European e-Justice Strategy

6.6.2009 Europeiska SV unionens officiella tidning C 128/13

Yttrande från Europeiska datatillsynsmannen om meddelandet från kommissionen till rådet, Europaparlamentet och Europeiska ekonomiska och sociala kommittén – Mot en europeisk strategi för e-juridik

(2009/C 128/02)

med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 286, — att inrätta ett europeiskt gränssnitt (e-juridikportalen),

med beaktande av Europeiska unionens stadga om de grund­ — att skapa förutsättningar för länkning mellan flera läggande rättigheterna, särskilt artikel 8, register, t.ex. kriminalregister, register för insolvensförfaranden, handels- och företagsregister och fastighetsregister, med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och — att inleda förberedelserna inför användningen av infor­ om det fria flödet av sådana uppgifter ( 1 ), mations- och kommunikationsteknik för det europeiska betalningsföreläggandet,

med beaktande av Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för — att förbättra användningen av videokonferensteknik vid enskilda då gemenskapsinstitutionerna och gemenskapsorganen gränsöverskridande förfaranden, särskilt när det gäller behandlar personuppgifter och om den fria rörligheten för så­ bevisupptagning, dana uppgifter ( 2 ), särskilt artikel 41.

— att utforma stödverktyg för översättning och tolkning. HÄRIGENOM FRAMFÖRS FÖLJANDE.

5. Sedan dess har arbetet med e-juridiken fortsatt i jämn takt. I. INLEDNING Enligt kommissionen måste det i detta sammanhang under arbetets gång sörjas för att operativa projekt och decent­

1. Den 30 maj antogs meddelandet från kommissionen till raliserade strukturer prioriteras, med samordning på euro­ rådet, Europaparlamentet och Europeiska ekonomiska och peisk nivå, varvid befintliga rättsliga instrument bör använ­ sociala kommittén – Mot en europeisk strategi för e-juridik das och IT-verktyg utnyttjas för att effektivisera dem. Även (nedan kallat meddelandet). Europeiska datatillsynsmannen Europaparlamentet har uttryckt sitt stöd för e-juridikpro­ lämnar detta yttrande i enlighet med artikel 41 i förord­ jektet ( 4 ). ning (EG) nr 45/2001.

6. Såväl på det civilrättsliga som det straffrättsliga området

2. Syftet med meddelandet är att föreslå en strategi för e- har kommissionen konsekvent stött användning av modern juridik som är tänkt att stärka medborgarnas förtroende informationsteknik. Detta ledde fram till instrument som för det europeiska området med rättvisa. E-juridikens hu­ det europeiska betalningsföreläggandet. Kommissionen har vudsyfte bör vara att se till att rättvisa skipas på ett effek­ alltsedan 2003 förvaltat portalen för det europeiska rätts­ tivare sätt i hela Europa till förmån för medborgarna. Ge­ liga nätverket på privaträttens område som medborgarna nom EU:s insatser bör medborgarna få tillgång till infor­ nu har tillgång till på 22 olika språk. Kommissionen har mation utan att hindras av språkliga, kulturella eller rätts­ även utformat och tagit fram den europeiska rättsliga atla­ liga hinder som härrör från mångfalden av system. Till sen. Dessa verktyg förebådar en kommande europeisk ram meddelandet har fogats ett utkast till handlingsplan och för e-juridik. På det straffrättsliga området har kommissio­ tidsplan för de olika projekten. nen arbetat på ett verktyg som ska gör det möjligt att utväxla uppgifter i medlemsstaternas kriminalregister ( 5 ). Inte bara kommissionen utan även Eurojust har utvecklat säkra kommunikationssystem med de nationella myndighe­

3. I detta yttrande lämnar datatillsynsmannen synpunkter på terna. meddelandet i fråga om behandling av personuppgifter, integritetsskyddet i sektorn för elektroniska kommunikatio­ ( 3 ) Dok. 10393/07 JURINFO 21. ner och om det fria flödet av uppgifter. ( 4 ) Se utkastet till betänkande från Europaparlamentets utskott för rätts­ liga frågor. ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 5 ) Se särskilt det nedan nämnda europeiska informationssystemet för ( 2 ) EGT L 8, 12.1.2001, s. 1. utbyte av uppgifter ur kriminalregister (Ecrissystemet). C 128/14 SV Europeiska unionens officiella tidning 6.6.2009

