Välkommen till Delphi Data Protection Blog! Vi kan förvänta oss stora förändringar i kraven på företags och myndigheters hantering av data. Inom EU pågår nämligen en lagstiftningsprocess om en ny reglering om skydd för personuppgifter ("dataskyddsförordningen"). Den här bloggen drivs av jurister i Advokatfirman Delphis TMT/IP-grupp i samarbete med Christine Kirchberger, doktorand vid Institutet för rättsinformatik på Stockholms universitet. Bloggen syftar till att öka medvetenheten om den kommande regleringen och peka på hur reglerna på dataskyddsområdet kan komma att ändras. Vi följer utvecklingen och uppdaterar självklart även om andra nyheter på området.

Artikel 29-gruppen publicerar processuella regler och formulär för Privacy Shield-relaterade klagomål

Den 20 februari i år publicerade Artikel 29-gruppen ett mallformulär för registrerade att använda för att klaga till sin nationella tillsynsmyndighet på problem relaterade till EU-U.S. Privacy Shield-certifierade organisationers personuppgiftsbehandling. Samtidigt publicerades processuella regler i syfte att klargöra de nationella tillsynsmyndigheternas roll vid hanteringen av Privacy Shield-relaterade klagomål. Läs mer »

Posted in Internationellt, Nyheter | Leave a comment

Är det på väg att bli omöjligt att lagligen överföra personuppgifter till USA?

En av USAs nytillträdda presidents första åtgärder var att skriva under en ”executive order”, ett särskilt presidentbeslut, med en instruktion till federala myndigheter att säkerställa att personer som inte är medborgare i landet eller har permanent uppehållstillstånd berövas skyddet för personuppgifter enligt ”The US Privacy Act” i så stor utsträckning som tillämplig lag tillåter. Vad beslutet faktiskt kommer innebära i praktiken är ännu osäkert men klart är att det har väckt liv i frågan om lagligheten i att överföra personuppgifter från EU till USA. Läs mer »

Posted in Internationellt, Nyheter | Leave a comment

Vilka dataskyddsregler är tillämpliga för online företag?

Jurisdiktionsfrågor i samband med elektronisk handel och online tjänster blir alltmer viktigare. Väldigt ofta är det svårt att avgöra i vilket land ett online företag kan anses ha verksamhet. Behövs ett kontor med flera anställda, eller räcker en representant i det landet? Under sommaren avgjorde EU domstolen ett mål som gällde just dessa frågor, både gällande Rom I och Rom II förordningen samt dataskyddsdirektivet: C–191/15: Verein für Konsumenteninformation v Amazon.

Amazon EU är etablerat i Luxemburg, och har bl.a. en webbplats med toppdomänen .de. Online företaget riktar sig dock även till konsumenter som är bosatta i Österrike trots att företaget varken har ett säte eller driftställe där. Enligt de allmänna villkoren för e-handels sajten gäller luxemburgisk rätt. VKI, en österrikisk konsumentförening, begärde dock ett förbud mot att tillämpa samtliga avtalsvillkor i de allmänna avtalsvillkoren. EU domstolen ombads därför att avgöra vilket lands regler som gäller enligt Rom II förordningen, luxemburgiskt eller österrikist, och även vilken lag är tillämplig enligt artikel 4.1 a dataskyddsdirektivet. Specifikt ställdes frågan om företaget ska följa dataskyddsreglerna både i det landet där företaget har sitt verksamhetsställe samt i det landet till vilket företaget riktar sin affärsverksamhet (stycke 34 i domen). Läs mer »

Posted in Internationellt, Nyheter | Leave a comment

EU kommissionen publicerar beslutet om Privacy Shield

I veckan har Europeiska kommissionen publicerat sitt beslut om Privacy Shield och överföring av personuppgifter från EU till USA. Kommissionen kommer fram till (i skäl 13 och Artikel 1) att USA uppfyller en adekvat skyddnivå i enlighet med Artikel 25(2) i dataskyddsdirektivet inom ramverket Privacy Shield. Privacy Shield består av principerna som utfärdats av amerikanska näringsdepartementet (Department of Commerce) och som återfinns i Annex II av beslutet. Organisationer som följer principerna kommer finnas på en Privacy Shield lista som Department of Commerce ansvarar för. Lika som Safe Harbour innan bygger Privacy Shield på ett system av självcertifiering där organisationer lovar att följa vissa principer, EU-U.S. Privacy Shield Framework Principles.

EU-U.S. Privacy Shield Framework Principles

Principerna handlar bl.a. om  Läs mer »

Posted in Internationellt, Nyheter | Leave a comment

Fortsättning på Privacy Shield

Som fortsättning på våra tidigare inlägg här och här om EU:s Privacy Shield kan rapporteras att en kommitté diskuterar och granskar förslaget till Privacy Shield för närvarande. Enligt Artikel 31  dataskyddsdirektivet ska kommittén vara sammansatt av företrädare för medlemsstaterna med kommissionens företrädare som ordförande, och yttra sig över vissa åtgärder. Kommittén för skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter har träffats de senaste veckorna, och kommer ha sammanträden de närmaste veckorna också. Alla texter till Privacy Shield finns tillgängliga härLäs mer »

Posted in Internationellt, Nyheter | Leave a comment

Dataskyddsförordningen är antagen!

Europaparlamentet har nu godkänt dataskyddspaketet. Detta skedde efter att Rådet lagt fram en slutgiltig text till dataskyddsförordning i alla officiella språk i förra veckan.

