P9_TA(2024)0187Fastställande av ytterligare förfaranderegler avseende verkställighet av förordning (EU) 2016/679Europaparlamentets ändringar antagna den av den 10 april 2024 av förslaget till Europaparlamentets och rådets förordning om fastställande av ytterligare förfaranderegler avseende verkställighet av förordning (EU) 2016/679 (COM(2023)0348 – C9-0231/2023 – 2023/0202(COD)) Ärendet återförvisades för interinstitutionella förhandlingar till det ansvariga utskottet, i enlighet med artikel 59.4 fjärde stycket i arbetsordningen (A9-0045/2024).(Ordinarie lagstiftningsförfarande: första behandlingen)Kommissionens förslagÄndringÄndring 1Förslag till förordningSkäl 2

(2)För att se till att den samarbets- och tvistlösningsmekanism som föreskrivs i artiklarna 60 och 65 i förordning (EU) 2016/679 fungerar smidigt och effektivt är det nödvändigt att fastställa regler för tillsynsmyndigheternas genomförande av förfaranden i gränsöverskridande ärenden och för dataskyddsstyrelsen vid tvistlösning, inbegripet hantering av gränsöverskridande klagomål. Det är därför också nödvändigt att fastställa regler för hur de parter som är föremål för utredning kan utöva sin rätt att bli hörda innan tillsynsmyndigheterna och, i förekommande fall, dataskyddsstyrelsen fattar beslut.

(2)För att se till att den samarbets- och tvistlösningsmekanism som föreskrivs i artiklarna 60 och 65 i förordning (EU) 2016/679 fungerar smidigt och effektivt är det nödvändigt att fastställa regler för tillsynsmyndigheternas genomförande av förfaranden i gränsöverskridande ärenden och för dataskyddsstyrelsen vid tvistlösning, inbegripet hantering av gränsöverskridande klagomål. Det är därför också nödvändigt att fastställa regler för hur parterna kan utöva sin rätt att bli hörda innan tillsynsmyndigheterna och, i förekommande fall, dataskyddsstyrelsen fattar beslut. Syftet med denna förordning är därför att skydda rätten till god förvaltning enligt artikel 41 i Europeiska unionens stadga om de grundläggande rättigheterna (stadgan). För att uppnå detta mål bör alla dataskyddsmyndigheter vid tillämpningen av bestämmelserna i denna förordning agera på ett opartiskt och oberoende sätt och i enlighet med rättsstatens principer, enligt vad som stadgas i artikel 2 i fördraget om Europeiska unionen.

Ändring 2Förslag till förordningSkäl 2a (nytt)

(2a)Denna förordning och kapitel VII i förordning (EU) 2016/679 reglerar endast vissa delar av samarbetsförfarandet när tillsynsmyndigheter i fler än en medlemsstat deltar i förfarandet. Denna förordning är inte tillämplig när en part inger ett klagomål direkt till en ansvarig tillsynsmyndighet i en annan medlemsstat.

Ändring 3Förslag till förordningSkäl 2b (nytt)

(2b)Varje medlemsstats processrätt bör tillämpas på tillsynsmyndigheterna i den mån som denna förordning inte harmoniserar ett ärende. Vissa delar i förfarandena, som t.ex. den horisontella bevisbördan för den personuppgiftsansvarige i artikel 5.2 i förordning (EU) 2016/679, regleras redan i unionsrätten. I linje med unionsrättens företräde bör tillsynsmyndigheterna inte tillämpa nationell processrätt när den strider mot denna förordning och förordning (EU) 2016/679. Samarbetet mellan tillsynsmyndigheterna bör inte begränsas på grund av skillnader i nationell processrätt. Tillsynsmyndigheterna bör nyttja alla alternativ i tillämplig nationell rätt för att parter i andra medlemsstater ska kunna delta i förfarandena. Detta kan innefatta fjärrvideodeltagande, tolkar eller allmänt tillgängliga kommunikationsmedel.