7. E-juridiken är avsedd att ge många möjligheter under de 10. Meddelandet har nära anknytning till förslaget till rådets kommande åren till ett europeiskt rättsligt område som har beslut om inrättande av det europeiska informationssyste­ en mer konkret innebörd för medborgarna. För att skapa met för utbyte av uppgifter ur kriminalregister (Ecris). Den en övergripande strategi på detta viktiga område antog 16 september 2008 antog Europeiska datatillsynsmannen kommissionen detta meddelande om e-juridik. I meddelan­ ett yttrande om detta förslag ( 7 ). Han stödde förslaget, för­ det fastställs objektiva kriterier för fastställande av utsatt att ett antal överväganden beaktades. Han framhöll prioriteringar, särskilt för framtida projekt på europeisk särskilt att nya dataskyddsgarantier bör kompensera för nivå, för konkreta resultat inom rimlig tid. avsaknaden för närvarande av en heltäckande rättslig ram för dataskydd vid samarbetet mellan polis och rättsliga myndigheter. Han betonade därför behovet av effektiv sam­ ordning av datatillsynen i systemet, vilket omfattar med­ 8. Ett arbetsdokument från kommissionens avdelningar, ett lemsstaternas myndigheter och kommissionen i egenskap dokument som åtföljer meddelandet och innehåller en av den som tillhandahåller den gemensamma kommunika­ sammanfattning av konsekvensbedömningen ger också tionsinfrastrukturen. viss bakgrundsinformation ( 6 ). Rapporten om konsekvens­ bedömningen har utarbetats med beaktande av synpunk­ terna från medlemsstaterna, de rättsliga myndigheterna, rättsutövarna, medborgarna och företagen. Inget samråd 11. Några rekommendationer i det yttrandet som förtjänar att med Europeiska datatillsynsmannen förekom. I rapporten erinras om är följande: om konsekvensbedömningen förordas ett politiskt alterna­ tiv där en EU-dimension kombineras med nationell behö­ righet för att lösa problemen. Det är detta politiska alter­ — Det bör finnas en hänvisning till att en hög nivå av nativ som valts i meddelandet. Strategin ska inriktas på dataskydd är en förutsättning för de genomförandeåt­ användning av videokonferenser; upprättande av en e-juri­ gärder som ska antas. dikportal, förbättrade översättningsmöjligheter genom ut­ veckling av automatiska elektroniska översättningshjälpme­ del, förbättring av kommunikationen mellan rättsliga myn­ digheter, ökad sammankoppling av nationella register och — För ökad rättssäkerhet bör dels kommissionens ansvar elektroniska verktyg för EU-förfaranden (t.ex. det euro­ för den gemensamma kommunikationsinfrastrukturen i peiska betalningsföreläggandet). systemet, dels tillämpligheten för förordning (EG) nr 45/2001 klargöras i texten.

9. Datatillsynsmannen stöder inriktningen på dessa åtgärder. Han stöder generellt ett heltäckande upplägg för e-juridi­ — Kommissionen – och inte medlemsstaterna – bör även ken. Han instämmer därför i det tredelade behovet att ansvara för anslutningsprogramvaran för att effektivi­ förbättra tillgången till rättvisa, samarbetet mellan euro­ sera utbytet och möjliggöra bättre tillsyn av systemet. peiska rättsliga myndigheter och själva rättssystemets effek­ tivitet. Detta upplägg påverkar därigenom ett antal institu­ tioner och enskilda: — Användningen av automatisk översättning bör vara klart definierad och begränsad för att gynna den öm­ sesidiga förståelsen av brott utan att försämra kvaliteten — Medlemsstaterna som har huvudansvaret för effektiva på den överförda informationen. och trovärdiga rättssystem.

