European Account Preservation Order

C 373/4 SV Europeiska unionens officiella tidning 21.12.2011

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen om ett förslag till Europaparlamentets och rådets förordning om införande av ett europeiskt föreläggande om bevarande av bankkontotillgångar för att underlätta gränsöverskridande skuldindrivning i mål och ärenden av civil eller kommersiell natur

(2011/C 373/03)

EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA 3. I sitt yttrande kommer datatillsynsmannen att i korthet YTTRANDE beskriva och analysera förslagets dataskyddsaspekter.

med beaktande av fördraget om Europeiska unionens funktions­ II. FÖRSLAGETS DATASKYDDSASPEKTER sätt, särskilt artikel 16, II.1 Verksamheter som rör databehandling enligt för­

slaget till förordning

4. Förslaget till förordning syftar till att fastställa ett europeiskt med beaktande av Europeiska unionens stadga om de grund­ förfarande för en säkerhetsåtgärd som gör det möjligt för läggande rättigheterna, särskilt artiklarna 7 och 8, en fordringsägare (nedan kallad käranden) att erhålla ett europeiskt föreläggande om bevarande av bankkontotill­ gångar som förhindrar uttag eller överföring av tillgångar som gäldenären (nedan kallad svaranden) har på ett bank­ med beaktande av Europaparlamentets och rådets direktiv konto inom EU. För närvarande medför ”betungande, tid­ 95/46/EG av den 24 oktober 1995 om skydd för enskilda skrävande och kostsamma” förfaranden att gäldenärer lätt personer med avseende på behandling av personuppgifter och kan undvika verkställighetsåtgärder genom att snabbt flytta om det fria flödet av sådana uppgifter ( 1 ), sina medel från ett bankkonto i en medlemsstat till ett bankkonto i en annan medlemsstat och detta är något som ska åtgärdas genom förslaget ( 4 ). med beaktande av begäran om yttrande i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 om skydd för en­ skilda då gemenskapsinstitutionerna och gemenskapsorganen 5. Som beskrivs i förslaget till förordning behandlas person­ behandlar personuppgifter och om den fria rörligheten för så­ uppgifter på olika sätt och överförs mellan olika aktörer. En dana uppgifter ( 2 ), relevant distinktion görs mellan två olika situationer. Det gäller för det första situationen när ett europeiskt föreläg­ gande om bevarande av bankkontotillgångar begärs innan rättsliga förfaranden inleds eller när domen, den inför dom­ HÄRIGENOM FRAMFÖRS FÖLJANDE. stol ingångna förlikningen eller den officiella handlingen ännu inte har förklarats vara verkställbar i verkställighets­ medlemsstaten ( 5 ). Det gäller för det andra situationen när ett europeiskt föreläggande om bevarande av bankkontotill­ I. INLEDNING gångar begärs efter det att en dom, en inför domstol in­ gången förlikning eller en officiell handling har erhållits.

1. Den 25 juli 2011 antog kommissionen ett förslag till Eu­ ropaparlamentets och rådets förordning om införande av ett europeiskt föreläggande om bevarande av bankkontotill­ gångar för att underlätta gränsöverskridande skuldindriv­ 3 6. I den första situationen är det käranden som tillhandahåller ning i mål och ärenden av civil eller kommersiell natur ( ). kärandens och svarandens personuppgifter (identifikations­ uppgifter, uppgifter om svarandens bankkonto, redovisning av relevanta omständigheter samt bevisning om uppträ­ dande) till den nationella domstol där talan för prövning

2. Förslaget sändes till Europeiska datatillsynsmannen i enlig­ av ärendet i sak ska väckas i enlighet med de tillämpliga het med artikel 28.2 i förordning (EG) nr 45/2001 samma reglerna om domstols behörighet. Ansökan görs med hjälp dag som det antogs. Datatillsynsmannen hade rådfrågats av mallen i bilaga I till förslaget (se artikel 8 i förslaget). informellt innan förslaget antogs. Datatillsynsmannen väl­ komnade detta informella samråd och uppskattar att hän­ ( 4 ) Se förslagets motivering, s. 4. syn har tagits till nästan alla hans synpunkter i det slutliga ( 5 ) Begreppet ”officiell handling” definieras i artikel 4.11 i förslaget som förslaget. ”en handling som har upprättats eller registrerats som en officiell handling (acte authentique) i en medlemsstat och vars äkthet a) avser ( 1 ) EGT L 281, 23.11.1995, s. 31. handlingens underskrift och innehåll, och b) har bestyrkts av en ( 2 ) EGT L 8, 12.1.2001, s. 1. offentlig myndighet eller annan myndighet som bemyndigats för ( 3 ) Se KOM(2011) 445 slutlig. ändamålet”. 21.12.2011 Europeiska SV unionens officiella tidning C 373/5

