Beslut om att inte göra invändningar mot en anmäld koncentration

(Ärende M.10099 — Arch/Kelso/Warburg/Watford)

(Text av betydelse för EES)

(2021/C 99/01)

Kommissionen beslutade den 17 mars 2021 att inte göra invändningar mot den anmälda koncentrationen ovan och att förklara den förenlig med den inre marknaden. Beslutet grundar sig på artikel 6.1 b i rådets förordning (EG) nr 139/2004 (1). Beslutet i sin helhet finns bara på engelska och kommer att offentliggöras efter det att eventuella affärshemligheter har tagits bort. Det kommer att finnas

—	under rubriken koncentrationer på kommissionens webbplats för konkurrens (http://ec.europa.eu/competition/mergers/cases/). Denna webbplats gör det möjligt att hitta enskilda beslut i koncentrationsärenden, uppgifter om företag, ärendenummer, datum och sektorer,

—	i elektronisk form på webbplatsen EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=sv) under Celexnummer 32021M10099. EUR-Lex ger tillgång till unionslagstiftningen via internet.

---

(1)  EUT L 24, 29.1.2004, s. 1.

Meddelande till de personer som omfattas av de restriktiva åtgärder som föreskrivs i rådets beslut (Gusp) 2020/1999, ändrat genom rådets beslut (Gusp) 2021/481, och i rådets förordning (EU) 2020/1998, genomförd genom rådets genomförandeförordning (EU) 2021/478 om restriktiva åtgärder mot allvarliga kränkningar av och brott mot de mänskliga rättigheterna

(2021/C 99/02)

Följande information lämnas för kännedom till de personer som anges i bilagan till rådets beslut (Gusp) 2020/1999 (1), ändrat genom rådets beslut (Gusp) 2021/481 (2), och i bilaga I till rådets förordning (EU) 2020/1998 (3), genomförd genom rådets genomförandeförordning (EU) 2021/478 (4) om restriktiva åtgärder mot allvarliga kränkningar av och brott mot de mänskliga rättigheterna.

Europeiska unionens råd har beslutat att dessa personer ska föras upp på förteckningen över personer som är föremål för de restriktiva åtgärder som föreskrivs i beslut (Gusp) 2020/1999 och förordning (EU) 2020/1998. Skälen till uppförandet av dessa personer på förteckningen framgår av de relevanta uppgifterna i bilagorna i fråga.

De berörda personerna uppmärksammas på möjligheten att vända sig till de behöriga myndigheter i medlemsstaten/medlemsstaterna i fråga som anges på webbplatserna i bilaga II till förordning (EU) 2020/1998 med en ansökan om tillstånd att få använda frysta tillgångar för grundläggande behov eller särskilda betalningar (jfr artikel 4 i förordningen).

De berörda personerna kan inkomma med en begäran till rådet före den 31 oktober 2021, åtföljd av styrkande handlingar, om omprövning av beslutet att föra upp dem på ovannämnda förteckning. Begäran ska sändas till följande adress:

Europeiska unionens råd

Generalsekretariatet

RELEX.1.C

Rue de la Loi/Wetstraat 175

1048 Bryssel

BELGIEN

E-post: sanctions@consilium.europa.eu

Alla synpunkter som mottas kommer att beaktas vid rådets regelbundna översyn av förteckningen över personer och enheter, i enlighet med artikel 10 i beslut (Gusp) 2020/1999.

---

(1)  EUT L 410 I, 7.12.2020, s. 13.

(2)  EUT L 99 I, 22.3.2021, s. 25.

(3)  EUT L 410 I, 7.12.2020, s. 1.

(4)  EUT L 99 I, 22.3.2021, s. 1.

Meddelande till registrerade som omfattas av restriktiva åtgärder enligt rådets beslut (Gusp) 2020/1999 och rådets förordning (EU) 2020/1998 om restriktiva åtgärder mot allvarliga kränkningar av och brott mot de mänskliga rättigheterna

(2021/C 99/03)

De registrerade uppmärksammas på följande information i enlighet med artikel 16 i Europaparlamentets och rådets förordning (EU) 2018/1725 (1).

De rättsliga grunderna för denna behandling är rådets beslut (Gusp) 2020/1999 (2), ändrat genom rådets beslut (Gusp) 2021/481 (3), och rådets förordning (EU) 2020/1998 (4), genomförd genom rådets genomförandeförordning (EU) 2021/478 (5).

Personuppgiftsansvarig för denna behandling är avdelning RELEX.1.C vid generaldirektoratet för yttre förbindelser – RELEX vid rådets generalsekretariat, som kan kontaktas på följande adress:

Europeiska unionens råd

Generalsekretariatet

RELEX.1.C

Rue de la Loi/Wetstraat 175

1048 Bryssel

BELGIEN

E-post: sanctions@consilium.europa.eu

Generalsekretariatets dataskyddsombud kan kontaktas på följande e-postadress:

Dataskyddsombudet

data.protection@consilium.europa.eu

Syftet med behandlingen är att upprätta och uppdatera en förteckning över personer som är föremål för restriktiva åtgärder enligt beslut (Gusp) 2020/1999, ändrat genom beslut (Gusp) 2021/481, och förordning (EU) 2020/1998, genomförd genom genomförandeförordning (EU) 2021/478 om restriktiva åtgärder mot allvarliga kränkningar av och brott mot de mänskliga rättigheterna.

De registrerade är de fysiska personer som uppfyller kriterierna för uppförande på förteckningen i beslut (Gusp) 2020/1999 och förordning (EU) 2020/1998.

De personuppgifter som samlas in omfattar uppgifter som är nödvändiga för en korrekt identifiering av den berörda personen, redogörelsen för skälen och andra uppgifter i samband med detta.

De personuppgifter som samlas in får om så krävs lämnas ut till Europeiska utrikestjänsten och kommissionen.