12. Dessa rekommendationer är fortfarande belysande för det — Europeiska kommissionen, i egenskap av fördragens sammanhang i vilket meddelandet kommer att analyseras. väktare. 6.6.2009 Europeiska SV unionens officiella tidning C 128/15 parterna och domstolarna samt inrättandet av fullständigt emellertid inte helt tillfredsställande. I synnerhet omfattar elektroniska förfaranden. Det omfattar även sådana euro­ rambeslutet endast polisuppgifter och rättsliga uppgifter peiska projekt som användningen av elektroniska medel för som utbyts mellan medlemsstaterna, EU-myndigheter och upptagning av rättegångsförhandlingar samt projekt för in­ EU-system och innefattar inte inhemska uppgifter. Vidare formationsutbyte eller sammankoppling. innehåller det antagna rambeslutet ingen skyldighet att skilja mellan olika kategorier av registrerade personer, så­ som misstänkta personer, brottslingar, vittnen och offer, för att säkerställa att deras uppgifter skyddas på lämpligt sätt. Det innebär ingen fullständig överensstämmelse med 14. Även om tillämpningsområdet är mycket vitt, har Euro­ direktiv 95/46/EG, särskilt vad avser att begränsa de syften peiska datatillsynsmannen noterat att det kommer att fin­ för vilka personuppgifter får behandlas ytterligare. Inte hel­ nas information om straffrättsliga förfaranden och privat­ ler föreskriver det inrättandet av en oberoende grupp av rättsliga system men inte om förvaltningsrättsliga system. berörda nationella dataskyddsmyndigheter och EU- Det kommer dessutom att finnas en länk till en straffrätts­ dataskyddsmyndigheter, vilken skulle säkerställa såväl lig och en civilrättslig atlas men inte till en förvaltnings­ bättre samordning mellan dataskyddsmyndigheterna som rättslig atlas, även om det skulle vara bättre för medborgare ett betydande bidrag till den enhetliga tillämpningen av och företag att ha tillgång till förvaltningsrättsliga system, rambeslutet. dvs. förvaltningsrätt och klagomålsförfaranden. Det bör även finnas en länk till sammanslutningen av de högsta förvaltningsdomstolarna. Dessa tillägg skulle göra det lät­ tare för medborgarna att hitta vägen i den snårskog som förvaltningsrätten med alla sina domstolar ofta utgör och 18. Detta torde innebära att det i ett sammanhang där många på så sätt bli mer välinformerade om de förvaltningsrätts­ insatser görs för att utveckla gemensamma system för liga systemen. gränsöverskridande utbyte av personuppgifter fortfarande finns skiljaktigheter i fråga om reglerna för uppgiftsbehand­ ling och för medborgarnas utövande av sina rättigheter i olika EU-länder. 15. Europeiska datatillsynsmannen rekommenderar därför att förvaltningsrättsliga förfaranden ska ingå i e-juridiken. Som en del av denna nya aspekt bör e-juridikprojekt lan­ seras för att synliggöra reglerna för dataskydd samt natio­ nella dataskyddsmyndigheter, särskilt i förbindelse med så­ 19. Europeiska datatillsynsmannen erinrar ånyo om att säker­ dana data som behandlas inom ramen för e-juridik. Detta ställandet av en hög dataskyddsnivå inom polissamarbete vore i linje med det s.k. Londoninitiativet, vilket lanserades och rättsligt samarbete samt överensstämmelse med direk­ av dataskyddsmyndigheterna i november 2006 och vilket tiv 95/46/EG utgör ett nödvändigt komplement till andra syftar till ”Att förmedla uppgiftsskydd och göra det mer införda eller påtänkta åtgärder för att underlätta det gräns­ effektivt”. överskridande utbytet av personuppgifter som ett led i brottsbekämpningen. Detta bottnar inte endast i medbor­ garens fundamentala rätt till personuppgiftsskydd utan även i de brottsbekämpande myndigheternas behov av att säkerställa kvaliteten på de uppgifter som utbyts - såsom IV. DET NYA RAMBESLUTET OM DATASKYDD INOM RA­ bekräftas i meddelandets bilaga när det gäller samman­ kopplingen av kriminalregister -, förtroende mellan myn­ digheterna i olika länder samt rättslig giltighet för de bevis 16. Med tanke på det ökande utbyte av personuppgifter mellan som samlas in i ett gränsöverskridande sammanhang. rättsliga myndigheter som förutses i meddelandet framstår de tillämpliga rättsliga dataskyddsramarna som allt vikti­ gare. I sammanhanget noterar Europeiska datatillsynsman­ nen att Europeiska unionens råd - tre år efter det ursprung­ liga kommissionsförslaget - den 27 november 2008 antog 20. Europeiska datatillsynsmannen uppmanar därför EU-insti­ ett rambeslut om skydd av personuppgifter som behandlas tutionerna att särskilt beakta dessa aspekter inte endast vid inom ramen för polissamarbete och straffrättsligt samar­ genomförandet av de åtgärder som avses i meddelandet bete ( 8 ). Denna nya rättsakt kommer att tillhandahålla ge­ utan även inför inledandet snarast möjligt av reflektioner nerella rättsliga ramar för dataskydd i frågor som rör den om ytterligare förbättringar av de rättsliga ramarna för tredje pelaren, jämte bestämmelserna om dataskydd i frå­ dataskydd inom brottsbekämpning. gor som rör den första pelaren i direktiv 95/46/EG. E-juridikverktyg på europeisk nivå inom polissamarbete och rättsligt samarbete. Den datas­ kyddsnivå som har uppnåtts i den slutgiltiga texten är 21. Europeiska datatillsynsmannen inser att utbytet av person­ uppgifter utgör en viktig del av inrättandet av ett område ( 8 ) Ännu ej offentliggjort i EUT. med frihet, säkerhet och rättvisa och stöder därför förslaget C 128/16 SV Europeiska unionens officiella tidning 6.6.2009 till strategi för e-juridik samtidigt som han framhåller vik­ ligen ska beakta principen om ändamålsbegränsning, och ten av dataskydd i detta sammanhang. Respekten för data­ dessa bör konstrueras enligt dataskyddsnormer (dvs. att skydd är förvisso inte endast en rättslig skyldighet utan är skydd av privatlivet ska ingå som en del av utformningen, även av avgörande betydelse för de planerade systemens s.k. privacy by design). Varje form av interaktion mellan olika framgång, exempelvis när det gäller att säkerställa kvalite­ system bör dokumenteras grundligen. Interoperabilitet bör ten på de uppgifter som överförs. Detta gäller såväl för aldrig leda till en situation där en myndighet som inte har institutioner och organ när de behandlar personuppgifter rätt att få tillgång till eller använda vissa uppgifter kan få som när nya strategier utarbetas. Regler och principer bör tillgång till dessa via ett annat informationssystem. Euro­ tillämpas och följas i praktiken och särskilt beaktas vid peiska datatillsynsmannen vill återigen betona att interope­ utformningen och konstruktionen av informationssystem. rabilitet inte i sig kan rättfärdiga ett frångående av princi­ Integritetsskydd och dataskydd är i sig nyckelfaktorer för pen om ändamålsbegränsning ( 11 ). ett framgångsrikt, välfungerande och balanserat informa­ tionssamhälle. Det är därför meningsfullt att i ett så tidigt skede som möjligt investera i dessa faktorer.