7. I den andra situationen sänder käranden svarandens per­ När det gäller överföring av ett europeiskt föreläggande om sonuppgifter (identifikationsuppgifter, uppgifter om svaran­ bevarande av bankkontotillgångar från domstolen eller ut­ dens bankkonto och en kopia av domen, den inför domstol färdandemyndigheten i verkställighetsmedlemsstaten, görs ingångna förlikningen eller den officiella handlingen) an­ detta med hjälp av mallen i bilaga II till förslaget (se ar­ tingen till den domstol som utfärdade domen eller förlik­ tiklarna 21 och 24 i förslaget). Denna mall innehåller färre ningen eller också, när det gäller en offentlig handling, till uppgifter om svaranden eftersom det inte görs någon hän­ den behöriga myndighet i den medlemsstat där handlingen visning till svarandens födelsedatum, nationella identitetsupprättades, eller direkt till den behöriga myndigheten i eller passnummer, telefonnummer eller e-postadress. Att verkställighetsmedlemsstaten. Ansökan görs med hjälp av döma av de olika åtgärder som beskrivs i förslaget till för­ mallen i bilaga I till förslaget (se artikel 15). ordning beror detta antingen på att svarandens kontonum­ mer redan har fastställts bortom allt tvivel eller också på att dessa uppgifter fortfarande måste inhämtas av den behöriga myndigheten i verkställighetsmedlemsstaten med stöd av artikel 17 i förslaget. 8. I båda situationerna måste käranden tillhandahålla alla upp­ gifter om svaranden och svarandens bankkonto (eller bank­ konton) som behövs för att banken (eller bankerna) ska kunna identifiera svaranden och dennes konto (eller kon­ ton) (se artikel 16 i förslaget). För fysiska personer omfattar 12. I artikel 20 behandlas kommunikation och samarbete mel­ detta svarandens fullständiga namn, bankens namn, kon­ lan domstolar. Information om alla relevanta omständighe­ tonummer, svarandens fullständiga adress och dennes fö­ ter får begäras direkt eller via kontaktpunkterna för det delsedatum, nationella identifikationsnummer eller pass­ genom rådets beslut 2001/470/EG inrättade europeiska nummer. Allt detta framgår av mallen i bilaga I (se punkt rättsliga nätverket på privaträttens område ( 1 ). 4.7 i bilaga I). Uppgifter som är frivilliga i mallen är sva­ randens telefonnummer och e-postadress (se punkt 3 i bi­ laga I).

13. Inom tre arbetsdagar efter det att banken har mottagit det europeiska föreläggandet om bevarande av bankkontotill­ 9. Om käranden inte har tillgång till svarandens kontoinfor­ gångar ska den meddela den behöriga myndigheten i verk­ mation, får käranden inkomma med en framställan om att ställighetsmedlemsstaten och käranden med hjälp av mallen den behöriga myndigheten i verkställighetsmedlemsstaten i bilaga III till förslaget (se artikel 27). I denna mall ska ska erhålla de nödvändiga uppgifterna enligt artikel 17 i samma uppgifter lämnas om svaranden som i mallen i förslaget. En sådan framställan ska göras i ansökan om bilaga II. I artikel 27.3 fastställs det att banken får över­ ett europeiskt föreläggande om bevarande av bankkontotill­ sända sin förklaring med hjälp av ett säkrat elektroniskt gångar och måste innehålla ”all information som är till­ kommunikationsmedel. gänglig för käranden” om svaranden och dennes bankkon­ ton (se artikel 17.1 och 17.2). Domstolen eller utfärdande­ myndigheten utfärdar ett europeiskt föreläggande om beva­ rande av bankkontotillgångar och översänder detta till den behöriga myndigheten i verkställighetsmedlemsstaten som II.2 Dataskyddskrav använder ”alla lämpliga, skäliga medel som är tillgängliga i verkställighetsmedlemsstaten för att inhämta den[na] infor­ 14. De olika verksamheter som rör behandling av personupp­ mation” (artikel 17.3 och 17.4). Informationen ska inhäm­ gifter enligt förslaget till förordning måste utföras med ve­ tas på ett av följande sätt: de kan förelägga alla banker på derbörligt iakttagande av dataskyddsbestämmelserna i direk­ deras territorium att avslöja om käranden har ett konto hos tiv 95/46/EG och den nationella genomförandelagstift­ dem, eller så kan de ge den behöriga myndigheten tillgång ningen. Europeiska datatillsynsmannen ser med tillfredsstäl­ till information som innehas av offentliga myndigheter i lelse att detta har understrukits i skäl 21 och artikel 46.3 i register eller på annat sätt (artikel 17.5). förslaget. Datatillsynsmannen välkomnar också hänvis­ ningen till artiklarna 7 och 8 i Europeiska unionens stadga om de grundläggande rättigheterna i skäl 20 i förslaget.

