Customs enforcement of intellectual property rights

13.12.2011 Europeiska SV unionens officiella tidning C 363/1

I

(Resolutioner, rekommendationer och yttranden)

YTTRANDEN

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannenom förslaget till Europaparlamentets och rådets förordning om tullens kontroll av att immateriella rättigheter efterlevs

(2011/C 363/01)

3. Datatillsynsmannen vill ändå sätta fokus på vissa aspekter med beaktande av Europaparlamentets och rådets förordning där texten fortfarande kan förbättras ur dataskyddssyn(EG) nr 45/2001 av den 18 december 2000 om skydd för punkt. enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter ( 2 ), särskilt artikel 28.2. 1.2 Allmän bakgrund

4. I förslaget anges villkor och förfaranden för tullmyndigheHÄRIGENOM FRAMFÖRS FÖLJANDE. ternas åtgärder när varor misstänks göra intrång i immateriella rättigheter eller borde vara föremål för tullövervakning i unionens tullområde. Syftet med den nya förordningen är att förbättra den rättsliga ram som fastställs ge­ C 363/2 SV Europeiska unionens officiella tidning 13.12.2011

5. Särskilt gäller att förslaget fastställer det förfarande som ordning om tillämpningsföreskrifter, (EG) nr 1891/2004 ( 8 ), rättighetsinnehavare ska använda för att ansöka om att som innefattar det standardansökningsformulär som ska tullenheten i en medlemsstat ska ingripa i den medlems­ användas av rättighetsinnehavare, som om de förfaranden staten (”nationell ansökan”) eller om att tullenheterna i mer som införs genom förslaget även skulle innefatta behandän en medlemsstat ska ingripa i sina respektive medlems­ ling av personuppgifter då vissa enskilda eller enheter missstater (”unionsansökan”). I detta sammanhang innebär ”in­ tänks för att ha gjort intrång i immateriella rättigheter ( 9 ). gripa” att tullmyndigheterna skjuter upp frigörandet av va­ Europeiska datatillsynsmannen betonar att uppgifter i samrorna eller kvarhåller dem. I förslaget fastställs också det band med misstänkta lagöverträdelser betraktas som känsförfarande de berörda tullenheterna ska använda för att liga och får behandlas endast om särskilda skyddsåtgärder fatta beslut om ansökan, vilka åtgärder tullmyndigheterna vidtas (artikel 8.5 i direktiv 95/46/EG och artikel 10.5 i (eller tullkontoren) ( 5 ) bör vidta till följd av beslutet (t.ex. förordning (EG) nr 45/2001). skjuta upp frigörandet av varorna, kvarhålla dem eller förstöra dem) med tillhörande rättigheter och skyldigheter.

9. Vidare ansvarar kommissionen för att lagra rättighetsinnehavarnas ansökningar om ingripande i en central databas (som kommer att få namnet COPIS) som fortfarande håller 6. I detta sammanhang äger behandling av personuppgifter på att förberedas. COPIS skulle bli en centraliserad plattrum på olika sätt: när rättighetsinnehavaren lämnar in sin form för informationsutbyte för tullverksamhet gällande ansökan till tullmyndigheten ( 6 ) (artikel 6), när ansökan alla varor som gör intrång i immateriella rättigheter. Alla överlämnas till kommissionen (artikel 31), när tullmyndig­ utbyten av uppgifter om beslut, åtföljande dokument och heternas beslut överlämnas till de olika behöriga tullkon­ anmälningar mellan medlemsstaternas tullmyndigheter ska toren (artikel 13.1) och, för unionsansökningar, till tull­ äga rum via COPIS (artikel 31.3). myndigheterna i övriga medlemsstater (artikel 13.2).