Utan att det påverkar begränsningarna i artikel 25 i förordning (EU) 2018/1725 kommer utövandet av registrerades rättigheter såsom rätt till tillgång samt rätt till rättelse och rätt att göra invändningar att besvaras i enlighet med förordning (EU) 2018/1725.

Personuppgifterna kommer att bevaras i fem år från och med den dag då den registrerade har avförts från förteckningen över personer som är föremål för de restriktiva åtgärderna eller åtgärdens giltighetstid har löpt ut, eller under den tid då domstolsförfarande pågår i den händelse ett sådant har inletts.

Utan att det påverkar något rättsmedel, administrativt prövningsförfarande eller prövningsförfarande utanför domstol får registrerade lämna in ett klagomål till Europeiska datatillsynsmannen i enlighet med förordning (EU) 2018/1725 (edps@edps.europa.eu).

---

(1)  EUT L 295, 21.11.2018, s. 39.

(2)  EUT L 410 I, 7.12.2020, s. 13.

(3)  EUT L 99 I, 22.3.2021, s. 25

(4)  EUT L 410 I, 7.12.2020, s. 1.

(5)  EUT L 99 I, 22.3.2021, s. 1

Meddelande till de personer som är föremål för de restriktiva åtgärder som föreskrivs i rådets beslut 2013/184/Gusp, ändrat genom rådets beslut (Gusp) 2021/483, och i rådets förordning (EU) nr 401/2013, genomförd genom rådets genomförandeförordning (EU) 2021/480 om restriktiva åtgärder mot Myanmar/Burma

(2021/C 99/04)

Följande information lämnas för kännedom till de personer som anges i bilaga I till rådets beslut 2013/184/Gusp (1), ändrat genom rådets beslut (Gusp) 2021/483 (2), och i bilaga IV till förordning (EU) nr 401/2013 (3), genomförd genom rådets genomförandeförordning (EU) 2021/480 (4) om restriktiva åtgärder mot Myanmar/Burma.

Europeiska unionens råd har efter att ha sett över förteckningen över personer beslutat att de personer som anges i de ovannämnda bilagorna fortsatt bör vara uppförda på förteckningen över personer som är föremål för restriktiva åtgärder enligt beslut 2013/184/Gusp och förordning (EU) nr 401/2013 om restriktiva åtgärder mot Myanmar/Burma. Skälen till att de berörda personerna förs upp på förteckningen framgår av de relevanta posterna i bilagorna i fråga.

De berörda personerna uppmärksammas på möjligheten att vända sig till de behöriga myndigheter i medlemsstaten/medlemsstaterna i fråga som anges på webbplatserna i bilaga II till förordning (EU) nr 401/2013 om restriktiva åtgärder mot Myanmar/Burma med en ansökan om tillstånd att få använda frysta tillgångar för grundläggande behov eller särskilda betalningar (jfr artikel 4b i förordningen).

De berörda personerna kan före den 1 november 2021 inkomma till rådet med en ansökan, åtföljd av styrkande handlingar, om omprövning av beslutet att föra upp dem på de ovannämnda förteckningarna. Ansökan ska sändas till:

Europeiska unionens råd

Generalsekretariatet

RELEX.1.C

Rue de la Loi 175/Wetstraat 175

1048 Bryssel

BELGIEN

E-post: sanctions@consilium.europa.eu

Alla synpunkter som läggs fram kommer att beaktas vid rådets regelbundna översyn i enlighet med artikel 12 i beslut 2013/184/Gusp respektive artikel 4i.4 i förordning (EU) nr 401/2013.

De berörda personerna uppmärksammas också på möjligheten att väcka talan mot rådets beslut vid Europeiska unionens tribunal i enlighet med villkoren i artiklarna 275 andra stycket och 263 fjärde och sjätte styckena i fördraget om Europeiska unionens funktionssätt.

---

(1)  EUT L 111, 23.4.2013, s. 75.

(2)  EUT L 99 I, 22.3.2021, s. 40.

(3)  EUT L 121, 3.5.2013, s. 1.

(4)  EUT L 99 I, 22.3.2021, s. 15.

Meddelande till registrerade personer som är föremål för de restriktiva åtgärder som föreskrivs i rådets beslut 2013/184/Gusp och rådets förordning (EU) nr 401/2013 om restriktiva åtgärder mot Myanmar/Burma

(2021/C 99/05)

De registrerade uppmärksammas på följande information i enlighet med artikel 16 i Europaparlamentets och rådets förordning (EU) 2018/1725 (1).

Den rättsliga grunden för denna behandling är rådets beslut 2013/184/Gusp (2), ändrat genom rådets beslut (Gusp) 2021/483 (3), och förordning (EU) nr 401/2013 (4), genomförd genom rådets genomförandeförordning (EU) 2021/480 (5).

Den registeransvarige för denna behandling är avdelning RELEX.1.C vid generaldirektoratet för utrikes frågor, utvidgning och civilskydd – RELEX vid rådets generalsekretariat, som kan kontaktas på följande adress:

Europeiska unionens råd

Generalsekretariatet

RELEX.1.C

Rue de la Loi 175/Wetstraat 175

1048 Bryssel

BELGIEN

E-post: sanctions@consilium.europa.eu

Syftet med behandlingen är att upprätta och uppdatera förteckningen över personer som är föremål för restriktiva åtgärder i enlighet med beslut 2013/184/Gusp, ändrat genom beslut (Gusp) 2021/483, och förordning (EU) nr 401/2013, genomförd genom genomförandeförordning (EU) 2021/480.

De registrerade är de fysiska personer som uppfyller kriterierna för uppförande på förteckningen enligt beslut 2013/184/Gusp och förordning (EU) nr 401/2013.

De personuppgifter som samlats in omfattar uppgifter som är nödvändiga för en korrekt identifiering av den berörda personen, redogörelsen för skälen och andra uppgifter i samband med detta.

De personuppgifter som samlats in får om så krävs lämnas ut till Europeiska utrikestjänsten och kommissionen.