10. I artikel 17.6 betonas det att den information som avses i artikel 17.4 ska vara ”relevant och tillräcklig för att identi­ fiera svarandens bankkonto (eller bankkonton), men den 15. Vissa uppgifter om käranden och svaranden är nödvändiga ska inte vara inte [sic!] alltför omfattande; den ska vara för att det europeiska föreläggandet om bevarande av bank­ begränsad till a) svarandens adress, b) namnet på den kontotillgångar ska fungera ordentligt. Enligt dataskydds­ bank (eller de banker) som för svarandens bankkonto (eller bestämmelserna ska endast sådana uppgifter användas bankkonton), och c) svarandens bankkontonummer”. som är proportionella och faktiskt nödvändiga. Datatillsyns­ mannen välkomnar att kommissionen allvarligt har över­ vägt om behandlingen av personuppgifter för detta förslag är proportionell och nödvändig. 11. I flera bestämmelser i förslaget behandlas gränsöverskri­ dande utbyte av information, inklusive personuppgifter. ( 1 ) EGT L 174, 27.6.2001, s. 25. C 373/6 SV Europeiska unionens officiella tidning 21.12.2011

16. Detta framgår för det första av den begränsade uppräkning och dennes bankkonton. Detta är en bred formulering som av personuppgifter som är nödvändiga enligt artiklarna 8, skulle kunna medföra överföring av alla typer av uppgifter 15 och 16 samt bilagorna till förslaget. Datatillsynsmannen om svaranden. Av bestämmelsen framgår det inte klart om ser med tillfredsställelse att mängden personuppgifter mins­ dessa uppgifter bör begränsas till uppgifter som är nödvän­ kar i de olika bilagorna som följer de olika åtgärderna i diga för att identifiera svaranden och fastställa dennes bank­ förfarandet för det europeiska föreläggandet om bevarande konto (eller bankkonton). Datatillsynsmannen rekommen­ av bankkontotillgångar. Generellt sett har datatillsynsman­ derar att denna begränsning ska införas i artikel 17.2. nen ingen anledning att tro att uppgiftskraven går längre än vad som krävs med avseende på förslaget till förordning. I detta avseende har datatillsynsmannen endast två ytterligare anmärkningar.

21. Hänvisningen i artikel 17.4 till ”alla lämpliga, skäliga me­ del” skulle kunna innebära undersökningsmetoder som ut­ gör ett allvarligt intrång i svarandens privatliv. Men när 17. Den första gäller kärandens adressuppgifter i bilagorna till denna hänvisning jämförs med artikel 17.5 blir det uppen­ förslaget till förordning. Enligt artikel 25 i förslaget ska bart att dessa medel begränsas till de två metoder som svaranden delges det europeiska föreläggandet om beva­ beskrevs i punkt 9 i detta yttrande. För att förhindra even­ rande av bankkontotillgångar samt alla handlingar som ing­ tuella missförstånd om omfattningen av de medel som den etts till domstolen eller den behöriga myndigheten för att behöriga myndigheten har tillgång till skulle emellertid lags­ erhålla föreläggandet, vilket förefaller inbegripa de uppgifter tiftaren kunna överväga att ersätta hänvisningen till ”alla som föreskrivs i bilaga I, II och III. Det finns inget som lämpliga, skäliga medel” med ”en av de båda metoder tyder på att käranden skulle kunna begära att dennes adres­ som avses i punkt 5”. suppgifter skulle kunna avlägsnas från de olika handling­ arna innan de sänds till svaranden. Eftersom det kan finnas omständigheter då det skulle kunna medföra en risk för att käranden utsätts för påtryckningar utanför domstolsför­ farandet av svaranden om kärandens adressuppgifter röjs för svaranden, föreslår datatillsynsmannen att det i 22. Beträffande de två metoder som anges i artikel 17.5 b har artikel 25 införs en möjlighet för käranden att begära att datatillsynsmannen en fråga när det gäller den andra me­ dessa uppgifter ska avlägsnas från de uppgifter som tillhan­ toden. Denna metod avser tillträde till information för den dahålls svaranden. behöriga myndigheten där offentliga myndigheter eller för­ valtningar förfogar över denna information i register eller på annat sätt. I bilaga I till förslaget hänvisas det till ”be­ fintliga offentliga register” (se punkt 4 i bilaga I). För tyd­ lighetens skull bör det förklaras vad som faktiskt avses med 18. Den andra anmärkningen gäller fälten med frivilliga upp­ artikel 17.5 b i förslaget. Det bör understrykas att den in­ gifter i bilaga I gällande telefonnummer och e-postadress. hämtade informationen inte bara ska vara nödvändig med Om dessa uppgifter ska inkluderas som datafält som kan avseende på syftena med förslaget till förordningen, utan användas om det saknas andra kontaktuppgifter för svaran­ även att metoderna för att inhämta informationen ska över­ den, bör detta klargöras. I annat fall verkar det inte finnas ensstämma med principerna om nödvändighet och propor­ någon anledning att behålla dessa datafält. tionalitet.