Ändring 4Förslag till förordningSkäl 3

(3)Klagomål är en väsentlig informationskälla när det gäller att upptäcka överträdelser av dataskyddsreglerna. Det är nödvändigt att fastställa tydliga och effektiva förfaranden för hantering av klagomål i gränsöverskridande ärenden, eftersom klagomålet kan behandlas av en annan tillsynsmyndighet än den till vilken det lämnades in.

(3)Klagomål är en väsentlig informationskälla när det gäller att upptäcka överträdelser av dataskyddsreglerna. Det är nödvändigt att fastställa tydliga och effektiva förfaranden för hantering av klagomål i gränsöverskridande ärenden, eftersom klagomålet kan behandlas av en annan tillsynsmyndighet än den till vilken det lämnades in. I detta syfte rekommenderas det att en effektiv mekanism för kommunikation mellan tillsynsmyndigheter bör inrättas och användas för att underlätta ett snabbt och säkert utbyte av information som är nödvändig för att hantera klagomål i enlighet med dataskyddsreglerna.

Ändring 5Förslag till förordningSkäl 4

(4)För att ett klagomål ska kunna tas upp till prövning bör det innehålla vissa närmare fastställda uppgifter. För att hjälpa den enskilde att lämna in nödvändiga uppgifter om sakförhållanden till tillsynsmyndigheterna bör därför ett klagomålsformulär tillhandahållas. Den information som anges i formuläret bör endast krävas vid gränsöverskridande behandling i den mening som avses i förordning (EU) 2016/679, även om formuläret får användas av tillsynsmyndigheter i ärenden som inte rör gränsöverskridande behandling. Formuläret kan lämnas in elektroniskt eller per post. Inlämnandet av de uppgifter som anges i det formuläret lämnas in bör vara ett villkor för att ett klagomål som rör gränsöverskridande behandling ska behandlas som ett klagomål enligt artikel 77 i förordning (EU) 2016/679. Inga ytterligare uppgifter bör krävas för att ett klagomål ska kunna tas upp till prövning. Det bör vara möjligt för tillsynsmyndigheterna att underlätta inlämning av klagomål i ett användarvänligt elektroniskt format och med beaktande av behoven hos personer med funktionsnedsättning, förutsatt att den information som krävs från den enskilde motsvarar den information som krävs enligt formuläret och ingen ytterligare information krävs för att klagomålet ska kunna tas upp till prövning.

(4)För att ett klagomål ska kunna tas upp till prövning bör det innehålla vissa minimiuppgifter om den påstådda överträdelsen, oavsett om den pågår eller har inträffat tidigare. Upphörandet av en överträdelse bör inte utgöra tillräckliga skäl för att avslå ett klagomål. För att hjälpa den enskilde att lämna in nödvändiga uppgifter om sakförhållanden till tillsynsmyndigheterna bör därför en klagomålsmall tillhandahållas. Den information som anges i mallen bör endast krävas vid gränsöverskridande behandling i den mening som avses i förordning (EU) 2016/679, även om mallen får användas av tillsynsmyndigheter i ärenden som inte rör gränsöverskridande behandling. Informationen kan lämnas in elektroniskt eller per post. Inga ytterligare uppgifter bör krävas för att ett klagomål ska kunna tas upp till prövning. Om ett klagomål inte uppfyller minimikraven bör tillsynsmyndigheten avvisa det och informera den enskilde om den information som saknas. Den enskilde kan därefter lämna in ett fullständigt klagomål på nytt. Även om den enskilde inte bör vara skyldig att kontakta den part som är föremål för utredning innan han eller hon lämnar in ett klagomål, bör den enskilde, om han eller hon var i kontakt med den part som är föremål för utredning innan han eller hon lämnade in klagomålet i samma ärende, lämna in informationen om denna kontakt. Det bör vara möjligt för tillsynsmyndigheterna att underlätta inlämning av klagomål i ett användarvänligt elektroniskt format och med beaktande av behoven hos personer med funktionsnedsättning.