Utan att det påverkar de begränsningar som föreskrivs i artikel 25 i förordning (EU) 2018/1725 kommer utövandet av sådana av de registrerades rättigheter som åtkomsträtt samt rätt till rättelse eller invändning att besvaras i enlighet med förordning (EU) 2018/1725.

Personuppgifterna kommer att bevaras i fem år från och med den dag då den registrerade har avförts från förteckningen över personer som föremål för restriktiva åtgärder eller åtgärdens giltighetstid har löpt ut, eller under den tid då domstolsförfarande pågår i den händelse ett sådant har inletts.

Utan att det påverkar något rättsmedel, administrativt prövningsförfarande eller prövningsförfarande utanför domstol får registrerade lämna in ett klagomål till Europeiska datatillsynsmannen i enlighet med förordning (EU) 2018/1725.

---

(1)  EUT L 295, 21.11.2018, s. 39.

(2)  EUT L 111, 23.4.2013, s. 75.

(3)  EUT L 99 I, 22.3.2021, s. 40.

(4)  EUT L 121, 3.5.2013, s. 1.

(5)  EUT L 99 I, 22.3.2021, s. 15.

Meddelande till personer som är föremål för de restriktiva åtgärder som föreskrivs i rådets beslut 2013/184/Gusp och rådets förordning (EU) nr 401/2013 om restriktiva åtgärder mot Myanmar/Burma

(2021/C 99/06)

Följande information lämnas för kännedom till Aung Aung och Khin Hlaing, som anges i bilagan till rådets beslut 2013/184/Gusp (1) och i bilaga IV till rådets förordning (EU) nr 401/2013 (2) om restriktiva åtgärder mot Myanmar/Burma.

Rådet avser att behålla de restriktiva åtgärderna mot de ovannämnda personerna med nya redogörelser för skälen. De berörda personerna informeras härmed att de senast den 30 mars 2021 kan inkomma med en begäran till rådet om att erhålla den avsedda redogörelsen till följande adress:

Europeiska unionens råd

Generalsekretariatet

RELEX.1.C

Rue de la Loi 175/Wetstraat 175

1048 Bryssel

BELGIEN

E-post: sanctions@consilium.europa.eu

---

(1)  EUT L 111, 23.4.2013, s. 75.

(2)  EUT L 121, 3.5.2013, s. 1.

Eurons växelkurs (1)

22 mars 2021

(2021/C 99/07)

1 euro =

	Valuta	Kurs
USD	US-dollar	1,1926
JPY	japansk yen	129,77
DKK	dansk krona	7,4360
GBP	pund sterling	0,86233
SEK	svensk krona	10,1580
CHF	schweizisk franc	1,1023
ISK	isländsk krona	151,20
NOK	norsk krona	10,1393
BGN	bulgarisk lev	1,9558
CZK	tjeckisk koruna	26,075
HUF	ungersk forint	366,90
PLN	polsk zloty	4,6017
RON	rumänsk leu	4,8862
TRY	turkisk lira	9,4097
AUD	australisk dollar	1,5400
CAD	kanadensisk dollar	1,4903
HKD	Hongkongdollar	9,2614
NZD	nyzeeländsk dollar	1,6617
SGD	singaporiansk dollar	1,5992
KRW	sydkoreansk won	1 344,78
ZAR	sydafrikansk rand	17,5657
CNY	kinesisk yuan renminbi	7,7582
HRK	kroatisk kuna	7,5740
IDR	indonesisk rupiah	17 176,42
MYR	malaysisk ringgit	4,9064
PHP	filippinsk peso	57,843
RUB	rysk rubel	88,9011
THB	thailändsk baht	36,816
BRL	brasiliansk real	6,5917
MXN	mexikansk peso	24,6337
INR	indisk rupie	86,2895

---

(1)  Källa: Referensväxelkurs offentliggjord av Europeiska centralbanken.

Sammanfattning av Europeiska datatillsynsmannens (EDPS) yttrande om den nya migrations- och asylpakten

(Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats www.edps.europa.eu)

(2021/C 99/08)

Den 23 september 2020 lade Europeiska kommissionen fram den nya migrations- och asylpakten som omfattar fem lagstiftningsförslag: i) ett ändrat förslag till en Eurodacförordning, ii) ett ändrat förslag till asylförfarande, iii) ett förslag till en förordning om asyl- och migrationshantering, iv) ett förslag till en förordning om screening och v) ett förslag till en förordning om kriser och force majeure. Den innehåller också ett antal initiativ som inte avser lagstiftning.

EDPS erkänner behovet av en effektivare hantering av migration och asyl. Samtidigt är dataskydd, såsom anges i Europeiska datatillsynsmannens strategi för 2020–2024, en av de sista försvarslinjerna för utsatta personer, såsom migranter och asylsökande som närmar sig EU:s yttre gränser. EDPS anser därför att den föreslagna övergripande strategin måste bygga på full respekt för de grundläggande rättigheterna för personer som söker internationellt skydd och andra migranter, inbegripet deras rätt till dataskydd och integritet.

I allmänhet anser EDPS att en djupgående konsekvensbedömning avseende grundläggande rättigheter och dataskydd bör genomföras. EDPS anser också att lagstiftningsförslagen tydligt bör fördela de olika aktörernas respektive ansvar för behandlingen av personuppgifter. Med tanke på att de flesta förslagen i den nya migrations- och asylpakten bygger vidare på förslagen om att reformera det gemensamma europeiska asylsystemet från 2016 anser EDPS dessutom att rekommendationerna i yttrande 07/2016 om det första reformpaketet för det gemensamma europeiska asylsystemet, särskilt rekommendationerna om Eurodac, fortfarande är fullt giltiga.

