Artikel 29-gruppen publicerar nytt arbetsdokument om standardavtalsklausuler för överföring av personuppgifter
Av Christine Storr (Kirchberger)
Artikel 29-gruppen – som har omnämnts tidigare på denna blogg – har nyligen publicerat ett arbetsdokument om villkor för avtal mellan EU-personuppgiftsbiträden (‘registerförare’) och under-personuppgiftsbiträden utanför EU: Working document 01/2014 on Draft Ad hoc contractual clauses “EU data processor to non-EU sub-processor”.
EU-Kommissionen har redan 2010 antagit ett beslut angående standardavtalsklausuler för överföring av personuppgifter till tredje land – 2010/87/ Kommissionens beslut av den 5 februari 2010 om standardavtalsklausuler för överföring av personuppgifter till registerförare etablerade i tredjeland i enlighet med Europaparlamentets och rådets direktiv 95/46/EG. Beslutet gäller dock inte i situationer där ett personuppgiftsbiträde som är etablerat inom EU utför personuppgiftsbehandlingar åt en personuppgiftsansvarig som också är etablerad i EU, men som anlitar en underleverantör etablerad ett tredjeland för att uföra behandlingen (se ingress nummer 23 i beslutet).
Av denna anledning föreslår Artikel 29-gruppen standardavtalsvillkor för en gränsöverskridande överföring av personuppgifter mellan ett personuppgiftsbiträde inom EU till ett under-personuppgiftsbiträde utanför EU.
Avtalsvillkoren har inte godkänts av Europeiska Kommissionen och utgör därför inte nya standardavtalsvillkor och ska inte heller anses vara slutgiltiga från Artikel 29-gruppens sida. Gruppen vill i första hand uppmärksamma utvecklingen och ge råd till Kommissionen i fall den vill uppdatera beslutet från 2010.
Trots att arbetsdokumentet inte nämnar Snowden-affären, har vissa framhävt att övervakningsavslöjanden ligger som bakgrund till dokumentet. Arbetsdokumentet verkar inte heller ta hänsyn till förslaget till ny dataskyddsförordning, så det är inte klart vilken praktisk betydelse avtalsvillkoren kommer att få i framtiden.Arbetsdokumentet med standardavtalsvillkoren kan läsas här.
Läs gärna också våra tidigare inlägg om Nya strategier från EU-kommissionen om dataöverföring till USA, hur personuppgiftsbiträdets roll förändras samt om nya regler för export av personuppgifter.