Den Europæiske Union og #Japan er enige om at skabe verdens største område med sikre datastrømme

Hver side vil nu lancere deres relevante interne procedurer for vedtagelse af dens konstatering af tilstrækkelighed. For EU indebærer dette at indhente en udtalelse fra Det Europæiske Databeskyttelsesråd (EDPB) og grønt lys fra et udvalg sammensat af repræsentanter for EU's medlemslande. Når denne procedure er afsluttet, vil Kommissionen vedtage beslutningen om tilstrækkelighed i Japan.

Kommissær for retfærdighed, forbrugere og ligestilling, Věra Jourová, sagde: "Japan og EU er allerede strategiske partnere. Data er brændstoffet i den globale økonomi, og denne aftale vil gøre det muligt for data at rejse sikkert mellem os til gavn for både vores borgere og vores økonomier. Samtidig bekræfter vi vores forpligtelse til fælles værdier vedrørende beskyttelse af personlige data. Det er derfor, jeg er fuldt overbevist om, at vi ved at arbejde sammen kan forme de globale standarder for databeskyttelse og vise fælles lederskab på dette vigtige område."

Denne gensidige tilstrækkelighedsordning vil skabe verdens største område for sikre overførsler af data baseret på et højt beskyttelsesniveau for persondata. Europæere vil nyde godt af en stærk beskyttelse af deres personlige data i overensstemmelse med EU's privatlivsstandarder, når deres data overføres til Japan. Dette arrangement vil også supplere den økonomiske partnerskabsaftale mellem EU og Japan, europæiske virksomheder vil drage fordel af uhæmmet datastrøm med denne vigtige kommercielle partner, såvel som af privilegeret adgang til de 127 millioner japanske forbrugere. Med denne aftale bekræfter EU og Japan, at fremme af høje privatlivsstandarder og fremme af international handel i den digitale æra går hånd i hånd. I henhold til GDPR er en beslutning om tilstrækkelighed den mest ligetil måde at sikre sikre og stabile datastrømme på.

Nøgleelementerne i beslutningerne om tilstrækkelighed

Den aftale, der blev fundet i dag, forudser en gensidig anerkendelse af et tilsvarende niveau af databeskyttelse fra EU og Japan. Når det er vedtaget, vil dette omfatte personoplysninger, der udveksles til kommercielle formål, hvilket sikrer, at der i alle udvekslinger anvendes et højt niveau af databeskyttelse.*

For at leve op til europæiske standarder har Japan forpligtet sig til at implementere følgende yderligere sikkerhedsforanstaltninger for at beskytte EU-borgeres personoplysninger, før Kommissionen formelt vedtager sin beslutning om tilstrækkelighed:

reklame

• Et sæt regler, der giver personer i EU, hvis personoplysninger overføres til Japan, yderligere sikkerhedsforanstaltninger, der vil bygge bro over adskillige forskelle mellem de to databeskyttelsessystemer. Disse yderligere sikkerhedsforanstaltninger vil f.eks. styrke beskyttelsen af ​​følsomme data, betingelserne for, at EU-data kan overføres yderligere fra Japan til et andet tredjeland, udøvelsen af ​​individuelle rettigheder til adgang og berigtigelse. Disse regler vil være bindende for japanske virksomheder, der importerer data fra EU og kan håndhæves af den japanske uafhængige databeskyttelsesmyndighed (PPC) og domstole.
• En klagebehandlingsmekanisme til at undersøge og løse klager fra europæere vedrørende japanske offentlige myndigheders adgang til deres data. Denne nye mekanisme vil blive administreret og overvåget af den japanske uafhængige databeskyttelsesmyndighed.

Næste skridt

Kommissionen planlægger at vedtage beslutningen om tilstrækkelighed i efteråret i år efter den sædvanlige procedure:

• Kollegiets godkendelse af udkastet til afgørelse om tilstrækkelighed
• Udtalelse fra Det Europæiske Databeskyttelsesråd (EDPB), efterfulgt af en komitologiprocedure
• Opdatering af Europa-Parlamentets Udvalg om Borgernes Rettigheder, Retlige og Indre Anliggender
• Kollegiets vedtagelse af tilstrækkelighedsbeslutningen

Parallelt hermed vil Japan afslutte konstateringen af ​​tilstrækkelighed på deres side.

Baggrund

Som annonceret i januar 2017 i sin meddelelse om Udveksling og beskyttelse af personlige data i en globaliseret verden, indledte Kommissionen en dialog med det formål at nå frem til en beslutning om tilstrækkelighed med Japan.

Behandlingen af ​​personoplysninger i EU er baseret på Generel databeskyttelsesforordning, som giver mulighed for forskellige værktøjer til at overføre data til tredjelande, herunder beslutninger om tilstrækkelighed.

Mere information

MEMO: Spørgsmål og svar om den japanske beslutning om tilstrækkelighed

Om tilstrækkelighedsbeslutninger

Om den økonomiske partnerskabsaftale