När det gäller det ändrade förslaget till en Eurodacförordning rekommenderar EDPS närmare bestämt att medlemsstaternas myndigheter och unionsorganen även i fortsättningen endast ska kunna se de uppgifter som är relevanta för utförandet av deras specifika uppdrag, även om datamängderna är kopplade i en ordningsföljd. EDPS rekommenderar också att det ändrade förslaget uttryckligen inför en enda modell för samordnad tillsyn i enlighet med artikel 62 i förordning (EU) 2018/1725. EDPS rekommenderar också att säkerhetsramen för Eurodacs verksamhetsmiljö och tekniska miljö uppdateras ordentligt innan det ändrade systemet tas i drift och att förslaget klargör vilka uppgifter som skulle lagras i den gemensamma databasen för identitetsuppgifter respektive i Eurodacs centrala system.

När det gäller förslaget till en förordning om screening understryker EDPS att riktigheten i den information som behandlas är av avgörande betydelse och att rätten att korrigera och/eller komplettera tredjelandsmedborgares personuppgifter alltid bör säkerställas. EDPS anser vidare att förslaget fortfarande är mycket allmänt när det gäller de metoder som kan användas för att samla in uppgifter som lämnats av eller erhållits från tredjelandsmedborgaren för identifiering eller kontroll, särskilt med beaktande av de många olika metoder som används på nationell nivå, med olika grad av intrång och effektivitet. EDPS rekommenderar också ett förtydligande av syftet med och formerna för behandlingen av personuppgifter för att kontrollera om tredjelandsmedborgare utgör en säkerhetsrisk.

Yttrandet innehåller ytterligare några rekommendationer om dataskydd som också bör beaktas i lagstiftningsprocessen.

1.   INLEDNING OCH BAKGRUND

1.

Europeiska kommissionen lade fram den nya migrations- och asylpakten den 23 september 2020 (1). Det är ett av kommissionens viktigaste politiska initiativ och har planerats i dess arbetsprogram, som offentliggjordes den 29 januari 2020, under den femte prioriteringen ”Främjande av vår europeiska livsstil” (2).

2.

Den nya migrations- och asylpakten består av flera lagstiftningsförslag samt instrument som inte avser lagstiftning. Den bygger vidare på kommissionens förslag till reform av det gemensamma europeiska asylsystemet (Ceas), som kommissionen lade fram 2016 och 2018, om vilka parlamentet och rådet redan har nått en preliminär politisk överenskommelse men ännu inte slutfört förhandlingarna.

3.

I detta sammanhang lade kommissionen fram två ändrade och tre nya lagstiftningsförslag: — Ett ändrat förslag till Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av biometriska uppgifter för en effektiv tillämpning av förordningen om asyl- och migrationshantering (nedan kallat det ändrade förslaget till en Eurodacförordning) (3). — Ett ändrat förslag till Europaparlamentets och rådets förordning om upprättande av ett gemensamt förfarande för internationellt skydd i unionen och om upphävande av direktiv 2013/32/EU (nedan kallat det ändrade förslaget till asylförfarande) (4). — Ett förslag om asyl- och migrationshantering och om ändring av rådets direktiv 2003/109/EG och förslaget till förordning (EU) XXX/XXX [Asyl- och migrationsfonden] (nedan kallat förslaget till en förordning om asyl- och migrationshantering) (5). — Ett förslag till Europaparlamentets och rådets förordning om införande av screening av tredjelandsmedborgare vid de yttre gränserna och om ändring av förordningarna (EG) nr 767/2008, (EU) 2017/2226, (EU) 2018/1240 och (EU) 2019/817 (nedan kallat förslaget till en förordning om screening) (6). — Ett förslag till Europaparlamentets och rådets förordning om hantering av krissituationer och force majeure-situationer på migrations- och asylområdet (nedan kallat förslaget till en förordning om kriser och force majeure) (7). Dessutom omfattar den nya pakten följande initiativ som inte avser lagstiftning: — En ny rekommendation om beredskaps- och krisplan för migration (8). — En ny rekommendation om vidarebosättning och kompletterande vägar (9). — En ny rekommendation om privata fartygs sök- och räddningsinsatser (10). — En ny vägledning om direktivet om att motverka hjälp till olaglig inresa, transitering och vistelse (11).

4.

EDPS rådfrågades informellt av kommissionen den 27 juli 2020 om det ändrade förslaget till en Eurodacförordning och överlämnade sina informella kommentarer till kommissionen i augusti. EDPS välkomnar att hans synpunkter efterfrågades i ett tidigt stadium av förfarandet och ser gärna att kommissionen fortsätter utöva denna goda praxis.

5.

EDPS rådfrågades sedan formellt av kommissionen den 5 oktober 2020 om det ändrade förslaget till en Eurodacförordning. Samrådet omfattar dock inte andra delar av migrations- och asylpaketet, som antogs den 23 september 2020, som också kan inverka på rätten till dataskydd och därmed omfattas av artikel 42.1 i förordning (EU) 2018/1725.

6.

Samtidigt hänvisar det ändrade förslaget till en Eurodacförordning till ett antal andra lagstiftningsförslag, som en del av den nya migrations- och asylpakten, såsom förordningen om asyl- och migrationshantering, förordningen om asylförfarande och förordningen om screening. Detta yttrande är främst inriktat på det ändrade förslaget till en Eurodacförordning, men det innehåller också vissa kommentarer och rekommendationer om de övriga lagstiftningsförslagen.

5.   SLUTSATSER

EDPS inser behovet av en mer konsekvent och effektiv hantering av migration och asyl. Samtidigt, som redan nämnts i Europeiska datatillsynsmannens strategi för 2020–2024, är ”[d]ataskydd en av de sista försvarslinjerna för utsatta personer, såsom migranter och asylsökande som närmar sig EU:s yttre gränser”. Därför måste den föreslagna övergripande strategin bygga på full respekt för de grundläggande rättigheterna för personer som söker internationellt skydd och andra migranter, inbegripet deras rätt till dataskydd och integritet.

36.

