Cooperation in the field of taxation

20.4.2010 Europeiska SV unionens officiella tidning C 101/1

I

(Resolutioner, rekommendationer och yttranden)

YTTRANDEN

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen över förslaget till rådets direktiv om administrativt samarbete i fråga om beskattning

(2010/C 101/01)

EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA grund för förslaget ( 5 ). Beslut om denna rättsliga grund

YTTRANDE antas i enlighet med ett särskilt lagstiftningsförfarande. Det innebär att rådet enhälligt beslutar om ett förslag från kommissionen efter samråd med Europaparlamentet med beaktande av fördraget om Europeiska unionens funktions­ och Europeiska ekonomiska och sociala kommittén. sätt, särskilt artikel 16,

med beaktande av Europeiska unionens stadga om de grund­ 3. Kommissionen har inte samrått med Europeiska datatill­ läggande rättigheterna, särskilt artikel 8, synsmannen enligt artikel 28.2 i förordning (EG) nr 45/2001. Detta yttrande baseras därför på artikel 41.2 i med beaktande av Europaparlamentets och rådets direktiv samma förordning. Europeiska datatillsynsmannen rekom­ 95/46/EG av den 24 oktober 1995 om skydd för enskilda menderar att en hänvisning till detta yttrande förs in i personer med avseende på behandling av personuppgifter och förslagets ingress. om det fria flödet av sådana uppgifter ( 1 ),

med beaktande av Europaparlamentets och rådets förordning 4. Ett av de viktigaste syftena med förslaget är att förbättra (EG) nr 45/2001 av den 18 december 2000 om skydd för utbytet av information, som i de flesta fall (även) rör fysiska enskilda då gemenskapsinstitutionerna och gemenskapsorganen personer. Europeiska datatillsynsmannen är medveten om behandlar personuppgifter och om den fria rörligheten för så­ vikten av att effektivisera det administrativa samarbetet dana uppgifter, särskilt artikel 41 ( 2 ). mellan medlemsstater i fråga om beskattning. Europeiska datatillsynsmannen ser också fördelarna med och behovet av att utbyta information men vill understryka att dessa HÄRIGENOM FRAMFÖRS FÖLJANDE. uppgifter måste behandlas i enlighet med EU:s dataskydds­ regler.

1. Den 2 februari 2009 antog kommissionen ett förslag till rådets direktiv om administrativt samarbete i fråga om be­ 5. Särskild uppmärksamhet krävs vid gränsöverskridande ut­ skattning ( 3 ). Förslaget till rådets direktiv är tänkt att ersätta byte av personuppgifter inom EU. Detta innebär en ökad rådets direktiv 77/799/EEG om ömsesidigt bistånd av med­ databehandling som automatiskt medför större risker för lemsstaternas behöriga myndigheter på direktbeskattning­ berörda fysiska personers rättigheter och intressen, eftersom ens område ( 4 ). samma personuppgifter – i varje fall – behandlas i mer än en jurisdiktion. Det innebär att det krävs större insatser för att se till att EU:s dataskyddslagstiftning efterlevs. Det leder

2. Efter Lissabonfördragets ikraftträdande den 1 december även till rättsosäkerhet för den registrerade. Aktörer från 2009 utgör artiklarna 113 och 115 i EUF-fördraget rättslig alla andra medlemsstater kan vara inblandade, nationella lagar i dessa andra medlemsstater kan vara tillämpliga ( 1 ) EGT L 281, 23.11.1995, s. 31. och kan skilja sig något från de lagar som den registrerade ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 3 ) KOM(2009) 29 slutlig av den 2 februari 2009. ( 4 ) Rådets direktiv 77/799/EEG av den 19 december 1977 (EGT L 336, ( 5 ) Se KOM(2009) 665 slutlig av den 11 december 2009, bilaga IV, 27.12.1977, s. 15). s. 45. C 101/2 SV Europeiska unionens officiella tidning 20.4.2010 är van vid, eller tillämpas i ett rättssystem som den regi­ förordning (EG) nr 1798/2003 och förordning (EG) nr strerade inte känner till. Det måste tydligt klargöras vilka 2073/2004 ( 2 ). Den 18 augusti 2009 offentliggjorde kom­ skyldigheter de olika aktörerna har vid gränsöverskridande missionen ett förslag till ändring av förordning (EG) nr informationsutbyte, bland annat för att underlätta behöriga 1798/2003 ( 3 ). Europeiska datatillsynsmannen presenterade myndigheters tillsyn och domstolskontroll i olika samman­ ett yttrande över förslaget den 30 oktober 2009 ( 4 ). hang.