7. Behandlingen av uppgifter enligt förslaget till förordning 2.1 Hänvisning till direktiv 95/46/EG omfattar inte bara rättighetsinnehavarens personuppgifter i samband med överföringen av ansökningar och beslut från 10. Europeiska datatillsynsmannen välkomnar att det i förslaget rättighetsinnehavaren till tullmyndigheterna, mellan med­ till förordning uttryckligen nämns (artikel 32, skäl 21) i en lemsstaterna och mellan medlemsstaterna och kommissio­ artikel med allmän räckvidd att kommissionens måste följa nen. Enligt artikel 18.3 ska tullmyndigheterna t.ex. på be­ förordning (EG) nr 45/2001 och behöriga myndigheter i gäran tillhandahålla innehavaren av beslutet namn på och medlemsstaterna måste följa direktiv 95/46/EG vid behandadresser till mottagaren, avsändaren, deklaranten och varu­ ling av personuppgifter. innehavaren ( 7 ) samt uppgifter om tullförfarandet och andra uppgifter om varorna. Därmed behandlas i detta fall personuppgifter för andra registrerade (mottagaren, avsändaren och varuinnehavaren kan vara fysiska eller juridiska personer) och överförs på begäran från den nationella tullmyn­ 11. I denna bestämmelse erkänns även Europeiska datatillsynsdigheten till rättighetsinnehavaren. mannens övervakningsfunktion i förhållande till kommissionens behandling i enlighet med förordning (EG) nr 45/2001. Europeiska datatillsynsmannen vill i detta sammanhang påpeka att hänvisningen ”[…] och under övervakning av de oberoende myndigheter i medlemsstaterna som avses i direktiv 28 i direktivet” i artikel 32 är fel. 8. Även om detta inte anges uttryckligen i texten till förslaget Hänvisningen ska vara till artikel 28 i direktiv 95/46/EG. förefaller det, om man går till kommissionens gällande för­ 13.12.2011 Europeiska SV unionens officiella tidning C 363/3 rättighetsinnehavare (artikel 6.3) ( 10 ). Denna artikel innehål­ 16. Artiklarna 10 och 11 gäller beslutens giltighetstid. Ett beler dock redan en förteckning med information som sökan­ slut om att tullmyndigheterna ska ingripa gäller under en den ska lämna, inklusive sina egna personuppgifter. För angiven period. Denna period kan förlängas. Europeiska fastställandet av huvudinnehållet i ansökningsformuläret datatillsynsmannen vill betona att den ansökan som lämnas bör det i artikel 6.3 även krävas att tullmyndigheterna in av rättighetsinnehavaren (särskilt personuppgifterna i ger sökanden och andra potentiella registrerade (t.ex. avsän­ denna) inte bör lagras eller behållas av de nationella tulldare, mottagare eller varuinnehavare) information i enlighet myndigheterna och i COPIS-databasen efter att den period med nationella genomförandebestämmelser för artikel 10 i under vilken tullmyndigheterna ska ingripa har löpt ut. En direktiv 95/46/EG. Samtidigt ska ansökan även innehålla sådan princip följer av artikel 4.1 e i förordning (EG) nr motsvarande information som ska ges till den registrerade 45/2001 och från dess motsvarande artikel 6.1 e i direktiv för kommissionens behandling enligt artikel 11 i förord­ 95/46/EG ( 11 ). ning (EG) nr 45/2001 (med tanke på lagring och behandling i COPIS).

17. Den nuvarande tillämpningsförordningen ( 12 ) fastställer (artikel 3.3) att ansökningsformuläret ska bevaras av tullmyndigheterna ”i minst ett år utöver formulärets giltighetstid”. Denna bestämmelse förefaller inte vara helt förenlig 13. Europeiska datatillsynsmannen rekommenderar därför att med ovan angivna principer. även den information som ska ges till den registrerade enligt artikel 10 i direktiv 95/46/EG och artikel 11 i förordning (EG) nr 45/2001 tas med i förteckningen i artikel 6.3 över information som ska tillhandahållas av sökanden. 18. Därför föreslår Europeiska datatillsynsmannen att en bestämmelse införs i förslaget som fastställer en tidsgräns för lagring av personuppgifter som är kopplad till beslutens giltighetstid. Förlängning av lagringstiden ska undvikas eller, om en förlängning är motiverad, uppfylla nödvändighetsoch proportionalitetsprinciperna, vilket bör klargöras. Ett tillägg av en bestämmelse i förslaget skulle vara tillämpligt 14. Dessutom vill datatillsynsmannen bli rådfrågad när kom­ i lika måtto i alla medlemsstater och skulle för kommismissionen utövar sin genomförandebefogenhet för att se sionens del innebära förenkling, rättssäkerhet och effektivitill att det nya standardformuläret (för nationell ansökan tet, eftersom motstridiga tolkningar skulle kunna undvikas. eller unionsansökan) följer dataskyddsbestämmelserna.