Ändring 6Förslag till förordningSkäl 5

(5)Tillsynsmyndigheterna är skyldiga att fatta beslut om klagomål inom rimlig tid. Vad som är en rimlig tidsram beror på omständigheterna i varje enskilt fall och i synnerhet sammanhanget, de olika åtgärder i förfarandet som den ansvariga tillsynsmyndigheten vidtagit, parternas uppträdande under förfarandet och ärendets komplexitet.

(5)Tillsynsmyndigheterna är skyldiga att fatta beslut om klagomål inom rimlig tid. Vad som är en rimlig tidsram beror på omständigheterna i varje enskilt fall och i synnerhet sammanhanget, de olika åtgärder i förfarandet som den ansvariga tillsynsmyndigheten vidtagit, parternas uppträdande under förfarandet och ärendets komplexitet. I artikel 6 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna samt artiklarna 41 och 47 i stadgan föreskrivs en skälig total varaktighet för förfarandena. Med tanke på att detta inbegriper rättsmedel enligt artikel 78 i förordning (EU) 2016/679 bör förfaranden inför tillsynsmyndigheter normalt inte ta mer än nio månader, såvida inte exceptionella omständigheter uppstår. I denna förordning föreskrivs förlängningar för förseningar eller störningar som ligger utanför den ansvariga tillsynsmyndighetens kontroll. I detta syfte bör tillräcklig finansiering och personal säkerställas för att garantera en snabb och effektiv hantering av ärenden som inte påverkar rätten till god förvaltning.

Ändring 7Förslag till förordningSkäl 5a (nytt)

(5a)Den direkta interaktionen mellan medlemsstaternas tillsynsmyndigheter och parterna regleras av nationell processrätt, i den mån förordning (EU) 2016/679, denna förordning eller unionsrätten inte har företräde. Vid indirekt interaktion mellan en ansvarig tillsynsmyndighet och en part via en annan tillsynsmyndighet bör den sistnämnda myndighetens processrätt tillämpas på all direkt interaktion med parten. I enlighet med artikel 56.6 i förordning (EU) 2016/679 har den enskilde rätt att endast kommunicera med den tillsynsmyndighet till vilken klagomålet har lämnats in. Detta hindrar inte den enskilde från att direkt kommunicera med en annan tillsynsmyndighet, inklusive den ansvariga tillsynsmyndigheten, vilket kan vara effektivare.

Ändring 8Förslag till förordningSkäl 5b (nytt)

(5b)För att säkerställa att minimikraven för rättvisa och effektiva förfaranden uppfylls i alla gränsöverskridande fall, även i medlemsstater där det inte finns någon kodifierad nationell processrätt, fastställs i förordningen direkt tillämpliga regler på grundval av artikel 41 i stadgan.

Ändring 9Förslag till förordningSkäl 5c (nytt)

(5c)Det bör vara möjligt att, i enlighet med nationell processrätt som är tillämplig på den tillsynsmyndighet som parten direkt interagerar med, tillämpa strikt nödvändiga och proportionella begränsningar i samband med utlämnande eller vidare användning av rättsligt skyddad information, såsom personuppgifter eller företagshemligheter som skyddas enligt direktiv (EU) 2016/9431a. Detta kan inbegripa myndighetens interna överläggningar och beslutsfattande. De minst inkräktande åtgärderna, såsom begränsning av användningen av information eller svärtning av information, bör tillämpas. Parterna bör alltid informeras om att information undanhållits dem och varför.

__________________

1a Europaparlamentets och rådets direktiv (EU) 2016/943 av den 8 juni 2016 om skydd mot att icke röjd know-how och företagsinformation (företagshemligheter) olagligen anskaffas, utnyttjas och röjs (EUT L 157, 15.6.2016, s. 1.)

