med programmet för att spåra finansiering av terrorism (TFTP) (se artikel 3.1 jämförd med fjärde stycket i ingressen till avtalet), och att respektive datauppsättningar inte kan undantas från de rättigheter till domstolsprövning som beviljas enligt lagen om domstolsprövning. Enligt kommissionens uppfattning är detta enda sättet att säkerställa att artikel 19.1 i avtalet genomförs till fullo i enlighet med artikel 5.2 och 5.3 i avtalet.

Kommissionen anser att artikel 19.1 i paraplyavtalet utgör en väsentlig bestämmelse som måste genomföras till fullo, i synnerhet genom nödvändiga fastställanden. I enlighet med artikel 23.1 i avtalet kommer kommissionen också att under den gemensamma översynen ägna särskild uppmärksamhet åt ett effektivt genomförande av avtalets artikel 19 om domstolsprövning.

Samtidigt som de ytterligare rättigheter till domstolsprövning som föreskrivs i artikel 19.1 i avtalet inte gäller personer som inte är EU-medborgare påverkar detta inte tillämpningen av andra befintliga rättigheter till domstolsprövning enligt amerikansk lag som är tillgängliga för alla personer oavsett hemvist eller nationalitet (se artikel 19.3 i avtalet), exempelvis inom ramen för förvaltningslagen (Administrative Procedure Act), lagen om integritet för elektroniska kommunikationer (Electronic Communications Privacy Act) och lagen om informationsfrihet (Freedom of Information Act).