25. En annan avgörande punkt är vidare att se till att det förstärkta, gränsöverskridande utbytet av personuppgifter åtföljs av bättre övervakning från och samarbete mellan 22. Europeiska datatillsynsmannen betonar i sammanhanget att dataskyddsmyndigheterna. Europeiska datatillsynsmannen meddelandet inte föreskriver någon central europeisk data­ har redan i sitt yttrande av den 29 maj 2006 om rambe­ bas. Han noterar med tillfredsställelse att man föredrar de­ slutet om utbyte av uppgifter ur kriminalregistret ( 12 ) fram­ centraliserade strukturer. Europeiska datatillsynsmannen hållit att det föreslagna rambeslutet inte bara bör ta upp erinrar om sina yttranden om Ecris ( 9 ) och Prüm-initiati­ samarbetet mellan centrala myndigheter utan även samar­ vet ( 10 ). I sitt yttrande om Ecris hävdade han att man med betet mellan diverse behöriga dataskyddsmyndigheter. en decentraliserad struktur undviker ytterligare duplicering Detta har sedermera fått än större vikt, eftersom förhand­ av personuppgifter i en central databas. I sitt yttrande om lingarna om det nyligen antagna rambeslutet om skydd av Prüm-initiativet förespråkade han att man vederbörligen personuppgifter som behandlas inom ramen för polissam­ ska beakta systemets omfattning när man diskuterar sam­ arbete och rättsligt samarbete ( 13 ) har lett till att man stru­ mankoppling av databaser. Det bör utformas särskilda for­ kit bestämmelsen om inrättande av en arbetsgrupp där mat för förmedling av uppgifter, såsom begäran online om man samlar EU-dataskyddsmyndigheter och samordnar de­ tillgång till kriminalregister, som även beaktar språkliga ras verksamhet med avseende på uppgiftsbehandling inom skillnader, och de utbytta uppgifternas korrekthet bör kont­ ramen för polissamarbete och rättsligt samarbete. I syfte att rolleras ständigt. Dessa aspekter bör även beaktas i sam­ säkerställa en effektiv övervakning samt god kvalitet på det band med initiativ som går tillbaka på e-juridikstrategin. gränsöverskridande utbytet av uppgifter från kriminalregist­ ren bör det inrättas mekanismer för effektiv samordning mellan dataskyddsmyndigheter ( 14 ). Dessa mekanismer bör även beakta Europeiska datatillsynsmannens tillsynsbefogenhet i fråga om s-Testa-infrastruktur ( 15 ). E-juridikverktyg kan stödja dessa mekanismer, som kan utformas i nära samarbete med dataskyddsmyndigheterna. 23. Europeiska kommissionen har för avsikt att i nära sam­ arbete med medlemsstaterna och andra partner bidra till att stärka och utveckla e-juridikverktyg på europeisk nivå. Samtidigt som kommissionen stöder medlemsstaternas an­ strängningar kommer den att på egen hand ta fram ett antal datorverktyg för att öka systemens interoperabilitet, underlätta allmänhetens tillgång till rättsväsendet och kom­ 26. I punkt 4.2.1 i meddelandet påpekas det att det är viktigt munikationen mellan rättsliga myndigheter samt åstad­ att utbytet av uppgifter från kriminalregistren utvidgas till komma betydande skalfördelar på europeisk nivå. När det att omfatta mer än det rättsliga samarbetet och även an­ gäller interoperabiliteten för den programvara som med­ vänds för andra syften, t.ex. i fråga om tillgång till vissa lemsstaterna använder, måste inte samtliga medlemsstater befattningar. Europeiska datatillsynsmannen betonar att nödvändigtvis använda samma programvara – även om varje behandling av personuppgifter i andra syften än de detta är det mest praktiska alternativet – men denna måste för vilka uppgifterna har samlats in bör respektera de sär­ vara fullt interoperabel. skilda villkor som anges i tillämplig dataskyddslagstiftning. I synnerhet bör behandling av personuppgifter i andra syf­ ten endast tillåtas om detta är nödvändigt för 6.6.2009 Europeiska SV unionens officiella tidning C 128/17 att söka uppnå intressen som anges i gemenskapens slår att ta hänsyn till denna rekommendation i de åtgärder dataskyddslagstiftning ( 16 ) och under förutsättning att de som vidtas enligt meddelandet. föreskrivs genom lagstiftningsåtgärder.