I detta syfte ger EDPS i sin rådgivande roll i detta yttrande vissa specifika rekommendationer i fråga om dataskydd och integritet. Även om detta yttrande främst är inriktat på det ändrade förslaget till en Eurodacförordning innehåller det också ett antal kommentarer och rekommendationer om de övriga lagstiftningsförslagen. Den övergripande strategi som planeras i den nya migrations- och asylpakten, tillsammans med den potentiella inverkan av en sådan ram på de grundläggande rättigheterna, bland annat på integritet och dataskydd, kräver en djupgående konsekvensbedömning avseende grundläggande rättigheter och dataskydd.

37.

Dessutom ger den integrerade strategin i den nya migrations- och asylpakten specifika uppdrag till en rad olika aktörer på nationell nivå och unionsnivå, däribland EU-byråer såsom Europeiska gräns- och kustbevakningsbyrån (Frontex) och Europeiska stödkontoret för asylfrågor (Easo). På grundval av sin erfarenhet av att övervaka EU:s storskaliga it-system anser EDPS att lagstiftningsförslagen tydligt bör fördela respektive ansvar för behandling av personuppgifter, vilket är avgörande för tilldelningen av personuppgiftsansvar i enlighet med förordning (EU) 2018/1725 och dataskyddsförordningen. När det gäller det ändrade förslaget till en Eurodacförordning anser EDPS att rekommendationerna i yttrande 07/2016 om det första reformpaketet för det gemensamma europeiska asylsystemet (12), särskilt rekommendationerna om Eurodac, fortfarande är fullt giltiga. När det gäller de nyheter som införs genom det ändrade förslaget till en Eurodacförordning anser EDPS dessutom att det är viktigt att säkerställa att medlemsstaternas myndigheter och unionsorganen även i fortsättningen endast kan se de uppgifter som är relevanta för utförandet av deras specifika uppdrag, även om datamängderna är kopplade i en ordningsföljd. EDPS rekommenderar dessutom att en enda modell för samordnad tillsyn i enlighet med artikel 62 i förordning (EU) 2018/1725 uttryckligen införs. EDPS rekommenderar också att säkerhetsramen för Eurodacs verksamhetsmiljö och tekniska miljö uppdateras ordentligt innan det ändrade systemet tas i drift och att förslaget klargör vilka uppgifter som skulle lagras i den gemensamma databasen för identitetsuppgifter (CIR) respektive i Eurodacs centrala system.

38.

När det gäller de övriga förslagen, särskilt förslaget till en förordning om screening, understryker EDPS att riktigheten i den information som behandlas är avgörande och att rätten att korrigera och/eller komplettera tredjelandsmedborgares personuppgifter alltid bör säkerställas. EDPS anser vidare att förslaget fortfarande är mycket allmänt när det gäller de metoder som kan användas för att samla in uppgifter från tredjelandsmedborgare för att identifiera dem, särskilt med beaktande av de många olika metoder som används på nationell nivå, med olika grad av intrång och effektivitet. EDPS rekommenderar också ett förtydligande av syftet med och formerna för behandlingen av personuppgifter för att kontrollera om tredjelandsmedborgare utgör en säkerhetsrisk.

39.

Slutligen noterar EDPS att de nya lagstiftningsförslagen antingen helt saknar materiella rättsliga bestämmelser om skydd av personuppgifter, eller så är de föreslagna texterna inte helt i linje med relevant unionsrätt. EDPS rekommenderar därför att lagstiftningsförslagen åtminstone uttryckligen hänvisar till unionens relevanta rättsliga ramar för dataskydd, dvs. dataskyddsförordningen, förordning (EU) 2018/1725 och, om så är tillämpligt, direktiv (EU) 2018/680.

---

(1)  COM(2020) 609 final, https://eur-lex.europa.eu/legal-content/SV/TXT/?qid=1601287338054&uri=COM:2020:609:FIN

(2)  COM(2020) 37 final, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX%3A52020DC0037

(3)  COM(2020) 614 final, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=COM:2020:614:FIN

(4)  COM(2020) 611 final, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=COM:2020:611:FIN

(5)  COM(2020) 610 final, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=COM:2020:610:FIN

(6)  COM(2020) 612 final, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=COM:2020:612:FIN

(7)  COM(2020) 613 final, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=COM:2020:613:FIN

(8)  Kommissionens rekommendation (EU) 2020/1366 av den 23 september 2020 om en EU-mekanism för beredskap och hantering av kriser med anknytning till migration (beredskaps- och krisplan för migration), https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX%3A32020H1366

(9)  Kommissionens rekommendation (EU) 2020/1364 av den 23 september 2020 om lagliga vägar till skydd i EU: att främja vidarebosättning, inresa av humanitära skäl och andra kompletterande vägar, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX%3A32020H1364

(10)  Kommissionens rekommendation (EU) 2020/1365 av den 23 september 2020 om samarbete mellan medlemsstaterna när det gäller insatser som utförs av fartyg som ägs eller används av privata enheter för sök- och räddningsverksamhet, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:32020H1365

(11)  Kommissionens vägledning om genomförandet av EU-reglerna om definition och förebyggande av hjälp till olaglig inresa, transitering och vistelse, C(2020) 6470 final.

(12)  Europeiska datatillsynsmannen, yttrande 07/2016 om det första reformpaketet för det gemensamma europeiska asylsystemet (förordningarna om Eurodac och Easo samt Dublinförordningen).

Sammanfattning av Europeiska datatillsynsmannens preliminära yttrande om det europeiska dataområdet för hälsa

(Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats www.edps.europa.eu)

(2021/C 99/09)

Sammanfattning

Den 19 februari 2020 presenterade Europeiska kommissionen sitt meddelande om En EU-strategi för data. I meddelandet planeras skapandet av ett gemensamt område inom hälsa, nämligen det europeiska dataområdet för hälsa, som presenteras som ett viktigt verktyg för att förebygga, upptäckta och bota sjukdomar samt fatta evidensbaserade beslut och förbättra sjukvårdssystemens effektivitet, tillgänglighet och hållbarhet.

