(fra departementets EØS-notat, sist oppdatert 27.8.2025)

Sammendrag av innhold

I personvernforordningen kapittel V stilles særlige krav for overføring av personopplysninger til blant annet internasjonale organisasjoner. Den europeiske patentorganisasjonen er en internasjonal organisasjon bestående av alle EU-statene, EØS/EFTA-statene og blant annet Storbritannia, Tyrkia og Monaco.

Europakommisjonen (Kommisjonen) kan beslutte at en stat, et territorium, en sektor innad i en stat eller en internasjonal organisasjon har regler som ivaretar personvernet på en tilsvarende måte som land i EØS-området. Dette følger av personvernforordningen (GDPR) artikkel 45 nr. 1. Slike beslutninger kalles adekvansbeslutninger.

Med gjennomføringsbeslutning (EU) 2025/1382 slår Kommisjonen fast at Den europeiske patentorganisasjonen (EPO) har et tilstrekkelig beskyttelsesnivå for personopplysninger. Hvis innlemmet i EØS-avtalen, betyr dette at personopplysninger vil kunne overføres fra EØS-området til Den europeiske patentorganisasjonen uten ytterligere sikkerhetstiltak. Den europeiske patentorganisasjonen er den første internasjonale organisasjonen som har mottatt en beslutning om tilstrekkelig beskyttelsesnivå i medhold av personvernforordningen artikkel 45.

Av gjennomføringsbeslutningen fremgår blant annet at en medlemsstat skal underrette Kommisjonen (les: EØS EFTA-statene skal underrette EFTAs overvåkningsorgan ESA) om tilfeller der datatilsynsmyndigheten i medlemsstaten har utøvet sin myndighet etter personvernforordningen artikkel 58 i forbindelse med overføring av personopplysninger til Den europeiske patentorganisasjonen.

Videre fremgår blant annet at Kommisjonen kontinuerlig skal vurdere om Den europeiske patentorganisasjonen sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger. Kommisjonen skal minimum foreta en evaluering av beskyttelsesnivået hvert fjerde år. Hvis nødvendig, kan Kommisjonen treffe beslutning om å suspendere, endre eller oppheve beslutningen om at Den europeiske patentorganisasjonen har et tilstrekkelig beskyttelsesnivå for personopplysninger.
 

Merknader
Rettslige konsekvenser

Hvis innlemmet i EØS-avtalen, forutsetter ikke Kommisjonens adekvansbeslutning endringer i norsk rett.

Økonomiske og administrative konsekvenser

Kommisjonens adekvansbeslutning legger til rette for enklere overføring av personopplysninger fra Norge til Den europeiske pantentorganisasjonen. Norske selskaper og organisasjoner vil få nytte av beslutningen fordi overføring av personopplysninger til Den europeiske pantentorganisasjonen vil kunne skje uten å måtte gå veien om mer omfattende krav i personvernforordningen kapittel V. Dette antas å ville gi økonomiske og administrative besparelser for Patentstyret og næringslivet.

Sakkyndige instansers merknader

Rettsakten følger hurtigprosedyren og har derfor ikke vært behandlet i Spesialutvalget for kommunikasjoner.

Vurdering

Konklusjon

Rettsakten er EØS-relevant og akseptabel, og anbefales tatt inn i EØS-avtalens vedlegg XI uten at dette medfører behov for norsk tilpasningstekst.

Status

Gjennomføringsbeslutningen ble publisert i Official Journal 18. juli 2025, og er til vurdering i EØS- og EFTA-statene.