Databeskyttelse: MEPs oppfordrer kommisjonen til å endre britiske beslutninger om tilstrekkelighet 

I en resolusjon som ble vedtatt (344 stemmer for, 311 mot og 28 stemte ikke) ba parlamentsmedlemmene kommisjonen om å endre utkastet til avgjørelser om hvorvidt databeskyttelse i Storbritannia er tilstrekkelig eller ikke, og data kan trygt overføres dit, og bringe dem i tråd med det siste EU-domstolsavgjørelser og svar på bekymringer fra European Data Protection Board (EDPB) i sin siste tid meninger.

EDPB mener at britisk massetilgangspraksis, videreoverføring og dets internasjonale avtaler må avklares ytterligere. Resolusjonen slår fast at dersom implementeringsvedtakene blir vedtatt uten endringer, bør de nasjonale databeskyttelsesmyndighetene suspendere overføring av personopplysninger til Storbritannia når vilkårlig tilgang til personopplysninger er mulig.

Før avstemningen, parlamentsmedlemmer debattert Storbritannias tilstrekkelige beslutning og "Schrems II" -oppløsningen på datastrømmer mellom EU og USA. Flere politiske grupper understreket behovet for sterke datarettigheter i Europa og farene ved masseovervåking, med andre som hevdet at Storbritannia har et høyt nivå av databeskyttelse, og at beslutninger om tilstrekkelighet hjelper bedrifter og legger til rette for grenseoverskridende forebygging av kriminalitet.

Unntak for nasjonal sikkerhet og innvandring

Resolusjonen sier at Storbritannias grunnleggende rammeverk for databeskyttelse er lik EUs, men gir bekymring for implementeringen. Spesielt inneholder det britiske regimet unntak innen nasjonal sikkerhet og innvandring, som nå også gjelder EU-borgere som ønsker å bli eller bosette seg i Storbritannia. Gjeldende britisk lovgivning tillater også tilgang til og oppbevaring av massedata uten at en person er mistenkt for å ha begått en forbrytelse, og EU-domstolen har funnet at vilkårlig tilgang er uforenlig med Generell databeskyttelsesforskrift (GDPR), advarer teksten.

Til slutt understreker MEP-er at bestemmelser om metadata (eller "sekundære data") ikke gjenspeiler den sensitive dataen til slike data, og er derfor misvisende. Selv om parlamentet motsetter seg kommisjonens utkast til gjennomføringsrettsakter som gir tilstrekkelige avgjørelser om data av disse grunner, ønsker parlamentsmedlemmer nylige lovendringer som gir innbyggerne tilgang til rettslig oppreisning av dataavgjørelser og detaljerte tilsynsrapporter som er tilgjengelige for avlytting av data av nasjonale sikkerhetsgrunner.

Annonse

Tredjeland og videreoverføring

MEPer bekymrer seg også for videre dataoverføring. Storbritannias datadelingsavtaler med USA betyr at EU-borgernes data kan deles over Atlanterhavet, til tross for nylig kjennelser fra EU-domstolen som fant amerikansk praksis for tilgang til og lagring av massedata uforenlig med GDPR. Også Storbritannias søknad om å bli med i det omfattende og progressive trans-stillehavspartnerskapet (CPTPP) kan ha implikasjoner for datastrømmen til land som ikke har en tilstrekkelig beslutning fra EU.

Stortinget oppfordrer kommisjonen og de britiske myndighetene til å ta opp alle disse spørsmålene og insisterer på at det ikke skal gis noen tilstrekkelig beslutning. MEP-er spesifiserer at ikke-spioneringsavtaler mellom medlemsland og Storbritannia kan bidra til å løse saker.

Neste trinn

Kommisjonen forventes å ta stilling til Storbritannias databeskyttelse og videreføring av dataoverføring over kanalen i løpet av de kommende månedene. Under henvendelse til plenumet før avstemningen understreket justiskommissær Didier Reynders at Storbritannias nåværende lovgivning er veldig lik EUs. Imidlertid er fremtidig avvik mulig, og dette er grunnen til at tilstrekkelig avgjørelsens fireårige solnedgangsklausul er svært nødvendig, påpekte han.

Mer informasjon