19. Ett annat exempel på att kommissionen verkligen har över­ vägt frågan om det är proportionellt och nödvändigt att 23. När det gäller gränsöverskridande överföring av uppgifter behandla personuppgifter med avseende på syftet med detta mellan de olika involverade enheterna ser datatillsynsman­ förslag, är den uttryckliga hänvisningen till nödvändighets­ nen inga särskilda problem i dataskyddshänseende. Endast principen i artiklarna 16, 17.1 och 17.6 i förslaget. I artikel 27.3 i förslaget väcker några ytterligare reflektioner. artikel 16 hänvisas till alla uppgifter ”som behövs” för att Här fastställs det att bankerna får översända sin förklaring identifiera svaranden, i artikel 17.1 till den information (med mallen i bilaga III) med hjälp av ett säkrat elektroniskt ”som krävs” och i artikel 17.6 upprepas lydelsen i kommunikationsmedel. Ordet ”får” används eftersom an­ artikel 6.1 c i direktiv 95/46/EG där det fastställs att upp­ vändningen av elektroniska kommunikationsmedel är ett gifterna ska vara adekvata, relevanta och inte får omfatta alternativ till att sända förklaringen med vanlig post. Detta mer än nödvändigt. Datatillsynsmannen är tillfredsställd framgår av bilaga III. Enligt artikel 27.3 ska bankerna till­ med dessa bestämmelser eftersom de tydliggör att insam­ låtas använda elektroniska kommunikationsmedel, men en­ lingen av personuppgifter bör ske i enlighet med nödvän­ dast om de är säkra. Datatillsynsmannen rekommenderar dighetsprincipen. Men artikel 17 väcker ändå några frågor. lagstiftaren att klargöra denna bestämmelse, eftersom den nuvarande lydelsen skulle kunna tolkas som att det är valfritt av använda säkrade medel. Artikel 27.3 skulle kunna ersättas med följande: ”Banken får översända sin förklaring med hjälp av ett elektroniskt kommunikationsmedel, om 20. Enligt artikel 17.2 ska käranden tillhandahålla ”all infor­ detta medel är säkert enligt artiklarna 16 och 17 i direktiv mation som är tillgänglig för käranden” om svaranden 95/46/EG”. 21.12.2011 Europeiska SV unionens officiella tidning C 373/7 III. SLUTSATS diga för att identifiera svaranden och fastställa dennes bankkonto (eller bankkonton). 24. Datatillsynsmannen välkomnar de insatser som har gjorts för att behandla de olika dataskyddsaspekter som aktuali­ seras genom det föreslagna instrumentet i form av det — Att överväga att ersätta hänvisningen i artikel 17.4 till europeiska föreläggandet om bevarande av bankkontotill­ ”alla lämpliga, skäliga medel” med ”en av de båda me­ gångar. Något han särskilt uppskattar är tillämpningen av toder som avses i punkt 5”. nödvändighetsprincipen och hänvisningarna till denna prin­ cip. Datatillsynsmannen anser emellertid att det skulle be­ hövas några ytterligare förbättringar och klargöranden av — Att förklara vad som menas med hänvisningen ”befint­ förslaget till förordning. Datatillsynsmannen rekommende­ liga offentliga register” i artikel 17.5 b. rar följande: — Att omformulera artikel 27.3 enligt följande: ”Banken — Att överväga att i artikel 25 införa en möjlighet för får översända sin förklaring med hjälp av ett elektro­ käranden att begära att dennes adressuppgifter avlägs­ niskt kommunikationsmedel, om detta medel är säkert nas från de olika handlingar som tillhandahålls svaran­ enligt artiklarna 16 och 17 i direktiv 95/46/EG”. den. — Att avlägsna fälten med frivilliga uppgifter från bilaga I (svarandens telefonnummer och e-postadress) om det Utfärdat i Bryssel den 13 oktober 2011. inte kan styrkas att det föreligger ett faktiskt behov.