Sammanfattning av yttrandet om förslaget till en förordning om inrättande av en gemensam digital ingång och tillämpning av ”engångsprincipen”

(Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats www.edps.europa.eu)

(2017/C 340/03)

Förslaget är bland de första EU-instrument som uttryckligen hänvisar till och genomför ”engångsprincipen”, vilken syftar till att säkerställa att privatpersoner och företag inte behöva lämna samma information till myndigheter mer än en gång, och att informationen sedan återanvänds av myndigheterna. Förslaget innebär att utbytet av bevis för vissa gränsöverskridande förfaranden (till exempel begäranden om erkännande av examensbevis) initieras av en användares uttryckliga begäran och inom ramen för ett tekniskt system som inrättats av kommissionen och medlemsstaterna, med en inbyggd förhandsgranskningsmekanism som säkerställer öppenhet gentemot användaren.

Datatillsynsmannen välkomnar kommissionens förslag om att modernisera vissa administrativa förvaltningstjänster och uppskattar kommissionens farhågor för de effekter detta förslag kan ha på skyddet av personuppgifter. Yttrandet utfärdas på särskild begäran av både kommissionen och Europaparlamentet. Det bygger också på prioriteringarna för det estniska ordförandeskapet i rådet, som har ”ett digitalt Europa med ett fritt flöde av data” som ett av sina åtaganden.

Förutom att ge specifika rekommendationer för att ytterligare förbättra lagstiftningens kvalitet vill Europeiska datatillsynsmannen också ge en inledande översikt över viktiga allmänna frågor som rör ”engångsprincipen”, även om många sådana frågor inte nödvändigtvis följer av förslaget i dess nuvarande form. Dessa frågor gäller i synnerhet den rättsliga grunden för behandlingen, ändamålsbegränsningen och den registrerades rättigheter. Europeiska datatillsynsmannen betonar att man för att säkerställa ett framgångsrikt genomförande av den EU-omfattande ”engångsprincipen” och göra det möjligt att utbyta data över landsgränser på ett lagenligt sätt måste tillämpa principen i enlighet med relevanta dataskyddsprinciper.

När det gäller förslaget i sig stöder Europeiska datatillsynsmannen de ansträngningar som gjorts för att säkerställa att man som privatperson behåller kontrollen över sina personuppgifter. Enligt förslaget ska detta bland annat åstadkommas genom att kräva ”en uttrycklig förfrågan från användaren” innan någon överföring av bevis kan ske mellan behöriga myndigheter, och genom att erbjuda möjligheten för användaren att ”förhandsgranska” bevisen som ska utbytas. Han välkomnar också de ändringar av IMI-förordningen som bekräftar och uppdaterar bestämmelserna om den samordnade tillsynsmekanism som planeras för informationssystemet för den inre marknaden och som skulle göra det möjligt för Europeiska dataskyddsstyrelsen att dra nytta av de tekniska möjligheter som IMI erbjuder vad gäller informationsutbyte inom ramen för den allmänna dataskyddsförordningen.

Yttrandet ger rekommendationer i en rad frågor, med fokus på den rättsliga grunden för det gränsöverskridande utbytet av bevis, ändamålsbegränsningen och omfattningen av ”engångsprincipen”, liksom praktiska frågor kring användarkontroll. Några av de viktigaste rekommendationerna innebär att följande klargörs: förslaget ger inte en rättslig grund för att använda det tekniska informationsutbytessystemet för andra syften än de som anges i de fyra angivna direktiven eller de som på annat sätt föreskrivs i tillämplig EU-lagstiftning eller nationell lagstiftning, och förslaget syftar inte till att begränsa principen om ändamålsbegränsning under den allmänna dataskyddsförordningen. En rad frågor som rör det praktiska införandet av användarkontroll klargörs också. När det gäller ändringarna av IMI-förordningen rekommenderar datatillsynsmannen att lägga till den allmänna dataskyddsförordningen i IMI-förordningens bilaga för att göra det möjligt att använda informationssystemet för den inre marknaden för dataskyddsändamål.

1.   INLEDNING OCH BAKGRUND

Den 2 maj 2017 antog Europeiska kommissionen (nedan kallad kommissionen) ett förslag till Europaparlamentets och rådets förordning om inrättande av en gemensam digital ingång för tillhandahållande av information, förfaranden samt hjälp- och problemlösningstjänster och om ändring av förordning (EU) nr 1024/2012 (1) (nedan kallat förslaget).

Syftet med förslaget är att underlätta medborgarnas och företagens gränsöverskridande verksamhet genom att tillhandahålla användarvänlig tillgång, via en gemensam digital ingång, till information, förfaranden samt hjälp- och problemlösningstjänster av det slag de kan behöva för att utöva sina rättigheter på den inre marknaden. I detta avseende utgör förslaget ett viktigt initiativ i kommissionens arbete med att utveckla en djupare och rättvisare inre marknad samt en digital inre marknad (2).

Artiklarna 4–6 i förslaget beskriver de ”ingångstjänster” som den gemensamma digitala ingången erbjuder. Dessa avspeglar förslagets titel och omfattar följande:

Värt att notera är också att förslaget genom artikel 36 i detsamma syftar till att ändra flera av bestämmelserna i förordning (EU) nr 1024/2012 (nedan kallad IMI-förordningen) (3), som fastställer den rättsliga grunden för driften av informationssystemet för den inre marknaden (nedan kallad IMI) (4).

Förslaget är bland de första EU-instrument som uttryckligen hänvisar till och tillämpar ”engångsprincipen” (5). I förslaget förklaras att engångsprincipen ”innebär att privatpersoner och företag inte bör behöva lämna samma information till myndigheter mer än en gång för gränsöverskridande utbyte av bevis” (6). Förslaget innebär att utbytet av bevis för angivna förfaranden skulle initieras av en användares begäran, inom ramen för ett tekniskt system som inrättats av kommissionen och medlemsstaterna (7) (för mer information, se avsnitt 3).