30. Kommissionen vill upprätta en databas över rättstolkar och 27. När det gäller sammankopplingen av kriminalregister anges översättare så att kvaliteten på rättstolkningen och över­ det i meddelandet att som en del av förberedelserna inför sättningen förbättras. Europeiska datatillsynsmannen stöder ikraftträdandet av ramdirektivet om utbyte av uppgifter ur detta syfte men erinrar om att denna databas kommer att kriminalregister kommer kommissionen att inleda två ge­ underställas relevant dataskyddslagstiftning. Framför allt nomförbarhetsstudier för att organisera projektets vidareut­ om databasen skulle innehålla utvärderingsuppgifter om veckling och utvidga informationsutbytet till att också om­ översättarnas prestationer bör den först kontrolleras av fatta tredjelandsmedborgare som fällts för brott. Under behöriga dataskyddsmyndigheter. 2009 kommer kommissionen att ställa programvara till medlemsstaternas förfogande som ska göra att alla krimi­ nalregister snabbt kan ingå i informationsutbytet. I kombi­ nation med s-Testa-systemet för informationsutbyte kom­ mer detta referenssystem att medföra skalfördelar, eftersom Mot en europeisk handlingsplan för e-juridik medlemsstaterna inte behöver ägna sig åt eget utvecklings­ arbete. Det tekniska genomförandet av projektet förenklas 31. I punkt 5 i meddelandet anges det att ansvaret måste också på detta sätt. tydligt fördelas mellan kommissionen, medlemsstaterna och de andra aktörerna i det rättsliga samarbetet. Kommis­ sionen kommer att ta på sig en allmän samordningsroll och främja utbytet av bästa praxis och kommer att utar­ beta, upprätta och samordna uppgifterna i e-juridikporta­ 28. Europeiska datatillsynsmannen välkomnar i detta avseende len. Dessutom kommer kommissionen att fortsätta att ar­ utnyttjandet av s-Testa-infrastrukturen som har visat sig beta med att koppla samman kriminalregistren och ta på vara ett pålitligt system för utbyte av uppgifter och rekom­ sig det direkta ansvaret för nätverket på civilrättens område menderar att de statistikuppgifter som avser de planerade och stödja det rättsliga nätverket på straffrättens område. systemen för uppgiftsutbyte bör definieras mer i detalj med Medlemsstaterna måste uppdatera de uppgifter om sina vederbörlig hänsyn till behovet av att säkerställa att rättssystem som återfinns i e-juridikens webbplats. Andra dataskyddet övervakas. Till exempel kan statistikuppgifter aktörer är de civil- och straffrättsliga nätverken och Euro­ uttryckligen omfatta sådana faktorer som antalet ansök­ just. De kommer att utveckla de verktyg som är nödvän­ ningar om tillgång till och rättelse av personuppgifter, upp­ diga för ett effektivare rättsligt samarbete, särskilt verktyg dateringsprocessens längd och fullständighet, de personers för automatisk översättning och ett säkert utbytessystem i ställning som har tillgång till dessa uppgifter samt fall av nära kontakt med kommissionen. Ett utkast till en hand­ brott mot säkerheten. Vidare bör statistikuppgifter och rap­ lingsplan och en tidtabell för de olika projekten bifogas porter baserade på dessa uppgifter göras tillgängliga fullt ut meddelandet. för de behöriga dataskyddsmyndigheterna.