Europeiska datatillsynsmannen ger sitt fulla stöd till syftet att främja utbyte av hälsouppgifter och medicinsk forskning, men understryker dock behovet av att definiera åtgärder för dataskydd vid skapandet av det europeiska dataområdet för hälsa. Med detta preliminära yttrande lyfter Europeiska datatillsynsmannen fram de nödvändiga delar som bör beaktas vid utvecklingen av det europeiska dataområdet för hälsa ur dataskyddsperspektivet.

Europeiska datatillsynsmannen efterlyser ett inrättande av en genomtänkt rättslig grund för behandling av personuppgifter under det europeiska dataområdet för hälsa i linje med artikel 6.1 i den allmänna dataskyddsförordningen och påminner även om att sådan behandling måste följa artikel 9 i samma förordning för behandling av särskilda kategorier av personuppgifter.

Vidare betonar Europeiska datatillsynsmannen att på grund av känsligheten hos de uppgifter som ska behandlas inom det europeiska dataområdet för hälsa måste gränserna för vad som utgör laglig behandling och en kompatibel ytterligare behandling vara kristallklara för alla involverade intressenter. Därför kommer öppenheten och allmänhetens tillgång till information om behandling av personuppgifter inom det europeiska dataområdet för hälsa att vara centralt för att öka allmänhetens tillit till dataområdet.

Europeiska datatillsynsmannen uppmanar även kommissionen att klargöra vilka roller och vilket ansvar som de involverade parterna har och att tydligt identifiera de exakta kategorierna av uppgifter som ska göras tillgängliga för det europeiska dataområdet för hälsa. Han uppmanar även medlemsstaterna att inrätta mekanismer för att utvärdera giltigheten och kvaliteten för källorna till uppgifterna.

Europeiska datatillsynsmannen betonar vikten av att ge det europeiska dataområdet för hälsa en omfattande säkerhetsinfrastruktur, inklusive både organisatoriska och toppmoderna tekniska säkerhetsåtgärder för att skydda de uppgifter som matas in i det europeiska dataområdet för hälsa. I detta sammanhang påminner han om att konsekvensbedömningar av dataskyddet kan vara ett mycket användbart verktyg för att fastställa riskerna med behandlingen av personuppgifter och de riskreducerande åtgärder som bör vidtas.

Europeiska datatillsynsmannen rekommenderar att man ägnar särskild uppmärksamhet åt etisk användning av data inom ramverket för det europeiska dataområdet för hälsa och föreslår därför att befintliga etikkommittéer och deras roll i nationell lagstiftning ska tas i beaktande.

För att lyckas är Europeiska datatillsynsmannen övertygad om att det europeiska dataområdet för hälsa är beroende av att man inrättar en stark datastyrningsmekanism som ger tillräcklig försäkran om en lagenlig, ansvarstagande och etisk hantering som är förankrad i EU:s värderingar, inklusive respekt för grundläggande rättigheter. Styrningsmekanismen bör åtminstone reglera vilka enheter som ska tillåtas göra uppgifter tillgängliga för det europeiska dataområdet för hälsa, vem som kan använda dataområdet, medlemsstaternas nationella kontaktpunkter/tillståndsmyndigheter och dataskyddsmyndighetens roll i detta sammanhang.

Europeiska datatillsynsmannen är intresserad av politiska initiativ för att uppnå ”digital suveränitet” och föredrar att uppgifter behandlas av enheter som delar europeiska värderingar, inklusive skydd av privatlivet och dataskydd. Vidare uppmanar Europeiska datatillsynsmannen kommissionen att se till att de intressenter som deltar i det europeiska dataområdet för hälsa, och i synnerhet personuppgiftsansvariga, inte överför personuppgifter om inte de registrerade vars personuppgifter överförs till ett tredjeland ges en grad av skydd som i all väsentlighet motsvarar det skydd som garanteras inom Europeiska unionen.

Europeiska datatillsynsmannen uppmanar medlemsstaterna att garantera ett effektivt genomförande av rätten till dataportabilitet, särskilt inom det europeiska dataområdet för hälsa, tillsammans med utveckling av nödvändiga tekniska krav. I detta hänseende anser han att en gapanalys kan krävas vad gäller behovet av att integrera skyddsåtgärder i den allmänna dataskyddsförordningen med andra lagstiftade skyddsåtgärder, som t.ex. tillhandahålls genom konkurrensregler eller etiska riktlinjer.

I.   INTRODUKTION TILL OCH OMFATTNING AV YTTRANDET

1.

Den 19 februari 2020 presenterade Europeiska kommissionen (nedan kallad kommissionen) sitt meddelande om En EU-strategi för data (1). Detta ingick i ett paket av dokument, som också innefattar meddelandet Att forma EU:s digitala framtid (2) och vitboken Om artificiell intelligens – en EU-strategi för spetskompetens och förtroende (3).

2.

Ett av de centrala initiativen i EU-strategin för data (nedan kallad datastrategin) är att skapa gemensamma europeiska dataområden inom strategiska sektorer och domäner av allmänt intresse som skulle öka möjligheten för offentliga myndigheter och företag att få tillgång till högkvalitativa data, öka tillväxten och generera värde. Mer generellt är de olika initiativen i datastrategin i linje med kommissionens ambition att ”(...) EU ska hålla sig i täten för den data-agila ekonomin, samtidigt som man respekterar och främjar de europeiska samhällenas grundläggande värden” (4).

3.

Europeiska datatillsynsmannen gav ut sitt yttrande 3/2020 om EU-strategin för data (nedan kallat yttrande 3/2020) i juni 2020 (5) efter ett informellt samråd kring ett utkast från kommissionen i januari 2019. I yttrande 3/2020 presenteras Europeiska datatillsynsmannens åsikter kring datastrategin och där berörs särskilt vissa relevanta koncept ur ett dataskyddsperspektiv, inklusive tanken om en ”kollektiv nyttighet”, öppna forskningsdata, användning av data för vetenskaplig forskning, dataförmedlare, dataaltruism och internationell datadelning.

4.

