Beslutning 2000/518/EC, 2002/2/EC, 2003/490/EC, 2003/821/EC, 2004/411/EC, 2008/393/EC, 2010/146/EU, 2010/625/EU og 2011/61/EU, samt gjennomføringsavgjørelse 2012/484/EU og 2013/65/EU inneholder tilsvarende bestemmelser som artikkel 3 i Safe Harbor-avtalen. Disse kommisjonsbeslutningene gjelder for Norge, jf. personopplysningsforskriften § 6-1 første ledd, og kan benyttes av norske behandlingsansvarlige som grunnlag for overføring av personopplysninger til visse tredjeland.

Som en følge av EU-domstolens avgjørelse i sak C-362/14, har EU-kommisjonen besluttet endringer i de nevnte rettsaktene. Nærmere bestemt gjøres det endringer i artikkel 3 og artikkel 3a i beslutning 2000/518/EC, 2002/2/EC og 2003/490/EC, i artikkel 3 og artikkel 4 i beslutning 2003/821/EC, 2004/411/EC, 2008/393/EC, 2010/146/EU, 2010/625/EU og 2011/61/EU, samt i artikkel 2 og artikkel 3 i gjennomføringsavgjørelse 2012/484/EU og 2013/65/EU. Endringene innebærer at de nasjonale tilsynsmyndighetene nå står fritt til å vurdere og, midlertidig eller permanent, stanse overføringer av personopplysninger til hhv. Sveits, Canada, Argentina, Guernsey, Isle of Man, Jersey, Færøyene, Andorra, Israel, Uruguay og New Zealand dersom det vurderes som nødvendig for å beskytte enkeltpersoner. Kommisjonen skal løpende monitorere utviklingen i landenes lovgivning og praksis i den grad det kan påvirke adekvansbeslutningene, inkludert nasjonale myndigheters tilgang til opplysningene. Nasjonale tilsynsmyndigheter skal varsle Kommisjonen om eventuelle vedtak, hvorpå Kommisjonen vil videreformidle informasjonen til de øvrige medlemsstater.

Merknader

Rettslige konsekvenser
Rettsakten krever ikke lov- eller forskriftsendringer.

Sakkyndige instansers merknader
Rettsakten følger hurtigprosedyren, og behandles ikke i Spesialutvalget for kommunikasjoner. Ansvarlig departement finner rettsakten EØS-relevant og akseptabel.

Vurdering
Endringene innebærer at Datatilsynet vil ha full kompetanse til å føre tilsyn med og gripe inn overfor overføring av personopplysninger til Andorra, Argentina, Canada, Færøyene, Guernsey, Isle of Man, Israel, Jersey, New Zealand, Sveits og Uruguay i samsvar med Kommisjonens beslutninger om slike overføringer, dersom tilsynet vurderer det som nødvendig for å beskytte enkeltpersoner. Beslutningen vurderes ikke å endre de gjeldende og grunnleggende nasjonale reglene om behandling av personopplysninger. Beslutningen vurderes derimot å styrke Datatilsynets kompetanse for så vidt gjelder tilsyn med overføring av personopplysninger til de aktuelle tredjelandene.

Andre opplysninger
Beslutningen endrer følgende basis rettsakter: 2000/518/EC, 2002/2/EC, 2003/490/EC, 2003/821/EC, 2004/411/EC, 2008/393/EC, 2010/146/EU, 2010/625/EU, 2011/61/EU, 2012/484/EU og 2013/65/EU.

Status
Rettsakten følger hurtigprosedyren, og behandles ikke i Spesialutvalget for kommunikasjoner. Ansvarlig departement finner rettsakten EØS-relevant og akseptabel.