32. Europeiska datatillsynsmannen understryker i detta sam­ Automatisk översättning och databas över översättare manhang att i Ecris-systemet å ena sidan har ingen central europeisk databas upprättats och det planeras ingen direkt­ 29. Användningen av automatisk översättning är ett använd­ åtkomst till sådana databaser som innehåller kriminalregis­ bart instrument och kommer troligen att gynna den öm­ ter i andra medlemsstater, medan å den andra sidan ansva­ sesidiga förståelsen mellan relevanta aktörer i medlemssta­ ret på nationell nivå för korrekt information har centrali­ terna. Emellertid bör inte användningen av automatisk serats till medlemsstaternas centrala myndigheter. Inom översättning resultera i att kvaliteten på de utbytta upp­ denna mekanism ansvarar medlemsstaterna för driften av gifterna försämras, särskilt när dessa uppgifter används för de nationella databaserna och för att utbytet sker effektivt. att fatta beslut som har rättsliga verkningar för de berörda Det är oklart om de ansvarar för anslutningsprogramvaran personerna. Europeiska datatillsynsmannen påpekar att det eller inte. Kommissionen kommer att förse medlemssta­ är viktigt att klart definiera och begränsa användningen av terna med programvara som utformats så att uppgifter automatisk översättning. Användningen av automatisk från alla kriminalregister kan utbytas inom en kort frist. översättning för att överföra uppgifter som inte har för­ Referenssystemet kommer att kombineras med använd­ översatts korrekt, såsom ytterligare kommentarer eller spe­ ningen av s-Testa för informationsutbyte. cifikationer avseende ett enskilt fall, kommer sannolikt att påverka kvaliteten på de överförda uppgifterna – och såle­ des de beslut som fattas på grundval av dessa – och bör i princip uteslutas ( 17 ). Europeiska datatillsynsmannen före­