Ändring 10Förslag till förordningSkäl 5d (nytt)

(5d)Den ansvariga tillsynsmyndigheten hanterar ärendet i enlighet med denna förordning, förordning (EU) 2016/679 och dess nationella processrätt, samtidigt som den samarbetar fullt ut med andra tillsynsmyndigheter i en anda av gemensam förståelse och tillit. Andra tillsynsmyndigheter bör lämna all relevant information och sina synpunkter till den ansvariga tillsynsmyndigheten. Den ansvariga tillsynsmyndigheten bör strukturera ärendet på ett effektivt och lämpligt sätt med full hänsyn till andra tillsynsmyndigheters synpunkter. Samtidigt bör förfarandet vara i linje med förordning (EU) 2016/679, i synnerhet inte i fråga om tvistlösningsstrukturen med en enda kontaktpunkt och den ansvariga tillsynsmyndighetens befogenheter.

Ändring 11Förslag till förordningSkäl 5e (nytt)

(5e)Tillsynsmyndigheterna får också inleda ytterligare förfaranden, t.ex. vid systematiska eller upprepade överträdelser. Detta bör dock inte leda till någon inskränkning av parternas rättigheter.

Ändring 12Förslag till förordningSkäl 5f (nytt)

(5f)Överträdelser kan röra flera registrerades rättigheter och därför kan bevis från förfaranden behöva användas i andra förfaranden för att underlätta ett effektivt förfarande och ett konsekvent beslutsfattande. För att göra en objektiv bedömning av antalet icke-materiella skador som baseras på en genomsnittlig registrerad kan civildomstolar dra nytta av att kunna förlita sig på etablerade fakta och bevis vid avgörandet av ett klagomål under artikel 82 i förordning (EU) 2016/679.

Ändring 13Förslag till förordningSkäl 5g (nytt)

(5g)Varje tillsynsmyndighet bör definiera ett eller flera språk som den godtar för inkommande information från andra tillsynsmyndigheter. Ett ytterligare gemensamt ”samarbetsspråk” bör definieras som alla tillsynsmyndigheter måste godta för inkommande eller utgående information. När det gäller rättsmedel bör den tillsynsmyndighet mot vilken talan väcks vara skyldig att översätta alla relevanta handlingar till de godkända språken.

Ändring 14Förslag till förordningSkäl 6

(6)Varje klagomål som behandlas av en tillsynsmyndighet i enlighet med artikel 57.1 f i förordning (EU) 2016/679 ska utredas med tillbörlig aktsamhet i den utsträckning det är lämpligt, med beaktande av att tillsynsmyndighetens utövande av sina befogenheter måste vara lämpligt, nödvändigt och proportionellt för att säkerställa efterlevnaden av förordning (EU) 2016/679. Det är upp till varje behörig myndighet att besluta i vilken utsträckning ett klagomål ska utredas. Vid bedömningen av en utrednings lämpliga omfattning bör tillsynsmyndigheterna sträva efter att nå fram till en för den enskilde tillfredsställande lösning, som inte nödvändigtvis kräver en uttömmande utredning av alla rättsliga och faktiska omständigheter i samband med klagomålet, men som ger den enskilde ett effektivt och snabbt rättsmedel. Bedömningen av omfattningen av de nödvändiga utredningsåtgärderna kan bygga på hur allvarlig den påstådda överträdelsen är, dess systematiska eller återkommande karaktär eller det faktum att den enskilde också har utnyttjat sina rättigheter enligt artikel 79 i förordning (EU) 2016/679.

(6)Varje klagomål som behandlas av en tillsynsmyndighet i enlighet med artikel 57.1 f i förordning (EU) 2016/679 ska utredas med tillbörlig aktsamhet i den utsträckning det är lämpligt, med beaktande av att tillsynsmyndighetens utövande av sina befogenheter måste vara effektivt, proportionellt och avskräckande för att säkerställa efterlevnaden av förordning (EU) 2016/679. Vid bedömningen av en utrednings lämpliga omfattning bör tillsynsmyndigheterna sträva efter att nå fram till en för den enskilde tillfredsställande lösning, som kräver en utredning av alla relevanta rättsliga och faktiska omständigheter i samband med klagomålet, för att säkerställa att ett beslut kan fattas gemensamt och att ett effektivt rättsmedel snabbt kan tillhandahållas den enskilde. Utan att det påverkar vikten av att kunna ge den enskilde en tillfredsställande lösning på kort tid, bör tillsynsmyndigheterna till en viss grad undersöka om ett klagomål är vägledande för mer allvarliga eller systematiska överträdelser. Det är viktigt att planera proceduren för att säkerställa ett snabbt resultat. Tillsynsmyndigheterna bör inte hänvisa till rättigheter enligt artikel 79 i förordning (EU) 2016/679 som ett skäl att begränsa utredningen av ett klagomål. För att säkerställa överensstämmelse med artikel 47 i stadgan bör handläggningen av ett klagomål alltid leda till ett beslut som kan överklagas. Såvida inte ett klagomål återkallas bör det inte vara möjligt att avsluta eller på annat sätt stänga klagomål utan beslut som kan lämnas in för rättslig prövning.