19. Europeiska datatillsynsmannen välkomnar att artikel 19 (Tillåten användning av vissa uppgifter av innehavaren i ett beslut om beviljande av en ansökan) tydligt tar upp 2.3 Datakvalitet principen om ändamålsbegränsning genom att den begränsar hur innehavaren av ett beslut kan använda bland annat 15. Europeiska datatillsynsmannen välkomnar att artikel 6.3 l de personuppgifter om avsändaren och mottagaren som inför ett krav på att sökande ska vidarebefordra och upphan har mottagit från tullmyndigheterna enligt datera tillgängliga uppgifter för tullmyndigheternas analys artikel 18.3 ( 13 ). Uppgifterna kan enbart användas för att och bedömning av risken för att intrång görs i immateriella inleda ett förfarande för fastställande av huruvida intrång rättigheter. Detta krav utgör en tillämpning av en av prinhar gjorts i en immateriell rättighet som tillhör innehavaren ciperna för datakvalitet, enligt vilken personuppgifter ska av beslutet eller för att begära kompensation när varor vara ”riktiga och, om nödvändigt, aktuella” (direktiv förstörts i enlighet med det förfarande som fastställs i för95/46/EG, artikel 6 d). Europeiska datatillsynsmannen välslaget till förordning och enligt lagstiftningen i den medkomnar också att samma princip tillämpas i artikel 11.3, lemsstat där varorna finns. Med tanke på att uppgifterna enligt vilken ”innehavaren av ett beslut” ska underrätta den även kan innehålla information om misstänkta lagöverträbehöriga tullenhet som fattade beslutet när de uppgifter delser är en sådan begränsning ett skydd mot missbruk av som tillhandahållits i ansökan ändras. känsliga uppgifter. Bestämmelsen förstärks också av artikel 15, som föreskriver administrativa åtgärder mot rät( 10 ) För närvarande gäller kommissionens förordning (EG) nr tighetsinnehavaren vid missbruk av uppgifterna utöver de 1891/2004 om fastställande av tillämpningsföreskrifter för förordning (EG) nr 1383/2003. Där finns bland annat standardformulär för nationella ansökningar och unionsansökningar och anvisningar ( 11 ) Personuppgifter ska ”förvaras på ett sätt som förhindrar identifiering om hur dessa fylls i (kommissionens förordning (EG) nr 1891/2004 av den registrerade under en längre tid än vad som är nödvändigt av den 21 oktober 2004 om fastställande av tillämpningsföreskrif­ för de ändamål för vilka uppgifterna samlades in eller för vilka de ter för rådets förordning (EG) nr 1383/2003 om tullmyndigheter­ senare behandlades […]”. nas ingripande mot varor som misstänks göra intrång i vissa ma­ ( 12 ) Se fotnot 8. teriella rättigheter och om vilka åtgärder som skall vidtas mot varor ( 13 ) Denna bestämmelse är i linje med artikel 57 (del III, avsnitt IV) i som gör intrång i vissa materiella rättigheter (EUT L 328, Trips-avtalet, http://www.wto.org/english/tratop_e/trips_e/t_agm4_e. 30.10.2004, s. 16)). htm#2 C 363/4 SV Europeiska unionens officiella tidning 13.12.2011 ändamål som anges i artikel 19. Kombinationen av dessa skapa COPIS-databasen förefaller därför vara begränsad till båda artiklar visar att kommissionen har ägnat särskild en kombination av bestämmelserna i de nya artiklarna 6.4 uppmärksamhet åt principen om ändamålsbegränsning. och 31.

