Välkommen till Delphi Data Protection Blog! Vi kan förvänta oss stora förändringar i kraven på företags och myndigheters hantering av data. Inom EU pågår nämligen en lagstiftningsprocess om en ny reglering om skydd för personuppgifter ("dataskyddsförordningen"). Den här bloggen drivs av jurister i Advokatfirman Delphis TMT/IP-grupp i samarbete med Christine Kirchberger, doktorand vid Institutet för rättsinformatik på Stockholms universitet. Bloggen syftar till att öka medvetenheten om den kommande regleringen och peka på hur reglerna på dataskyddsområdet kan komma att ändras. Vi följer utvecklingen och uppdaterar självklart även om andra nyheter på området.

I veckan har Europeiska kommissionen publicerat sitt beslut om Privacy Shield och överföring av personuppgifter från EU till USA. Kommissionen kommer fram till (i skäl 13 och Artikel 1) att USA uppfyller en adekvat skyddnivå i enlighet med Artikel 25(2) i dataskyddsdirektivet inom ramverket Privacy Shield. Privacy Shield består av principerna som utfärdats av amerikanska näringsdepartementet (Department of Commerce) och som återfinns i Annex II av beslutet. Organisationer som följer principerna kommer finnas på en Privacy Shield lista som Department of Commerce ansvarar för. Lika som Safe Harbour innan bygger Privacy Shield på ett system av självcertifiering där organisationer lovar att följa vissa principer, EU-U.S. Privacy Shield Framework Principles.

EU-U.S. Privacy Shield Framework Principles

Principerna handlar bl.a. om  Läs mer »

Som fortsättning på våra tidigare inlägg här och här om EU:s Privacy Shield kan rapporteras att en kommitté diskuterar och granskar förslaget till Privacy Shield för närvarande. Enligt Artikel 31  dataskyddsdirektivet ska kommittén vara sammansatt av företrädare för medlemsstaterna med kommissionens företrädare som ordförande, och yttra sig över vissa åtgärder. Kommittén för skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter har träffats de senaste veckorna, och kommer ha sammanträden de närmaste veckorna också. Alla texter till Privacy Shield finns tillgängliga här.  Läs mer »

Europaparlamentet har nu godkänt dataskyddspaketet. Detta skedde efter att Rådet lagt fram en slutgiltig text till dataskyddsförordning i alla officiella språk i förra veckan.

Det har varit en lång lagstiftningsprocess som började 2012 med förslaget från Kommissionen (läs mer här på bloggen), men nu är förordningen i hamn.

Reaktionerna har hittills varit mest positiva. Kommissionen meddelade i ett pressmeddelande att

The European Commission welcomes the final adoption of the new EU data protection rules by the European Parliament, following the adoption by the Council last Friday. Today’s vote marks a significant achievement, and the culmination of over four years of hard work with the European Parliament, the Council, business, civil society and other stakeholders.

Jan Philipp Albrecht, som varit ledande i Europaparlamentet meddelade på Twitter: Läs mer »

Efter att Europaparlamentet, Kommissionen och Rådet enades om lagtexten i dataskyddsförordningen (se vårt tidigare blogginlägg här och här), översattes texterna av Rådets juridiska språkexperter.

I veckan kom Rådet ut med en slutgiltig text till dataskyddsförordning i alla officiella språk.

Rådet kommer att anta sin ståndpunkt och sedan kommer texten att skickas till Europaparlamentet som tar emot ståndpunkten under sitt nästa plenarmöte 11–13 april. Sedan lämnar LIBE utskottet sin rekommendation och förordningen kan förhoppningsvis röstas om i hela Europaparlamentet före sommaren.

Vi håller er självklart uppdaterade!

PS: Den internationella advåkatbyrån Covington har på sin blogg Inside Privacy publicerat en jämförelse mellan texten från december och nuvarande version. Artikel numreringen har nämligen anpassats i nuvarande version för att öka enhetligheten av förordningen. Jämförelsen kan nås här.