Ändring 15Förslag till förordningSkäl 7

(7)Den ansvariga tillsynsmyndigheten bör förse den tillsynsmyndighet till vilken klagomålet lämnades in med nödvändig information om hur utredningen fortskrider, så att den enskilde kan få uppdateringar.

(7)Den ansvariga tillsynsmyndigheten bör ge tillsynsmyndigheterna direkt tillgång på distans till en gemensam ärendeakt som innehåller alla relevanta handlingar i ärendet, inklusive all intern eller konfidentiell information samt en översättning av alla handlingar till samarbetsspråket. Dessutom bör den ansvariga tillsynsmyndigheten aktivt informera de andra tillsynsmyndigheterna om större förändringar som kan kräva omedelbara åtgärder eller närmare uppmärksamhet. Det är också nödvändigt att fastställa tydliga och effektiva förfaranden för hantering av klagomål i gränsöverskridande ärenden, eftersom klagomålet kan behandlas av en annan tillsynsmyndighet än den till vilken det lämnades in.

Ändring 16Förslag till förordningSkäl 8

(8)Den behöriga tillsynsmyndigheten bör ge den enskilde tillgång till de handlingar som ligger till grund för tillsynsmyndighetens preliminära slutsats om att helt eller delvis avslå klagomålet.

(8)Den behöriga tillsynsmyndigheten bör ge parterna fjärråtkomst till den gemensamma ärendeakten, men kan begränsa denna rätt till åtkomst under vissa omständigheter. Sådan tillgång bör göra det möjligt att använda ett effektivt rättsmedel i enlighet med artikel 47 i stadgan.

Ändring 17Förslag till förordningSkäl 9

(9)För att tillsynsmyndigheterna snabbt ska kunna sätta stopp för överträdelser av förordning (EU) 2016/679 och ge den enskilde en snabb lösning bör tillsynsmyndigheterna, när så är lämpligt, sträva efter att lösa klagomål genom uppgörelse i godo. Det faktum att ett enskilt klagomål har hanterats genom en uppgörelse i godo hindrar inte att den behöriga tillsynsmyndigheten driver ett ärende på eget initiativ, till exempel vid systematiska eller upprepade överträdelser av förordning (EU) 2016/679.

(9)För att tillsynsmyndigheterna snabbt ska kunna sätta stopp för överträdelser av förordning (EU) 2016/679 och ge den enskilde en snabb lösning bör tillsynsmyndigheterna, när så är lämpligt, kunna sträva efter att lösa klagomål genom uppgörelse i godo mellan parterna. Tillsynsmyndigheterna bör inte göra hanteringen av ett klagomål beroende av deltagande i en uppgörelse i godo. Uppgörelser bör kunna ske i form av ett avtal mellan parterna enligt tillämplig lagstiftning, men bör vara bindande för myndigheterna. Det faktum att ett enskilt klagomål har hanterats genom en uppgörelse i godo hindrar inte att den behöriga tillsynsmyndigheten driver ett ärende på eget initiativ, till exempel vid systematiska eller upprepade överträdelser av förordning (EU) 2016/679. En sådan möjlighet på eget initiativ bör dock inte användas för att skjuta upp beslut om klagomål.