Det har varit en lång lagstiftningsprocess som började 2012 med förslaget från Kommissionen (läs mer här på bloggen), men nu är förordningen i hamn.

Reaktionerna har hittills varit mest positiva. Kommissionen meddelade i ett pressmeddelande att

The European Commission welcomes the final adoption of the new EU data protection rules by the European Parliament, following the adoption by the Council last Friday. Today’s vote marks a significant achievement, and the culmination of over four years of hard work with the European Parliament, the Council, business, civil society and other stakeholders.

Jan Philipp Albrecht, som varit ledande i Europaparlamentet meddelade på Twitter: Läs mer »

Posted in Internationellt, Nyheter | Leave a comment

Slutgiltig text till dataskyddsförordningen!

Efter att Europaparlamentet, Kommissionen och Rådet enades om lagtexten i dataskyddsförordningen (se vårt tidigare blogginlägg här och här), översattes texterna av Rådets juridiska språkexperter.

I veckan kom Rådet ut med en slutgiltig text till dataskyddsförordning i alla officiella språk.

Rådet kommer att anta sin ståndpunkt och sedan kommer texten att skickas till Europaparlamentet som tar emot ståndpunkten under sitt nästa plenarmöte 11–13 april. Sedan lämnar LIBE utskottet sin rekommendation och förordningen kan förhoppningsvis röstas om i hela Europaparlamentet före sommaren.

Vi håller er självklart uppdaterade!

PS: Den internationella advåkatbyrån Covington har på sin blogg Inside Privacy publicerat en jämförelse mellan texten från december och nuvarande version. Artikel numreringen har nämligen anpassats i nuvarande version för att öka enhetligheten av förordningen. Jämförelsen kan nås här.

Posted in Internationellt, Nyheter | Leave a comment

Safe Harbor 2.0 = Privacy Shield

Efter långa förhandlingar har USA och EU kommit överens om ett nytt Safe Harbor regelverk, med namnet Privacy Shield. Kommissionären Věra Jourová och Kommissionens vice ordförande Andrus Ansip förklarade förra veckan vid en presskonferens att en överenskommelse hade nåtts. EU Kommissionens pressmeddelande den 2 februari 2016 talade om en“Sköld för skydd av privatlivet”.

Vad handlar Privacy Shield om?

Än så länge finns ingen fullständig text av beslutet tillgänglig men enligt EU kommissionens pressmeddelande består Privacy Shield av följande delar: Läs mer »

Posted in Internationellt, Nyheter | Leave a comment

Safe Harbour 2.0?

Efter att EU domstolen i oktober förra året ogiltigförklarade Safe Harbour (dvs EU kommissionens beslut 2000/520) (se vårt tidigare inlägg här), har rättsläget ansetts oklar. Efter domen har många, både i Sverige och utomlands, varit oroliga över konsekvenserna av ogiltigförklarandet. I november 2015 publicerade Kommissionen en rekommendation angående möjligheter för överföring av personuppgifter till USA i avsaknad av Safe Harbour, t.ex. via standardavtalsklausuler.

Förhandlingarna om en ny överenskommelse mellan USA och EU har förts sedan januari 2014. Nu verkar det som att det kommer att bli ett möte i Bryssel den 2 februari i syfte att nå en ny överenskommelse; se nyheter från Reuters här. Läs mer »

Posted in Internationellt, Nyheter | Leave a comment

Statusuppdatering till dataskyddspaketet!

Det har gått nästan sex månader sedan trialogförhandlingarna mellan Kommissionen, Europaparlamentet och Rådet inledes i juni i år (läs gärna vårt tidigare inlägg). Förhandlingarna har i stor utsträckning hållits bakom stängda dörrar och endast få officiella uttalanden har gjorts. Rådet har publicerat några förberedande dokument öppet.

Ett av de senaste publika dokumenten från Rådet tyder på att man har enats om flera frågor men att några fortfarande återstår. Rådet uttrycker dock att förhandlingarna ska vara klara till slutet av året.

Enligt ett av de senaste dokumenten som har läckt ut (14902/15) från 4 december tycks flera ändringar ha gjorts i samband med trialogförhandlingarna. Här bjuder vi på några utvalda punkter ur dokumentet som är värda att lägga märke till. Notera att dokumentet speglar den nuvarande versionen av trialogförhandlingarna och att ytterligare förändringar kan tillkomma innan vi får se slutversionen. Läs mer »

Posted in Internationellt, Nyheter | Leave a comment
  • ANSVAR – RÄTTIGHETER – INTEGRITET

    Innehållet i denna blogg är av allmän karaktär och är inte att betrakta som rådgivning. Användning av innehållet på bloggen sker på egen risk. Advokatfirman Delphi ansvarar inte för innehållet på de webbplatser som Delphis webbplats länkar till. Vid länkning till denna blogg eller till Delphis webbplats skall länkning göras till startsidan. Advokatfirman Delphi kan inte garantera säker överföring eller konfidentiell hantering av information som överförs via webbplatsen. Kommunikation till Advokatfirman Delphi via webbplatsen innebär inte att det föreligger ett klient-/rådgivarförhållande mellan Advokatfirman Delphi och avsändaren. Advokatfirman Delphi förbehåller sig alla rättigheter till innehållet på webbplatsen. För de områden på webbplatsen där andra villkor för användande anges skall dessa gälla.