33. Europeiska datatillsynsmannen förstår också att i samband ( 16 ) Se särskilt artikel 13 i direktiv 95/46/EG och artikel 20 i förordning med analoga e-juridikinitiativ skulle liknande system kunna nr 45/2001. ( 17 ) Se punkterna 39 och 40 i Europeiska datatillsynsmannens yttran­ genomföras och kommissionen kommer att ansvara för den om Ecris. den gemensamma infrastrukturen, även om detta inte klart C 128/18 SV Europeiska unionens officiella tidning 6.6.2009 anges i meddelandet. Datatillsynsmannen föreslår att detta marknaden (IMI) ( 18 ), är det mycket viktigt att se till att ansvar av rättssäkerhetsskäl förtydligas för de åtgärder som ansvaret för att dataskyddsreglerna följs säkerställs på ett härrör från meddelandet. effektivt och problemfritt sätt. E-juridikprojekt 38. I grunden kräver detta å ena sidan att ansvaret för behand­ lingen av personuppgifter inom dessa system är klart defi­ 34. Bilagan innehåller en rad projekt som ska utvecklas under nierat och fördelat; å andra sidan att det fastställs lämpliga de kommande fem åren. Det första projektet, utveckling av samordningsmekanismer – särskilt för övervakning – varje sidor om e-juridik, avser e-juridikportalen. Åtgärden kräver gång detta är nödvändigt. en genomförbarhetsstudie och att portalen utvecklas. Där­ utöver behöver man införa metoder för handhavande och tillhandahållande av information på alla EU-språk på Inter­ net. Det andra och det tredje projektet avser sammankopp­ lingen av kriminalregister. Projekt 2 gäller sammankopp­ ling av nationella kriminalregister. Projekt 3 avser upprät­ 39. Användningen av ny teknik utgör en av hörnstenarna i etandet av en europeisk förteckning över dömda tredjelands­ juridikinitiativet: sammankoppling av nationella register, medborgare utöver en genomförbarhetsstudie och framläg­ utveckling av elektroniska signaturer, säkra nätverk, virtu­ gandet av ett förslag till rättsakt. Datatillsynsmannen note­ ellt utrymme för informationsutbyte och utökad använd­ rar att sistnämnda projekt inte längre nämns i kommissio­ ning av videokonferenser kommer att ingå som väsentliga nens arbetsprogram och undrar om detta avspeglar en änd­ delar av e-juridikinitiativet under de kommande åren. ring i kommissionens planerade projekt eller endast ett uppskjutande av detta specifika projekt.