Ändring 18Förslag till förordningSkäl 10

(10)För att garantera att mekanismerna för samarbete och enhetlighet i kapitel VII i förordning (EU) 2016/679 fungerar effektivt är det viktigt att gränsöverskridande ärenden avgörs i tid och i linje med den anda av lojalt och effektivt samarbete som ligger till grund för artikel 60 i förordning (EU) 2016/679. Den ansvariga tillsynsmyndigheten bör utöva sin behörighet inom ramen för ett nära samarbete med övriga berörda tillsynsmyndigheter. På samma sätt bör de berörda tillsynsmyndigheterna aktivt delta i utredningen i ett tidigt skede i en strävan att nå samförstånd, med fullt utnyttjande av de verktyg som föreskrivs i förordning (EU) 2016/679.

(10)För att garantera att mekanismerna för samarbete och enhetlighet i kapitel VII i förordning (EU) 2016/679 fungerar effektivt är det viktigt att gränsöverskridande ärenden avgörs i tid och i linje med den anda av lojalt och effektivt samarbete som ligger till grund för artikel 60 i förordning (EU) 2016/679. Den ansvariga tillsynsmyndigheten bör utöva sin behörighet inom ramen för ett nära samarbete med övriga berörda tillsynsmyndigheter. På samma sätt bör de berörda tillsynsmyndigheterna aktivt delta i utredningen i ett tidigt skede i en strävan att nå samförstånd, med fullt utnyttjande av de verktyg som föreskrivs i förordning (EU) 2016/679. Detta bör vara i linje med mekanismen för ”en enda kontaktpunkt” i förordning (EU) 2016/679 och i tillämpliga fall garantera icke-diskriminerande behandling av parter, rättssäkerhet och oberoende när tillsynsmyndigheterna utfärdar beslut.

Ändring 19Förslag till förordningSkäl 11

(11)Det är särskilt viktigt att tillsynsmyndigheterna når samförstånd om centrala aspekter av utredningen så tidigt som möjligt och innan de parter som är föremål för utredning informeras om påståendena och innan det utkast till beslut som avses i artikel 60 i förordning (EU) 2016/679 antas, för att på så sätt minska antalet ärenden som överlämnas för behandling inom ramen för tvistlösningsmekanismen i artikel 65 i förordning (EU) 2016/679 och i förlängningen säkerställa ett snabbt avgörande av gränsöverskridande ärenden.

(11)Det är särskilt viktigt att tillsynsmyndigheterna når samförstånd om centrala aspekter av ärendet genom en sammanfattning av viktiga frågor och kommentarer om den sammanfattningen så tidigt som möjligt och innan det utkast till beslut som avses i artikel 60 i förordning (EU) 2016/679 antas, för att på så sätt minska antalet ärenden som överlämnas för behandling inom ramen för tvistlösningsmekanismen i artikel 65 i förordning (EU) 2016/679 och i förlängningen säkerställa ett snabbt avgörande av gränsöverskridande ärenden.

Ändring 20Förslag till förordningSkäl 12

(12)Samarbetet mellan tillsynsmyndigheterna bör bygga på en öppen dialog som gör det möjligt för berörda tillsynsmyndigheter att på ett meningsfullt sätt påverka utredningens gång genom att dela med sig av sina erfarenheter och synpunkter till den ansvariga tillsynsmyndigheten, med vederbörlig hänsyn till varje tillsynsmyndighets utrymme för skönsmässig bedömning, inbegripet vid bedömningen av i vilken utsträckning det är lämpligt att utreda ett ärende, och till medlemsstaternas olika traditioner. I detta syfte bör den ansvariga tillsynsmyndigheten förse de berörda tillsynsmyndigheterna med en sammanfattning av de viktigaste punkterna, med en preliminär bedömning av de centrala frågorna i en utredning. Sammanfattningen bör tillhandahållas i tillräckligt god tid för att de berörda tillsynsmyndigheterna ska kunna delta på ett ändamålsenligt sätt, men samtidigt i ett skede då den ansvariga tillsynsmyndighetens synpunkter i ärendet är tillräckligt underbyggda. Berörda tillsynsmyndigheter bör ha möjlighet att lämna synpunkter på ett brett spektrum av frågor, såsom utredningens omfattning och identifieringen av komplexa sakliga och rättsliga bedömningar. Med tanke på att utredningens omfattning avgör vilka frågor som kräver utredning av den ansvariga tillsynsmyndigheten bör tillsynsmyndigheterna sträva efter att nå samförstånd om utredningens omfattning så tidigt som möjligt.

