Ännu ett utlåtande från Artikel 29-gruppen – den här gången om one stop shop-regleringen i förslaget till dataskyddsförordning
Som vi har skrivit om i tidigare inlägg har Artikel 29-gruppen nyligen publicerat ett utlåtande om principen om berättigat intresse i direktiv 95/46/EG, (”dataskyddsdirektivet”). Häromdagen publicerade Artikel-29 gruppen ännu ett yttrande, som den här gången rörde den så kallade one stop shop-regleringen i förslaget till dataskyddsförordning.
Som vi har nämnt i tidigare inlägg är one stop shop-regleringen, som bland annat innebär att en enskild person inte behöver vända sig till tillsynsmyndigheten i det land där den personuppgiftsansvarige är etablerad utan i stället kan vända sig till tillsynsmyndigheten i hemlandet, är en av de frågor som har varit föremål för omfattande diskussioner i Rådet. I sitt utlåtande har Artikel 29-gruppen försökt stödja en kompromiss mellan de olika uppfattningar som finns om hur regleringen ska fungera.
I sitt utlåtande skriver Artikel 29-gruppen att den stöder principen om one-stop-shop i de fall där en personuppgiftsansvarig eller ett personuppgiftbiträde är etablerad i flera medlemsstater eller i de fall där personuppgiftsbehandling påverkar individer i flera medlemsstater. Däremot anser Artikel 29-gruppen att fall som helt är av nationell betydelse eller som endast till begränsad del är av gränsöverskridande betydelse inte bör omfattas av principen.
Artikel 29-gruppen anser även att den huvudansvariga tillsynsmyndigheten, som kommer att vara tillsynsmyndigheten i den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga etableringsland, bör vara skyldig att samarbeta med berörda tillsynsmyndigheter i övriga medlemsstater och försöka nå en gemensam ståndpunkt om hur ärendet ska hanteras. Om en gemensam ståndpunkt inte kan nås ska den Europeiska Dataskyddsstyrelsn (”European Data Protection Board” eller ”EDPB”) fatta beslut med bindande verkan för den personuppgiftsansvarige eller personuppgiftsbiträdet. Beslut som fattas av den EDPB och den huvudansvariga tillsynsmyndigheten ska vara bindande i samtliga länder där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerat.
Utöver det ovanstående uttrycker Artikel 29-gruppen stöd för de principer för ansvarsutkrävande som förslaget till dataskyddsförordning innehåller.
Även om Artikel 29-gruppen formellt sett inte är en del av lagstiftningsprocessen, är det möjligt att dess uppfattning tillmäts viss vikt vid förhandlingarna i Rådet. Eftersom Artikel 29-gruppen består av företrädare för tillsynsmyndigheterna i samtliga EU-medlemsstater, vilka i praktiken kommer vara närmast berörda av one stop shop-regleringen, är deras syn på regleringen särskilt intressant.
Artikel 29-gruppens utlåtande finns i sin helhet att läsa här.