11. Kommissionen föreslår att det nya direktivets tillämpnings­ 6. Tyvärr har Europeiska datatillsynsmannen först nyligen fått område utökas från beskattning av inkomst och kapital till kännedom om föreliggande förslag. Detta kan bero på att all indirekt beskattning. Mervärdesskatt och punktskatt är det fortfarande finns ganska lite kunskap om dataskydds­ fortfarande undantagna från direktivets tillämpningsområde. kraven i beskattningsfrågor. Europeiska datatillsynsmannen Förslaget är dock avsett att anpassa samarbetet enligt det ser tecken på att kunskapen håller på att öka men betonar nya direktivet till samarbetet på dessa båda specifika om­ att mycket mer kan och måste göras i det avseendet. råden. En del av synpunkterna i del III i detta yttrande kommer därför att likna dem som framfördes i yttrandet av den 30 oktober 2009.

7. Föreliggande förslag är ett tydligt exempel på den bristande kunskapen om dataskydd, eftersom dataskyddsfrågan näs­ tan helt har ignorerats. Följaktligen är flera punkter i för­ slaget inte förenliga med gällande dataskyddskrav. II.2 Förslagets innehåll

12. Medan kapitel I i förslaget innehåller flera allmänna bestäm­ melser handlar kapitel II om informationsutbyte mellan medlemsstater. Detta görs via behöriga myndigheters kon­ taktkontor som varje medlemsstat utser för tillämpningen 8. Europeiska datatillsynsmannen är medveten om att för­ av direktivet. Informationsutbytet kan ske på förfrågan, au­ farandet i Europaparlamentet nästan befinner sig i sitt slut- tomatiskt eller spontant. skede i utskottet. Eftersom man inte har tagit tillräcklig hänsyn till hur det föreslagna samarbetet påverkar dataskyddet anser Europeiska datatillsynsmannen dock att det är nödvändigt att presentera sin syn på frågan. Europeiska datatillsynsmannen önskar att synpunkterna i detta yttrande fortfarande kommer att beaktas och kommer att leda till att 13. Kapitel III i förslaget innehåller bestämmelser om andra förfarandet med administrativt samarbete utvecklas på ett former av administrativt samarbete än informationsutbyte, sätt som respekterar EU-medborgarnas rätt till datatill exempel samtidiga kontroller, administrativ delgivning skydd ( 1 ). och utbyte av bästa praxis och erfarenheter. I kapitel IV anges villkoren för det administrativa samarbetet. Kapitlet innehåller bestämmelser om utlämnande av uppgifter och dokument till andra myndigheter, om förutsättningarna för ett gott samarbete, om standardformulär och standardise­ II. EU-SAMARBETE I FRÅGA OM BESKATTNING rade datorformat och om användningen av Gemensamma kommunikationsnätet (CCN-nätet). II.1 Bakgrund och tillämpningsområde

9. Föreliggande förslag är som sagt tänkt att ersätta direktiv 77/799/EEG. Det direktivet som antogs den 19 december 1977 handlar om utbyte av information om beskattning av inkomst och kapital. 14. Kapitel V innehåller en bestämmelse om utvärderingen av det administrativa samarbetet och kapitel VI handlar om informationsutbytet med tredjeländer. I det sista kapitlet, kapitel VII, införs ett kommittéförfarande för antagandet av mer detaljerade regler. 10. Från början gällde direktiv 77/799/EEG administrativt sam­ arbete i fråga om mervärdesskatt och punktskatt. Sedan den ( 2 ) Se rådets förordning (EG) nr 1798/2003 av den 7 oktober 2003 7 oktober 2003 respektive den 16 november 2004 be­ (EUT L 264, 15.10.2003, s. 1) och rådets förordning (EG) nr 2073/2004 av den 16 november 2004, EUT L 359, 4.12.2004, handlas dock dessa skatter i separata rättsakter, nämligen s. 1. ( 3 ) KOM(2009) 427 slutlig av den 18 augusti 2009. ( 1 ) Se även artikel 8 i Europeiska unionens stadga om de grundläggande ( 4 ) Se Europeiska datatillsynsmannens yttrande av den 30 oktober rättigheterna och artikel 16.1 i EUF-fördraget, som båda är bindande 2009, som finns på följande länk: http://www.edps.europa.eu/ för EU:s institutioner och för medlemsstaterna när de genomför EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/ unionens lagstiftning. Opinions/2009/09-10-30_tax_fraud_EN.pdf 20.4.2010 Europeiska SV unionens officiella tidning C 101/3 III. DETALJERAD ANALYS AV FÖRSLAGET bestämmelse, där det står att kommissionen, när den be­ handlar personuppgifter enligt direktivet, är förbunden att III.1 Tillämpliga dataskyddsregler följa förordning (EG) nr 45/2001.