40. I detta sammanhang är det mycket viktigt att dataskydds­ frågor beaktas så tidigt som möjligt och införlivas i de 35. I meddelandet förtecknas också tre projekt på området för planerade verktygens struktur. Framför allt är såväl syste­ elektroniska utbyten och tre projekt på området för över­ mets uppbyggnad som genomförandet av lämpliga säker­ sättningsstöd. Ett pilotprojekt kommer att inledas om att hetsåtgärder särskilt viktiga. Detta privacy by design -upplägg successivt upprätta en komparativ flerspråkig juridisk vo­ skulle medge att det i relevanta e-juridikinitiativ föreskrivs kabulär. Andra relevanta projekt avser upprättandet av dy­ en effektiv hantering av personuppgifter och samtidigt ga­ namiska formulär som ska åtfölja EU-rättsakterna liksom rantera att dataskyddsprinciperna följs och att uppgiftsut­ främjandet av de rättsliga myndigheternas utnyttjande av bytet mellan olika myndigheter är säkert. videokonferenser. Som en del av e-juridikforumet kommer slutligen årsmöten att hållas om e-juridikfrågor och rätts­ tillämpare kommer att utbildas i rättsligt samarbete. Euro­ peiska datatillsynsmannen föreslår att man vid sådana mö­ ten och utbildningar ägnar tillräcklig uppmärksamhet åt lagstiftning och praxis i fråga om dataskydd. 41. Europeiska datatillsynsmannen understryker också att tek­ niska verktyg bör användas, inte bara för att säkerställa informationsutbytet, utan också för att förstärka de berörda personernas rättigheter. I detta avseende välkomnar Euro­ peiska datatillsynsmannen att meddelandet hänvisar till medborgarnas möjlighet att begära utdrag ur kriminalre­ 36. Bilagan innehåller därför en lång rad europeiska verktyg gistret på valfritt språk ( 19 ). När det gäller denna fråga erin­ som syftar till att förenkla informationsutbytet mellan ak­ rar datatillsynsmannen om att han i sitt yttrande om kom­ törer i olika medlemsstater. Bland dessa verktyg spelar e- missionens förslag att utbyta uppgifter ur kriminalregistren juridikportalen, som kommissionen huvudsakligen ska an­ välkomnade möjligheten för den berörda personen att be­ svara för, en viktig roll. gära fram sina personliga uppgifter ur kriminalregistret av den centrala myndigheten i en medlemsstat, förutsatt att personen i fråga är eller har varit bosatt, eller är eller har varit medborgare i den anmodade eller den anmodande medlemsstaten. Tanken på att använda den myndighet som befinner sig närmast den berörda personen som en 37. En egenskap som är gemensam för många av dessa verktyg enda kontaktpunkt framfördes också av datatillsynsmannen är att information, och personuppgifter, kommer att utby­ i samband med samordningen av socialförsäkringssys­ tas och handläggas av olika aktörer både på nationell nivå temen. Europeiska datatillsynsmannen uppmanar därför och EU-nivå vilka omfattas av de dataskyddsskyldigheter kommissionen att fortsätta på samma väg och främja tek­ och de tillsynsmyndigheter som inrättas genom direktiv niska verktyg – framför allt åtkomst via Internet – så att 95/46/EG eller förordning (EG) nr 45/2001. I detta avse­ ende, och som Europeiska datatillsynsmannen redan klar­ ( 18 ) EUT C 270, 25.10.2008, s. 1. gjort i sitt yttrande om informationssystemet för den inre ( 19 ) Se punkt 6 i meddelandet. 6.6.2009 Europeiska SV unionens officiella tidning C 128/19 medborgarna får bättre kontroll över sina personuppgifter — Fördela ansvaret tydligt mellan alla aktörer som be­ även när de flyttar mellan olika medlemsstater. handlar personuppgifter inom de planerade systemen och tillhandahålla mekanismer för en effektiv samord­ ning mellan dataskyddsmyndigheterna. VI. SLUTSATSER

42. Europeiska datatillsynsmannen stöder det nuvarande försla­ — Se till att behandlingen av personuppgifter för andra get att upprätta e-juridiken och rekommenderar att föl­ syften än de som de samlades in för bör respektera jande kommentarer i detta yttrande beaktas: de specifika villkor som fastställts i den tillämpliga da­ taskyddslagstiftningen. — Beakta det nya rambeslutet om skydd för personupp­ — Klart definiera och begränsa användningen av automa­ gifter på området för polissamarbete och straffrättsligt tiska översättningar för att främja en ömsesidig förstå­ samarbete – inklusive dess brister – inte bara vid ge­ else av brotten utan att det påverkar kvaliteten på över­ nomförandet av de planerade åtgärderna enligt medde­ lämnad information. landet utan också i syfte att så snart som möjligt inleda en planering av ytterligare förbättringar av den rättsliga ramen för dataskydd i brottsbekämpningen. — Klargör kommissionens ansvar för gemensamma infra­ strukturer, t.ex. s-Testa. — Införliva administrativa förfaranden i e-juridiken. Som — När det gäller användningen av ny teknik se till att en del av denna nya faktor bör e-juridikprojekt inledas dataskyddsfrågor beaktas så tidigt som möjligt (privacy för att förbättra synligheten för dataskyddsreglerna och by design) och främja tekniska verktyg som ger medbor­ de nationella dataskyddsmyndigheterna, särskilt vad av­ garna möjlighet att bättre kontrollera sina personupp­ ser den typ av uppgifter som behandlas inom ramen gifter även om de flyttar mellan olika medlemsstater. för e-juridikprojekten. — Fortsätta att prioritera decentraliserade strukturer. Upprättat i Bryssel den 19 december 2008. — Säkerställa systemens sammankoppling och interopera­ Peter HUSTINX bilitet med vederbörligt beaktande av principen om ändamålsbegränsning. Europeiska datatillsynsmannen