Europeiska datatillsynsmannen noterar att e-hälsa är ett centralt område av allmänintresse där kommissionens datastrategi förutspår en delning av det gemensamma området, nämligen det europeiska dataområdet för hälsa. I enlighet med datastrategin kommer det europeiska dataområdet för hälsa att vara mycket viktigt för att förebygga, upptäcka och bota sjukdomar, samt för att fatta evidensbaserade beslut för att öka sjukvårdssystemens effektivitet, tillgänglighet och hållbarhet (6).

5.

Vid sitt senaste möte i oktober 2020 välkomnade Europeiska rådet ”(...) EU-strategin för data som utgör ett stöd för EU:s globala digitala ambitioner att skapa en verklig europeisk konkurrenskraftig dataekonomi samtidigt som europeiska värden och en hög nivå av datasäkerhet, dataskydd och integritet säkerställs. Europeiska rådet framhåller att tillgången på högkvalitativa data måste förbättras och att bättre utbyte och samkörning av data måste främjas och möjliggöras liksom interoperabilitet. Europeiska rådet välkomnar att gemensamma europeiska dataområden skapas inom strategiska sektorer och uppmanar särskilt kommissionen att prioritera hälsodataområdet, vilket bör inrättas före utgången av 2021.” (7)

6.

Med hänsyn till att Europeiska datatillsynsmannen ger sitt fulla stöd till syftena med att främja utbyte av hälsouppgifter och främja forskning kring nya förebyggande strategier, behandlingar, läkemedel, medicinsk utrustning, betonar han också behovet av att från början definiera åtgärder för skydd av personuppgifter. I samband med covid-19-pandemin har Europeiska unionen mer än någonsin tidigare sett behov av att principerna för databehandling enligt dataskyddsförordningen tillämpas fullt ut. I linje med Europeiska rådets senaste slutsatser påminner Europeiska datatillsynsmannen om de grundläggande rättigheterna till dataskydd och privatliv och begär att principer för dataskydd ska integreras i framtida e-hälsolösningar som snart kommer att finnas i hjärtat av alla europeiska e-hälsosystem. I detta sammanhang betonar vi att åtgärder för skydd av personuppgifter måste finnas i kärnan av det kommande europeiska dataområdet för hälsa, med syftet att garantera respekten för individers grundläggande rättigheter, inklusive rätten till privatliv och skydd av personuppgifter i artiklarna 7 och 8 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad stadgan).

7.

Syftet med detta preliminära yttrande är att bidra till kommissionens arbete med det framtida europeiska dataområdet för hälsa, i synnerhet genom att identifiera de avgörande delar som bör beaktas i utvecklandet av detta dataområde ur ett dataskyddsperspektiv. Detta preliminära yttrande bör jämföras med andra relevanta yttranden från Europeiska datatillsynsmannen, inklusive yttrandet om EU-strategin för data (8), det preliminära yttrandet om vetenskaplig forskning (9), yttrandet om öppna uppgifter (10), yttrandet om Europeiska kommissionens vitbok om artificiell intelligens (11) och Europeiska datatillsynsmannen yttrande om förslaget till omarbetning av direktivet om vidareutnyttjande av information från den offentliga sektorn (PSI-direktivet) (12). Det är värt att betona att detta preliminära yttrande görs utan att det påverkar tillämpningen av några framtida yttranden från Europeiska datatillsynsmannen som kan utfärdas i enlighet med artikel 42 i förordning (EU) 2018/1725, vad gäller relaterade, kommande lagstiftningsförslag från kommissionen.

IV.   SLUTSATSER OCH REKOMMENDATIONER

Mot bakgrund av det ovan anförda rekommenderar Europeiska datatillsynsmannen följande:

46.

Europeiska datatillsynsmannen stöder initiativet att skapa ett gemensamt europeiskt dataområde för hälsa och är medveten om den centrala roll detta spelar för att förbättra tillgången till och kvaliteten på sjukvården genom att hjälpa behöriga myndigheter att vidta evidensbaserade politiska beslut och stödja vetenskaplig forskning. Europeiska datatillsynsmannen begär dock att man antar nödvändiga åtgärder för dataskydd parallellt med arbetet för att skapa det europeiska dataområdet för hälsa.

47.

Europeiska datatillsynsmannen påminner om att alla behandlingar av personuppgifter som följer av inrättandet av det europeiska dataområdet för hälsa kommer att kräva en robust rättslig grund i linje med EU:s dataskyddsförordning, i synnerhet artikel 6.1 och artikel 9 i den allmänna dataskyddsförordningen för behandling av särskilda kategorier av personuppgifter.

48.

Europeiska datatillsynsmannen anser att det kommande lagstiftningsinitiativet om det europiska dataområdet för hälsa även bör sträva efter att bidra till att mildra den nuvarande fragmenteringen av regler som gäller för behandling av hälsouppgifter och för vetenskaplig forskning och därmed också sträva efter att garantera en laglig och etisk användning och vidareutnyttjande av uppgifter inom det europeiska dataområdet för hälsa.

49.

Europeiska datatillsynsmannen förespråkar ytterligare tydlighet kring gränserna för vad som utgör laglig behandling av personuppgifter och en kompatibel ytterligare behandling av uppgifterna för alla intressenter som är involverade i processen för det europeiska dataområdet för hälsa, samtidigt som öppenheten vad gäller behandlade uppgifter stärks genom att villkoren för vidareutnyttjande görs allmänt tillgängliga.

50.

Europeiska datatillsynsmannen anser att det är avgörande att tydliga regler fastställs för medlemsstaterna för identifiering av personuppgiftsansvariga i anslutning till det europeiska dataområdet för hälsa inför vilka individer kan utöva sina dataskyddsrättigheter, i linje med nuvarande lagstiftning (dataskyddsförordningen och förordning 2018/1725).

51.