15. I dataskyddslagstiftningen avses med personuppgifter ”varje upplysning som avser en identifierad eller identifierbar fy­ sisk person” ( 1 ). Det är uppenbart att personuppgifter enligt förslaget till direktiv kommer att behandlas och utbytas av de behöriga myndigheterna i de olika medlemsstaterna. I en 19. Vid behandling av personuppgifter krävs det enligt artik­ sådan situation är de nationella reglerna om genomförandet larna 16 och 17 i direktiv 95/46/EG och artiklarna 21 och av direktiv 95/46/EG tillämpliga och bör följas. Detta är 22 i förordning (EG) nr 45/2001 att sekretessen och säker­ visserligen självklart, men Europeiska datatillsynsmannen heten vid databehandlingen garanteras. Det framgår inte uppmanar lagstiftaren att för tydlighetens skull införa en uttryckligen av ovannämnda artikel 20 om kommissionen hänvisning till direktiv 95/46/EG, åtminstone i skälen i är ansvarig för CCN-nätets underhåll och säkerhet ( 3 ). För föreliggande förslag och helst även i en materiell bestäm­ att undvika tveksamheter om vem som bär ansvaret för att melse, där det står att bestämmelserna i direktivet inte garantera denna sekretess och säkerhet uppmanar Europe­ påverkar de nationella reglerna om genomförandet av di­ iska datatillsynsmannen lagstiftaren att tydligare definiera rektiv 95/46/EG. kommissionens ansvar i det avseendet, att betona medlems­ staternas skyldigheter och att betrakta det hela i ljuset av kraven i direktiv 95/46/EG och förordning (EG) nr 45/2001.

16. Även om kommissionen inte är direkt inblandad i infor­ mationsutbytet mellan de behöriga myndigheterna visar förslaget till direktiv att kommissionen under vissa omstän­ digheter kommer att behandla personuppgifter enligt direk­ tivet. Enligt artikel 20.2 i förslaget är kommissionen ansva­ III.2 Ändamålsbegränsning, nödvändighet och uppgif­ rig för ”den utveckling av CCN-nätet som krävs för att ternas kvalitet denna information ska kunna utbytas mellan medlemssta­ 20. Ett grundläggande krav i dataskyddslagstiftningen är att terna”. Som framgår av artikel 20.3 kan detta ansvar under information måste behandlas för särskilda, uttryckligt an­ vissa omständigheter innebära att kommissionen får till­ givna och berättigade ändamål och att senare behandling gång till den information som utbyts via systemet. inte får ske på ett sätt som är oförenligt med dessa ända­ mål ( 4 ). De uppgifter som används för detta ändamål ska vidare vara nödvändiga och de ska vara adekvata och rele­ vanta och får inte omfatta mer än vad som är nödvändigt med hänsyn till ändamålet ( 5 ). Efter att ha analyserat för­ 17. Det är inte uteslutet att även andra bestämmelser ger kom­ slaget till direktiv drar Europeiska datatillsynsmannen slut­ missionen möjlighet att behandla personuppgifter. Enligt satsen att det förfarande för informationsutbyte som anges i artikel 22 ska kommissionen till exempel få tillgång till direktivet på det hela taget inte uppfyller dessa krav. ”all relevant information” som krävs för att utvärdera hur ändamålsenligt det administrativa samarbetet enligt direkti­ vet är. Kommissionen ska dessutom få tillgång till ”statis­ tiska uppgifter” och anta en förteckning över dessa enligt kommittéförfarandet i artikel 24 i förslaget.

