EU-Domstolen har vendt tommelfingeren nedad til en påtænkt aftale mellem Canada og EU om overførsel og behandling af passagerlisteoplysninger, da den ikke er forenelig med bestemmelser i EU traktater og EU's Charter om grundlæggende rettigheder.
EU-Domstolens udtalelse
Ifølge EU-Domstolen var den påtænkte aftale mellem Canada og EU ikke i overensstemmelse med bestemmelser i EU-traktater og EU's Charter om grundlæggende rettigheder, nærmere bestemt retten til beskyttelse af personoplysninger. En af de centrale grunde var, at den påtænkte aftale indebar en stor risiko for, at der blev overført og behandlet flere personoplysninger, end hvad der var nødvendigt for at opfylde aftalens formål – nemlig at forebygge og undgå terror og grænseoverskridende kriminalitet. EU-Domstolen anlagde i den forbindelse en streng proportionalitetsvurdering, og fastslog, at aftalen i princippet indebar en krænkelse af passagerernes ret til beskyttelse af personoplysninger.
Krav til aftalen for at sikre overholdelse af traktaterne og EU's Charter
Selv om EU-Domstolen underkendte aftalens indhold, valgte EU-Domstolen at opregne en række krav, som aftalen skal opfylde for at være forenelig med traktaterne, herunder at:
- Aftalen klart og præcist skal fastlægge de passagerlisteoplysninger, der skal overføres fra EU til Canada.
- De modeller og kriterier, der anvendes i forbindelse med den automatiserede behandling af passagerlisteoplysninger, skal være specifikke, pålidelige og ikke-diskriminerende.
- De anvendte databaser skal indskrænkes til databaser, som Canada fører i forbindelse med bekæmpelsen af terrorisme og grov, grænseoverskridende kriminalitet.
- Det skal sikres, at tilsynet med de regler, der er fastsat i den påtænkte aftale, føres af en uafhængig tilsynsmyndighed.
Kromann Reumerts bemærkninger
EU-Kommissionen har godkendt Canada som sikkert tredjeland i forhold til en række nærmere afgrænsede områder, og der har tidligere været indgået en aftale mellem Canada og EU om udveksling af passagerlisteoplysninger. Denne aftale er dog nu udløbet, hvorfor den nye aftale, som EU-Domstolen har foretaget en vurdering af, var tiltænkt som afløseren.
EU-Domstolens udtalelse viser, at forebyggelse i forhold til terror og grænseoverskridende kriminalitet uden tvivl udgør et legitimt formål for udveksling af personoplysninger, men overførsel og behandling af personoplysninger skal begrænses til, hvad der kan anses for nødvendigt og proportionalt for at opfylde de konkrete formål. Hvis det ikke sikres, at overførslen og behandlingen af passagerlisteoplysninger er tilstrækkeligt afgrænset – i dette tilfælde gennem aftalen mellem Canada og EU – vil behandlingen være for indgribende og dermed i strid med traktaterne og EU's Charter.
Læs EU-Domstolens udtalelse
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
-medium.jpg)
-medium.jpg)
