Databeskyttelse: MEP'er opfordrer Kommissionen til at ændre beslutninger om tilstrækkelighed i Storbritannien 

I en vedtaget beslutning (344 stemmer for, 311 imod og 28 hverken for eller imod) bad MEP'erne Kommissionen om at ændre sine udkast til afgørelser om, hvorvidt databeskyttelse i Det Forenede Kongerige er tilstrækkelig eller ikke, og data kan sikkert overføres dertil og bringe dem i overensstemmelse med den seneste EU-domstolsafgørelser og svar på bekymringer rejst af Det Europæiske Databeskyttelsesråd (EDPB) i sin nylige udtalelser.

EDPB mener, at britisk bulkadgangspraksis, videreoverførsel og dens internationale aftaler skal afklares yderligere. I beslutningen hedder det, at hvis gennemførelsesbeslutningerne vedtages uden ændringer, bør de nationale databeskyttelsesmyndigheder suspendere overførslen af ​​personoplysninger til Det Forenede Kongerige, når det er tilfældet med adgang til personoplysninger.

Før afstemningen, MEP'er debatteret den britiske beslutning om tilstrækkelighed og "Schrems II" -opløsningen om datastrømme mellem EU og USA. Flere politiske grupper understregede behovet for stærke datarettigheder i Europa og farerne ved masseovervågning, mens andre hævdede, at Storbritannien har et højt niveau af databeskyttelse, og at beslutninger om tilstrækkelighed hjælper virksomheder og letter grænseoverskridende kriminalitetsforebyggelse.

Undtagelser for national sikkerhed og indvandring

I resolutionen hedder det, at Det Forenede Kongeriges grundlæggende databeskyttelsesramme svarer til EU's, men giver udtryk for bekymring over dens gennemførelse. Især indeholder det britiske regime undtagelser inden for national sikkerhed og indvandring, som nu også gælder for EU-borgere, der ønsker at blive eller bosætte sig i Storbritannien. Den nuværende britiske lovgivning tillader også adgang til og opbevaring af massedata uden at en person er mistænkt for at begå en forbrydelse, og EU-domstolen har fundet, at vilkårlig adgang er uforenelig med Generel databeskyttelsesforordning (GDPR), advarer teksten.

Endelig understreger MEP'erne, at bestemmelser om metadata (eller "sekundære data") ikke afspejler sådanne datas følsomme natur og derfor er vildledende. Selvom Parlamentet modsætter sig Kommissionens udkast til gennemførelsesretsakter, der giver tilstrækkelige beslutninger om data af disse grunde, glæder MEP'erne sig over nylige lovændringer, der giver borgerne adgang til domstolsprøvelse af databeslutninger og detaljerede tilsynsrapporter, der er tilgængelige for dataflytning af nationale sikkerhedsmæssige årsager.

reklame

Tredjelande og videreoverførsler

MEP'er bekymrer sig også om videreoverførsel af data. Storbritanniens dataudvekslingsaftaler med USA betyder, at EU-borgernes data kunne deles på tværs af Atlanten, på trods af det nylige domme fra EF-Domstolen, der fandt, at amerikansk praksis med adgang til og lagring af massedata var uforenelig med GDPR. Det Forenede Kongeriges ansøgning om at tilslutte sig det omfattende og progressive trans-stillehavspartnerskab (CPTPP) kan også have konsekvenser for datastrømmen til lande, der ikke har en tilstrækkelig beslutning fra EU.

Parlamentet opfordrer indtrængende Kommissionen og de britiske myndigheder til at tage fat på alle disse spørgsmål og insisterer på, at der ikke skal gives nogen beslutning om tilstrækkelighed. MEP'er specificerer, at aftaler uden spionering mellem medlemslande og Storbritannien kan hjælpe med at løse sager.

Næste skridt

Kommissionen forventes at træffe beslutning om Det Forenede Kongeriges databeskyttelse og fortsættelsen af ​​dataoverførsler over kanalen i de kommende måneder. Under henvendelse til plenarforsamlingen før afstemningen understregede kommissær for retfærdighed Didier Reynders, at Storbritanniens nuværende lovgivning er meget lig den i EU. Imidlertid er fremtidig afvigelse mulig, og det er derfor, at tilstrækkelighedsbeslutningens fireårige solnedgangsklausul er meget nødvendig, påpegede han.

Mere information