24. På denna rättsliga grund utvecklar kommissionen COPIS struktur och innehåll, men i dagsläget har inga ytterligare, 2.4 Central databas mer detaljerade bestämmelser antagits genom det ordinarie lagstiftningsförfarandet genom vilka COPIS ändamål och 20. Enligt artikel 31.3 i förslaget ska alla ansökningar om in­ egenskaper fastställs. Europeiska datatillsynsmannen finner gripande, beslut om att bevilja ansökningar, beslut om att detta särskilt oroande. Personuppgifter för enskilda persoförlänga beslutens giltighetstid och om att upphäva ett be­ ner (namn, adresser och andra kontaktuppgifter samt tillslut om beviljande av ansökan, inklusive personuppgifter, hörande information om misstänkta lagöverträdelser) komlagras i en central databas hos kommissionen (COPIS). mer att bli föremål för ett intensivt utbyte mellan kommissionen och medlemsstaterna och kommer att lagras i databasen under en odefinierad tidsperiod, trots att det inte finns någon rättslig text som en enskild skulle kunna använda för att kontrollera om en sådan behandling är laglig. Vidare beskrivs inte de särskilda åtkomst- och administrationsrättigheterna för olika behandlingsoperationer uttryck21. COPIS skulle därför vara en ny databas vars huvudändamål ligen. skulle vara att ersätta utbytena av relevanta dokument mellan medlemsstaternas tullmyndigheter med ett digitalt system för lagring och överföring. Kommissionen, i första hand GD TAXUD kommer att administrera databasen. 25. Såsom Europeiska datatillsynsmannen har betonat tidigare ( 16 ) måste den rättsliga grunden för instrument som begränsar den grundläggande rätten till skydd av personuppgifter, såsom denna erkänns i artikel 8 i Europeiska unionens stadga om de grundläggande rättigheterna och i rättspraxis grundad på artikel 8 i den europeiska konven22. Hittills har den rättsliga grunden för utbyte av information tionen om de mänskliga rättigheterna, som erkänns i mellan medlemsstaterna och kommissionen varit förordartikel 16 i EUF-fördraget, fastställas i ett rättsligt instruning (EG) nr 1383/2003 ( 14 ) och kommissionens tillämpment som är baserat på fördragen och kan åberopas inför ningsförordning (EG) nr 1891/2004 ( 15 ). Enligt artikel 5 i en domare. Detta är nödvändigt för att rättssäkerheten ska förordning (EG) nr 1383/2003 får inlämning av ansökkunna garanteras för den registrerade, som måste kunna ningar till medlemsstaterna ske elektroniskt, men inget förlita sig på tydliga regler och åberopa dessa inför en nämns om en central databas. I artikel 22 nämns det att domstol. medlemsstaterna ska vidarebefordra all relevant information om ”tillämpningen av denna förordning” till kommissionen och att kommissionen ska vidarebefordra informationen till de övriga medlemsstaterna. Enligt skäl 9 i tillämpningsförordningen bör förfaranden för informationsutbyte mellan 26. Därför uppmanar Europeiska datatillsynsmannen kommismedlemsstaterna och kommissionen fastställas för att göra sionen att klargöra den rättsliga grunden för COPIS-datadet möjligt för kommissionen att övervaka och rapportera basen genom att införa en mer detaljerad bestämmelse i ett om tillämpningen av förordningen. I artikel 8 klargörs det instrument som antas enligt det ordinarie lagstiftningsföratt medlemsstaterna regelbundet ska förelägga kommissio­ farandet enligt EUF-fördraget. En sådan bestämmelse ska nen en förteckning över samtliga skriftliga ansökningar om uppfylla kraven i förordning (EG) nr 45/2001 och i tillingripande och vilka åtgärder som vidtagits av tullmyndig­ lämpliga fall i direktiv 95/46/EG. Bland annat måste beheterna, inklusive rättighetsinnehavarens personuppgifter, stämmelsen om inrättande av databasen med den elektrovilken slags rättighet ansökan avser och en varubeskrivning. niska mekanismen för informationsutbyte i) identifiera behandlingsoperationernas ändamål och fastställa vilka användningar som är förenliga med detta, ii) identifiera vilka enheter (tullmyndigheter, kommissionen) som ska ha åtkomst till vilka data som finns lagrade i databasen och ha möjlighet att ändra data i databasen, iii) garantera att alla registrerade vars personuppgifter kan lagras och utbytas 23. Enligt den nya texten i förslaget (artikel 6.4) ska ansökhar rätt till åtkomst och information och iv) definiera och ningar lämnas med hjälp av elektronisk databehandlingsbegränsa lagringsperioden för personuppgifter till ett nödteknik när datorsystem för mottagande och behandling av vändigt minimum för ett sådant ändamål. Vidare betonar ansökningar finns. Vidare ska enligt artikel 31 kommissioEuropeiska datatillsynsmannen att även följande aspekter av nen underrättas om ansökningar till de nationella tullmyndatabasen ska definieras i huvudrättsakten: den enhet som digheterna, och dessa uppgifter ska ”lagras i en central databas” hos kommissionen. Den rättsliga grunden för att ( 16 ) Se Europeiska datatillsynsmannens yttrande om kommissionens beslut av den 12 december 2007 om genomförandet av informations( 14 ) Se fotnot 4. systemet för den inre marknaden (IMI) med avseende på skyddet av ( 15 ) Se fotnot 8. personuppgifter (2008/49/EG) (EUT C 270, 25.10.2008, s. 1). 13.12.2011 Europeiska SV unionens officiella tidning C 363/5 ska kontrollera och administrera databasen och den enhet 45/2001, eftersom inrättandet av databasen skulle involvera som ansvarar för säkerheten vid behandling av de data som behandling av särskilda uppgiftskategorier (om misstänkta lagras i databasen. lagöverträdelser).