21. När det gäller ändamålsbegränsningen anges i artikel 5.1 i förslaget, som handlar om informationsutbyte på förfrågan, informationsutbyte som kan vara relevant för en ”korrekt beräkning av sådana skatter som avses i artikel 2”. I artikel 2 fastställs direktivets tillämpningsområde genom 18. När kommissionen behandlar personuppgifter är den för­ att ange vilka skatter direktivet gäller. Europeiska datatill­ bunden att följa de dataskyddsregler som gäller EU:s insti­ synsmannen anser att den korrekta bedömning av skatter tutioner och organ och som anges i förordning (EG) nr som avses inte är tillräckligt exakt. Dessutom framgår det 45/2001 och omfattas av Europeiska datatillsynsmannens inte av artikeln att nödvändigheten av informationsutbytet tillsyn ( 2 ). För tydlighetens skull och för att undvika tvek­ måste bedömas. samheter om tillämpligheten av förordning (EG) nr 45/2001 uppmanar Europeiska datatillsynsmannen lagstif­ ( 3 ) För relevanta synpunkter, se även Europeiska datatillsynsmannens taren att införa en hänvisning till förordningen, åtminstone yttrande av den 16 september 2008 om förslaget till rådets beslut i skälen i förslaget till direktiv och helst även i en materiell om inrättande av Europeiska informationssystemet för utbyte av uppgifter ur kriminalregister (ECRIS) (EUT C 42, 20.2.2009, s. 1), ( 1 ) Se artikel 2 a i direktiv 95/46/EG och artikel 2 a i förordning (EG) punkt 23 och framåt. nr 45/2001. Se artikel 29-gruppens yttrande 4/2007 av den 20 juni ( 4 ) Se artikel 6 b i direktiv 95/46/EG och artikel 4.1 b i förordning (EG) 2007 för en förklaring av begreppet ”personuppgifter” (tillgänglig på nr 45/2001. följande länk: http://ec.europa.eu/justice_home/fsj/privacy/docs/ ( 5 ) Begreppet ”nödvändighet” återfinns i hela direktiv 95/46/EG och wpdocs/2007/wp136_en.pdf). förordning (EG) nr 45/2001. Se framförallt artikel 7 i direktiv ( 2 ) När det gäller behandling av statistiska uppgifter, se Europeiska data­ 95/46/EG och artikel 5 i förordning (EG) nr 45/2001. Kraven på tillsynsmannens yttrande av den 20 maj 2008 (EUT C 308, uppgifternas kvalitet återfinns i artikel 6 d i direktiv 95/46/EG och i 3.12.2008, s. 1.) artikel 4 c i förordning (EG) nr 45/2001. C 101/4 SV Europeiska unionens officiella tidning 20.4.2010

22. I artikel 5.1 anges eller begränsas inte heller vilken typ av med principen om ändamålsbegränsning. Det är endast till­ uppgifter som får utbytas. Som anges ovan tar den upp låtet att behandla personuppgifter för andra ändamål än det ”uppgifter som kan vara relevanta” för en korrekt beräkning ursprungliga på vissa stränga villkor. Principen om ända­ av nämnda skatter. Enligt artikel 5.1 omfattar denna infor­ målsbegränsning får endast åsidosättas om detta fastställs i mation ”alla uppgifter som avser ett särskilt eller flera sär­ lag eller om det är nödvändigt av något av de viktiga skäl skilda fall”. I artikel 17.1 i förslaget betonas att denna infor­ som anges i artikel 13 i direktiv 95/46/EG. Hänvisningen mation även omfattar uppgifter som den tillfrågade med­ till lagstiftningen i den berörda medlemsstaten i artikel 15.1 lemsstaten kanske inte behöver för egna skatteändamål. skulle kunna utgöra ett sådant krav men det är inte till­ Enligt artikel 5.2 ska dessutom den tillfrågade myndigheten räckligt tydligt. Europeiska datatillsynsmannen uppmanar lämna den begärande myndigheten alla relevanta uppgifter därför lagstiftaren att i artikel 15.1 i förslaget lägga till som den har tillgång till eller erhåller till följd av administ­ att behandlingen av information för andra ändamål än de rativa utredningar. Även i artikel 9 i förslaget, som handlar som avses i artikel 2 ”ska ske i enlighet med villkoren i om spontant informationsutbyte, talas det om utbyte av artikel 13 i direktiv 95/46/EG”. ”alla sådana uppgifter” med tillägget ”enligt artikel 1”. I artikel 1 ges emellertid ingen relevant förklaring. Använd­ ningen av breda begrepp i artiklarna 5, 9 och 17 tycks främja ett informationsutbyte som omfattar mer än vad som är nödvändigt med hänsyn till ändamålet och strider därför mot principen om uppgifternas kvalitet. III.3 Den registrerades insyn och rättigheter

