Dette er det sidste skridt i proceduren, der blev lanceret i september 2018, som indeholdt udtalelsen fra Det Europæiske Databeskyttelsesråd (EDPB) og aftalen fra et udvalg bestående af repræsentanter for EU-medlemsstaterne. Sammen med den tilsvarende beslutning, som Japan vedtog i dag, vil den begynde at gælde fra og med i dag.

Retfærdighed, forbrugere og ligestillingskommissær Věra Jourová sagde: ”Denne beslutning om tilstrækkelighed skaber verdens største område med sikre datastrømme. Europæernes data vil drage fordel af høje privatlivsstandarder, når deres data overføres til Japan. Vores virksomheder vil også drage fordel af en privilegeret adgang til et 127 millioner forbrugermarked. Investering i privatlivets fred lønner sig; dette arrangement vil tjene som et eksempel for fremtidige partnerskaber inden for dette nøgleområde og hjælpe med at sætte globale standarder. ”

Nøgleelementerne i beslutningen om tilstrækkelighed

Inden Kommissionen vedtog sin beslutning om tilstrækkelighed, indfører Japan yderligere garantier for at sikre, at data, der overføres fra EU, nyder beskyttelsesgarantier i overensstemmelse med europæiske standarder. Dette omfatter:

• Et sæt regler (supplerende regler), der vil bygge bro over forskellige forskelle mellem de to databeskyttelsessystemer. Disse yderligere beskyttelsesforanstaltninger vil f.eks. Styrke beskyttelsen af ​​følsomme data, udøvelsen af ​​individuelle rettigheder og de betingelser, hvorunder EU-data yderligere kan overføres fra Japan til et andet tredjeland. Disse supplerende regler er bindende for japanske virksomheder, der importerer data fra EU og kan håndhæves af den japanske uafhængige databeskyttelsesmyndighed (PPC) og domstole.
• Den japanske regering gav også Kommissionen forsikringer om beskyttelsesforanstaltninger vedrørende japanske offentlige myndigheders adgang til strafferetlig håndhævelse og national sikkerhed og sikrede, at enhver sådan brug af personoplysninger ville være begrænset til, hvad der er nødvendigt og forholdsmæssigt og underlagt uafhængig tilsyn og effektive klagemekanismer.
• En mekanisme til behandling af klager til at undersøge og løse klager fra europæere vedrørende japanske offentlige myndigheders adgang til deres data. Denne nye mekanisme administreres og overvåges af den japanske uafhængige databeskyttelsesmyndighed.

Afgørelserne om tilstrækkelighed supplerer også Økonomisk partnerskabsaftale mellem EU og Japan som træder i kraft i februar 2019. Europæiske virksomheder vil drage fordel af gratis datastrømme med en vigtig handelspartner, samt fra privilegeret adgang til de japanske forbrugere fra 127 millioner. EU og Japan bekræfter, at i den digitale tidsalder skal og kan håndtere høje personlige oplysninger og standarder for beskyttelse af personoplysninger og fremme international handel.

Næste skridt

reklame

Afgørelsen om tilstrækkelighed - samt den tilsvarende beslutning på den japanske side - vil begynde at gælde fra og med i dag.

Efter to år vil der blive gennemført en første fælles gennemgang for at vurdere rammernes funktion. Dette vil dække alle aspekter af afdækning af tilstrækkelighed, herunder anvendelsen af ​​de supplerende regler og forsikringerne for statens adgang til data. Repræsentanterne for Det Europæiske Databeskyttelsesråd deltager i revisionen vedrørende adgang til data til retshåndhævelse og nationale sikkerhedsformål. Efterfølgende vil en gennemgang ske mindst hvert fjerde år.

Baggrund

Det gensidige tilstrækkelige arrangement med Japan er en del af EU's strategi inden for internationale datastrømme og beskyttelse, som meddelt i januar 2017 i Kommissionens meddelelse om udveksling og beskyttelse af personoplysninger i en globaliseret verden.

EU og Japan afsluttede med succes deres forhandlinger om gensidig tilstrækkelighed på 17 July 2018 (se pressemeddelelse). De blev enige om at anerkende hinandens databeskyttelsessystemer som tilstrækkelige, hvilket gør det muligt at overføre personoplysninger sikkert mellem EU og Japan.

I juli 2017 forpligtede præsident Juncker og premierminister Abe sig til at vedtage tilstrækkelighedsafgørelsen som en del af EU og Japans fælles forpligtelse til at fremme høje databeskyttelsesstandarder på den internationale scene (se erklæring).

Behandlingen af ​​personoplysninger i EU er baseret på Generel databeskyttelsesforordning (BNPR), som indeholder forskellige værktøjer til overførsel af personoplysninger til tredjelande, herunder beslutninger om tilstrækkelighed. Europa-Kommissionen har beføjelse til at afgøre, om et land uden for EU tilbyder et tilstrækkeligt niveau af databeskyttelse. Europa-Parlamentet og Rådet kan anmode Europa-Kommissionen om at opretholde, ændre eller trække disse afgørelser tilbage. 

Mere information                                                                         

Tilstrækkelighed beslutning og relaterede dokumenter

Faktablad om EU-Japan Adequacy Decision

Pressemeddelelse om lancering af vedtagelsesproceduren (5 September 2018)

Pressemeddelelse om konklusionerne af tilstrækkelighedsforhandlingerne (17 juli 2018)

Spørgsmål og svar om beslutningen om tilstrækkelighed i Japan

Statement