27. Europeiska datatillsynsmannen föreslår att en ny artikel 32. Europeiska datatillsynsmannen välkomnar den särskilda inkluderas i själva förslaget där dessa huvudaspekter fast­ hänvisningen i förslaget till direktiv 95/46/EG och förordställs klart och tydligt. Alternativt ska en bestämmelse in­ ning (EG) nr 45/2001 när det gäller den behandling av föras i förslaget om att en separat rättsakt ska antas enligt personuppgifter som omfattas av förordningen. det ordinarie lagstiftningsförfarandet och att kommissionen ska lägga fram ett förslag till en sådan rättsakt. 33. Europeiska datatillsynsmannen vill sätta fokus på följande punkter där texten fortfarande kan förbättras ur dataskydds28. I vilket fall ska de genomförandeåtgärder som antas inne­ synpunkt. hålla en detaljerad beskrivning av databasens funktionella och tekniska egenskaper. — Artikel 6.3 bör inkludera den registrerades rätt till information. 29. Förslaget föreskriver visserligen inte i detta stadium någon interoperabilitet med andra databaser som administreras av kommissionen eller andra myndigheter, men Europeiska — Kommissionen bör vid utövandet av sina genomförandatatillsynsmannen vill ändå betona att införande av en debefogenheter enligt artikel 6.3 rådgöra med Europesådan interoperabilitet eller ett sådant utbyte först och iska datatillsynsmannen för att utforma ett standardfrämst måste följa principen om ändamålsbegränsning: ansökningsformulär som följer dataskyddsbestämmeldata ska användas för det ändamål för vilket databasen serna. har inrättats, och inga ytterligare utbyten eller kopplingar kan tillåtas utöver detta ändamål. Dessutom måste detta stödjas av en särskild rättslig grund baserad på EU-fördra­ — Texten bör innehålla en tidsgräns för lagring av persongen. uppgifter som lämnas av rättighetsinnehavaren, både på nationell nivå och på kommissionsnivå.

30. Europeiska datatillsynsmannen är mån om att delta i den process som ska leda till det slutliga inrättandet av databa­ — Europeiska datatillsynsmannen uppmanar kommissiosen för att kunna stödja och ge råd till kommissionen vid nen att identifiera och klargöra den rättsliga grunden utformningen av ett system som följer dataskyddsbestäm­ för att inrätta COPIS-databasen och erbjuder sin sakmelserna. Därför uppmuntrar datatillsynsmannen kommis­ kunskap för att stödja kommissionen vid utvecklingen sionen att inkludera ett samråd med honom i den pågående av COPIS-databasen. förberedande fasen. Utfärdat i Bryssel den 12 oktober 2011. 31. Slutligen vill Europeiska datatillsynsmannen fästa uppmärksamheten på att sådan behandling av data som är aktuell Giovanni BUTTARELLI kan var föremål för förhandskontroll från datatillsynsmannen i enlighet med artikel 27.2 a i förordning (EG) nr Biträdande Europeisk datatillsynsman