26. Enligt artiklarna 10 och 11 i direktiv 95/46/EG är den fysiska eller juridiska person som ansvarar för databehand­ lingen – som med dataskyddsterminologi kallas ”register­ ansvarig” ( 1 ) – skyldig att informera den registrerade innan uppgifterna samlas in eller, om uppgifterna inte har samlats 23. Artikel 8 i förslaget gör det möjligt att uppfylla de normer in från den registrerade, vid tiden för registreringen av som anges i punkt 20 ovan men endast i fråga om obli­ personuppgifterna. Den registrerade ska informeras om gatoriskt, automatiskt informationsutbyte utan någon före­ den registeransvariges identitet, databehandlingens ändamål gående förfrågan. Enligt artikeln ska de typer av uppgifter och ytterligare information, till exempel mottagarna av som ska utbytas fastställas genom kommittéförfarandet. uppgifterna och förekomsten av rättigheter att få tillgång Detta ger kommissionen möjlighet att begränsa och preci­ till och att erhålla rättelse av uppgifter som rör honom eller sera vilka uppgifter som ska utbytas, vilket ska göras i henne. Artiklarna 10 och 11 i direktiv 95/46/EG kan ses enlighet med dataskyddskraven. I artikeln anges också nöd­ som en utveckling av den allmänna öppenhetsprincip som vändigheten av informationsutbytet för att göra en korrekt ingår i kravet på en korrekt behandling i artikel 6.1 a i beräkning av sådana skatter som avses i artikel 2 och en direktiv 95/46/EG. lista på flera specifika omständigheter. Artikel 8 gäller dock som sagt bara obligatoriskt automatiskt informationsutbyte och begränsar inte informationsutbyte på förfrågan eller spontant informationsutbyte. Den kritik som framförts ovan mot artiklarna 5, 9 och 17 i förslaget gäller således fortfarande. 27. Europeiska datatillsynsmannen har noterat att förslaget inte innehåller några bestämmelser som rör öppenhetsprincipen, till exempel hur den breda allmänheten ska informeras om informationsutbytet eller hur de registrerade ska informeras om databehandlingen. Europeiska datatillsynsmannen upp­ manar därför lagstiftaren att anta en bestämmelse som be­ 24. Mot bakgrund av ovanstående uppmanar Europeiska data­ handlar öppenheten kring informationsutbytet. tillsynsmannen lagstiftaren att när det gäller informations­ utbytet mellan behöriga myndigheter, antingen på förfrågan eller spontant, precisera den typ av personuppgifter som får utbytas, bättre definiera för vilka ändamål personuppgifter får utbytas och bedöma nödvändigheten av utbytet, eller åtminstone se till att principen om nödvändighet iakttas. III.4 Överföring av uppgifter till tredjeland