Detta yttrande är ett svar på en begäran från kommissionen och en efterföljande separat begäran från Europaparlamentet (nedan parlamentet) till Europeiska datatillsynsmannen (nedan kallad datatillsynsmannen) om att i egenskap av oberoende tillsynsmyndighet lämna ett yttrande om förslaget. Datatillsynsmannen välkomnar det faktum att han konsulterats av båda dessa institutioner. Yttrandet följer på ett informellt samråd mellan kommissionen och datatillsynsmannen före antagandet av förslaget.

Datatillsynsmannen noterar och välkomnar kommissionens förslag att modernisera de administrativa tjänsterna genom att förbättra tillgängligheten, kvaliteten och tillgången på information i hela Europeiska unionen. Han framhåller särskilt att ”engångsprincipen” kan bidra till dessa mål under förutsättning att den följer gällande dataskyddslagstiftning och respekterar privatpersoners grundläggande rättigheter.

Datatillsynsmannen uppskattar kommissionens och parlamentets farhågor över de effekter förslaget kan ha på skyddet av personuppgifter. Han ser positivt på att många av hans informella kommentarer beaktats. Han stöder i synnerhet

Syftet med detta yttrande är att ge specifika rekommendationer för att ta itu med kvarvarande farhågor över dataskyddet och därigenom ytterligare förbättra lagstiftningens kvalitet (se avsnitt 3). Av de tre ingångstjänster som anges ovan kommer detta yttrande att fokusera på ”tillgång till förfaranden” (artikel 5) och i synnerhet de bestämmelser som rör ”gränsöverskridande utbyte av bevis mellan behöriga myndigheter” enligt artikel 12, eftersom dessa är de mest relevanta för skyddet av personuppgifter. Resten av förslaget (inklusive dess bestämmelser om tillgång till information och tillgång till hjälp- och problemlösningstjänster) väcker få relevanta farhågor. Vidare ger datatillsynsmannen också korta kommentarer om utvalda ändringar i IMI-förordningen.

Dessutom vill han utnyttja tillfället för att ge en inledande översikt över viktiga allmänna frågor som rör ”engångsprincipen”, även om många sådana frågor inte nödvändigtvis följer av förslaget i dess nuvarande form (se avsnitt 2).

4.   SLUTSATSER

Europeiska datatillsynsmannen välkomnar kommissionens förslag om att modernisera de administrativa tjänsterna genom att förbättra tillgängligheten, kvaliteten och tillgången på information i hela Europeiska unionen. Han ser även positivt på kommissionens och parlamentets begäran om samråd och dessa institutioners farhågor över de konsekvenser som detta förslag kan få för skyddet av personuppgifter.

Förutom att ge specifika rekommendationer för att ytterligare förbättra lagstiftningens kvalitet önskar datatillsynsmannen även utnyttja tillfället för att ge en inledande översikt över viktiga frågor med anknytning till ”engångsprincipen” i allmänhet, även om många sådana frågor inte nödvändigtvis följer av förslaget i dess nuvarande form. Dessa gäller i synnerhet

Datatillsynsmannen betonar att man – för att säkerställa ett framgångsrikt genomförande av den EU-omfattande ”engångsprincipen” och göra det möjligt att utbyta data över landsgränser på ett lagenligt sätt – måste tillämpa principen i enlighet med relevanta dataskyddsprinciper.

När det gäller själva förslaget stöder/välkomnar datatillsynsmannen

När det gäller den rättsliga grunden för behandlingen rekommenderar datatillsynsmannen att ett eller flera skäl läggs till för att klargöra att

När det gäller ändamålsbegränsning rekommenderar datatillsynsmannen att ett eller flera skäl läggs till för att klargöra att

När det gäller begreppet ”uttrycklig begäran” rekommenderar datatillsynsmannen att förslaget klargör (företrädesvis i en materiell bestämmelse)

När det gäller funktionen för ”förhandsgranskning” rekommenderar datatillsynsmannen att

När det gäller definitionen av ”bevis” och utbudet av onlineförfaranden som ska omfattas rekommenderar datatillsynsmannen följande:

Datatillsynsmannen rekommenderar slutligen följande:

(1)  Förslag till Europaparlamentets och rådets förordning om inrättande av en gemensam digital ingång för tillhandahållande av information, förfaranden samt hjälp- och problemlösningstjänster och om ändring av förordning (EU) nr 1024/2012, COM(2017) 256 final, 2017/0086 (COD).

(2)  Motivering till förslaget, s. 2.

(3)  Europaparlamentets och rådets förordning (EU) nr 1024/2012 av den 25 oktober 2012 om administrativt samarbete genom informationssystemet för den inre marknaden och upphävande av kommissionens beslut 2008/49/EG (”IMI-förordningen”) (EUT L 316, 14.11.2012, s. 1.)

(4)  Se också datatillsynsmannens yttrande av den 22 november 2011 om kommissionens förslag till Europaparlamentets och rådets förordning om administrativt samarbete genom informationssystemet för den inre marknaden (IMI): https://edps.europa.eu/sites/edp/files/publication/11-11-22_imi_opinion_sv.pdf

(5)  Se även artikel 14 i förslaget till Europaparlamentets och rådets direktiv om den rättsliga och operativa ramen för det europeiska elektroniska tjänstekort som införs genom förordning … [tjänstekortsförordningen], COM(2016) 823 final, 2016/0402 (COD).

(6)  Skäl 28 i förslaget.

(7)  Artiklarna 12.1 och 12.4 i förslaget.