Europeiska datatillsynsmannen begär att de huvudsakliga aktörer som är involverade och de kategorier av personuppgifter som behandlas inom det europeiska dataskyddsområdet för hälsa tydligt identifieras, och han anser att det är grundläggande att europeiska dataskyddsmyndigheter är tydligt involverade i tillsynen av dataskyddsområdet och efterlevnaden av dataskyddet.

52.	Europeiska datatillsynsmannen uppmanar till antagandet av en omfattande säkerhetsinfrastruktur, inklusive både organisatoriska och toppmoderna tekniska säkerhetsåtgärder för att skydda de uppgifter som matas in i det europeiska dataområdet för hälsa.

53.	Europeiska datatillsynsmannen påminner om den avgörande roll som konsekvensbedömningar av dataskyddet spelar och rekommenderar, när så är möjlighet, att resultaten av sådana bedömningar offentliggörs, som en åtgärd för att förstärka tilliten och öppenheten.

54.	Europeiska datatillsynsmannen begär att en stark datastyrningsmekanism ska inrättas som ger tillräcklig försäkran om lagenlig, ansvarstagande och etisk hantering av data som behandlas inom det europeiska dataområdet för hälsa.

55.	Europeiska datatillsynsmannen föredrar att data behandlas av enheter som delar europeiska värderingar, inklusive vad gäller privatliv och dataskydd.

56.	Europeiska datatillsynsmannen stödjer ett uppnående av datasuveränitet när data som genererats i Europa omvandlas till värde för europeiska företag och individer och behandlas i enlighet med EU:s regler och förordningar.

57.

Europeiska datatillsynsmannen uppmanar kommissionen att se till att de intressenter som deltar i det europeiska dataområdet för hälsa, och i synnerhet personuppgiftsansvariga, inte överför personuppgifter om inte de registrerade vars personuppgifter överförs till ett tredjeland ges en grad av skydd som i all väsentlighet motsvarar det skydd som garanteras inom Europeiska unionen.

58.

Europeiska datatillsynsmannen inbjuder kommissionen att se till att dess lagstiftningsförslag innebär att medlemsstaterna garanterar tillämpning av rätten till dataportabilitet tillsammans med utvecklingen av nödvändiga tekniska krav i det europeiska dataområdet för hälsa som gör det möjligt för de registrerade att effektivt utöva av sådana rättigheter.

59.	Europeiska datatillsynsmannen rekommenderar att en gapanalys genomförs vad gäller behovet av att integrera skyddsåtgärder i den allmänna dataskyddsförordningen med andra lagstiftade skyddsåtgärder, som t.ex. tillhandahålls genom konkurrensregler eller etiska riktlinjer.

---

(1)  COM(2020) 66 final https://eur-lex.europa.eu/legal-content/SV/TXT/PDF/?uri=CELEX:52020DC0066

(2)  COM(2020) 67 final, https://eur-lex.europa.eu/legal-content/SV/TXT/PDF/?uri=CELEX:52020DC0067&qid=1606421564512

(3)  COM(2020) 65 final, https://eur-lex.europa.eu/legal-content/SV/TXT/PDF/?uri=CELEX:52020DC0065&qid=1606421583373

(4)  COM(2020) 66 final https://eur-lex.europa.eu/legal-content/SV/TXT/PDF/?uri=CELEX:52020DC0066

(5)  Europeiska datatillsynsmannens yttrande 3/2020 om EU-strategin för data (endast på engelska) https://edps.europa.eu/sites/edp/files/publication/20-06-16_opinion_data_strategy_en.pdf

(6)  COM(2020) 66 final https://eur-lex.europa.eu/legal-content/SV/TXT/PDF/?uri=CELEX:52020DC0066, s. 22.

(7)  Se https://data.consilium.europa.eu/doc/document/ST-13-2020-INIT/sv/pdf

(8)  Europeiska datatillsynsmannens yttrande 3/2020 om EU-strategin för data (endast på engelska) https://edps.europa.eu/sites/edp/files/publication/20-06-16_opinion_data_strategy_en.pdf

(9)  Europeiska datatillsynsmannens preliminära yttrande om skydd av personuppgifter och vetenskaplig forskning (endast på engelska) https://edps.europa.eu/sites/edp/files/publication/20-01-06_opinion_research_en.pdf

(10)  Sammanfattning av yttrande från Europeiska datatillsynsmannen om Europeiska kommissionens paket om öppna uppgifter och ett förslag till direktiv om ändring av direktiv 2003/98/EG om vidareutnyttjande av information från den offentliga sektorn (PSI), meddelande från kommissionen om öppna uppgifter och kommissionens beslut 2011/833/EU om vidareutnyttjande av kommissionens handlingar https://edps.europa.eu/sites/edp/files/publication/12-04-18_open_data_sv.pdf

(11)  Europeiska datatillsynsmannens yttrande 4/2020 om Europeiska kommissionens vitbok Om artificiell intelligens – en EU-strategi för spetskompetens och förtroende (endast på engelska) https://edps.europa.eu/sites/edp/files/publication/20-06-19_opinion_ai_white_paper_en.pdf

(12)  Europeiska datatillsynsmannens yttrande 5/2018 om förslaget till omarbetning av direktivet om vidareutnyttjande av information från den offentliga sektorn (PSI-direktivet) (endast på engelska) https://edps.europa.eu/sites/edp/files/publication/18-07-11_psi_directive_opinion_en.pdf

Förhandsanmälan av en koncentration

(Ärende M.10185 — Pierer Industrie/Palfinger/FSS/Jetfly)

Ärendet kan komma att handläggas enligt ett förenklat förfarande

(Text av betydelse för EES)

(2021/C 99/10)

---

(1)  EUT L 24, 29.1.2004, s. 1 (koncentrationsförordningen).

(2)  EUT C 366, 14.12.2013, s. 5.

Förhandsanmälan av en koncentration

(Ärende M.10133 – Astorg/Nordic Capital/Novo/Bioclinica)

(Text av betydelse för EES)

(2021/C 99/11)

---

(1)  EUT L 24, 29.1.2004, s. 1 (koncentrationsförordningen).