28. I artikel 23 ges möjlighet till informationsutbyte med tred­ jeländer. I den står att ”de behöriga myndigheterna får i enlighet med nationella bestämmelser om överföring av personuppgifter till tredjeland lämna uppgifter som erhållits 25. Principen om ändamålsbegränsning utsätts dessutom för enligt detta direktiv till ett tredjeland”. Europeiska datatill­ tryck i artikel 15.1 i förslaget. Enligt denna artikel får upp­ synsmannen uppskattar att kommissionen har varit medve­ gifter och dokument som erhållits av en behörig myndighet ten om de specifika dataskyddsregler som gäller vid utbyte enligt direktivet utlämnas till andra myndigheter inom av personuppgifter med länder utanför EU. Europeiska da­ samma medlemsstat, om detta är tillåtet enligt lagstift­ tatillsynsmannen vill dock understryka att utbytet först och ningen i den medlemsstaten och ”även om uppgifterna skulle kunna användas för andra ändamål än de som avses 1 ( ) Se artikel 2 d i direktiv 95/46/EG och artikel 2 d i förordning (EG) i artikel 2”. Europeiska datatillsynsmannen vill understryka nr 45/2001. Båda bestämmelser ger möjlighet till ensam eller ge­ att den sista delen av denna bestämmelse går stick i stäv mensam kontroll (”… ensamt eller tillsammans med andra …”). 20.4.2010 Europeiska SV unionens officiella tidning C 101/5 främst måste ske mellan medlemsstaterna i enlighet med — att införa en hänvisning till förordning (EG) nr dataskyddsreglerna innan en dataskyddsanalys kan göras av 45/2001, åtminstone i skälen i förslaget till direktiv om dessa uppgifter får överföras till tredjeland. och helst även i en materiell bestämmelse, där det står att kommissionen, när den behandlar personupp­ gifter enligt direktivet, är bunden av bestämmelserna i 29. För tydlighetens skull kan en uttrycklig hänvisning till di­ förordning (EG) nr 45/2001, rektiv 95/46/EG införas i texten där det står att ett sådant utbyte bör ske i enlighet med de nationella regler om ge­ nomförandet av bestämmelserna i kapitel IV i direktiv — att tydligare definiera kommissionens ansvar för att ga­ 95/46/EG som handlar om överföring av personuppgifter rantera säkerheten i CCN-nätet, betona medlemsstater­ till tredjeländer. nas skyldigheter i det avseendet och behandla allt detta i ljuset av kraven i direktiv 95/46/EG och förordning (EG) nr 45/2001, III.5 Kommittéförfarande

30. Flera frågor med betydelse för dataskyddet kommer att — att när det gäller informationsutbytet mellan behöriga utvecklas närmare i regler som antas i enlighet med det myndigheter, antingen på förfrågan eller spontant, pre­ kommittéförfarande som anges i artikel 24 i förslaget. cisera den typ av personuppgifter som får utbytas, Även om Europeiska datatillsynsmannen inser det praktiska bättre definiera för vilka ändamål personuppgifter får behovet av att använda ett sådant förfarande vill han under­ utbytas och bedöma nödvändigheten av utbytet, eller stryka att de huvudsakliga dataskyddsreglerna och garanti­ åtminstone se till att principen om nödvändighet erna bör anges i ramlagen. iakttas,

31. Europeiska datatillsynsmannen vill betona att om ytterligare regler diskuteras via kommittéförfarandet bör detta göras — att i artikel 15.1 i förslaget lägga till att behandlingen av med dataskyddskraven i direktiv 95/46/EG och förordning information för andra ändamål än de som avses i (EG) nr 45/2001 i åtanke. Vidare uppmanar Europeiska artikel 2 ska ”ske i enlighet med villkoren i artikel 13 datatillsynsmannen kommissionen att samarbeta med Euro­ i direktiv 95/46/EG”, peiska datatillsynsmannen och rådfråga denne om ytterli­ gare regler med betydelse för dataskyddet diskuteras. — att anta en bestämmelse som behandlar öppenheten kring informationsutbytet, 32. För att garantera att Europeiska datatillsynsmannen deltar när ytterligare regler med betydelse för dataskyddet antas enligt kommittéförfarandet rekommenderar datatillsyns­ — att i artikel 23.2 uttryckligen ange att överföring av mannen lagstiftaren att i artikel 24 infoga en fjärde punkt personuppgifter till ett tredjeland bör ske i enlighet där det står att ”Europeiska datatillsynsmannen ska rådfrå­ med de nationella reglerna om genomförandet av be­ gas när genomförandeåtgärder rör behandling av person­ stämmelserna i kapitel IV i direktiv 95/46/EG, uppgifter”. — att i artikel 24 infoga en fjärde punkt där det står att IV. SLUTSATS OCH REKOMMENDATIONER ”Europeiska datatillsynsmannen ska rådfrågas när ge­ nomförandeåtgärder rör behandling av personuppgif­ 33. I detta yttrande har Europeiska datatillsynsmannen rekom­ ter”. menderat lagstiftaren, Utfärdat i Bryssel den 6 januari 2010 — att införa en hänvisning till direktiv 95/46/EG, åtmin­ stone i skälen i förslaget till direktiv och helst även i en materiell bestämmelse, där det står att bestämmelserna i Peter HUSTINX direktivet inte påverkar de nationella reglerna om ge­ nomförandet av direktiv 95/46/EG, Europeisk datatillsynsmannen