(12)Samarbetet mellan tillsynsmyndigheterna bör bygga på en öppen dialog som gör det möjligt för berörda tillsynsmyndigheter att på ett meningsfullt sätt påverka utredningens gång genom att dela med sig av sina erfarenheter och synpunkter till den ansvariga tillsynsmyndigheten. Den tillsynsmyndighet till vilken ett klagomål har ingetts eller som kräver en åtgärd på eget initiativ kan tillhandahålla den ansvariga tillsynsmyndigheten en sammanfattning av de viktigaste punkterna, med en preliminär bedömning av de centrala frågorna i en utredning. Den ansvariga tillsynsmyndigheten bör utarbeta den slutliga sammanfattningen av de viktigaste frågorna. Sammanfattningen av viktiga frågor bör ingå i den gemensamma ärendeakten och bör vara ett levande dokument som uppdateras av den ansvariga tillsynsmyndigheten under förfarandets gång. Sammanfattningen bör tillhandahållas i tillräckligt god tid för att de berörda tillsynsmyndigheterna ska kunna delta på ett ändamålsenligt sätt. Berörda tillsynsmyndigheter bör ha möjlighet att lämna synpunkter om eventuella uppdateringar av sammanfattningen av viktiga frågor. Tillsynsmyndigheterna bör kunna ta upp eventuella tvister med dataskyddsstyrelsen. Tillsynsmyndigheterna bör sträva efter att nå samförstånd om utredningens omfattning så tidigt som möjligt.

Ändring 21Förslag till förordningSkäl 13

(13)För att uppnå ett ändamålsenligt inkluderande samarbete mellan alla berörda tillsynsmyndigheter och den ansvariga tillsynsmyndigheten bör synpunkterna från de berörda tillsynsmyndigheterna vara koncisa och formulerade på ett tillräckligt klart och exakt sätt för att vara lätta att förstå för alla tillsynsmyndigheter. De rättsliga argumenten bör grupperas efter den del av sammanfattningen av de viktigaste frågorna som de hänför sig till. Synpunkterna från de berörda tillsynsmyndigheterna får kompletteras med ytterligare handlingar. Enbart en hänvisning i kommentarerna från en berörd tillsynsmyndighet till kompletterande handlingar kan emellertid inte kompensera avsaknaden av väsentliga rättsliga eller faktiska argument som ska ingå i kommentarerna. De väsentliga faktiska och rättsliga omständigheter som åberopas i sådana handlingar ska, åtminstone kortfattat, anges på ett konsekvent och begripligt sätt i själva kommentarerna.

(13)För att uppnå ett ändamålsenligt inkluderande samarbete mellan alla berörda tillsynsmyndigheter och den ansvariga tillsynsmyndigheten bör alla handlingar som lämnats in av de berörda tillsynsmyndigheterna och parterna vara koncisa och formulerade på ett tillräckligt klart och exakt sätt för att vara lätta att förstå för alla tillsynsmyndigheter. Tillsynsmyndigheterna kan därför begränsa längden på parternas inlagor. De rättsliga argumenten bör grupperas efter den del av sammanfattningen av de viktigaste frågorna som de hänför sig till.

Ändring 22Förslag till förordningSkäl 14

(14)Ärenden som inte ger upphov till tvistefrågor kräver inte någon omfattande diskussion mellan tillsynsmyndigheterna för att nå samförstånd och skulle därför kunna behandlas snabbare. Om ingen av de berörda tillsynsmyndigheterna yttrar sig om sammanfattningen av de viktigaste frågorna bör den ansvariga tillsynsmyndigheten inom nio månader meddela de preliminära slutsatserna i enlighet med artikel 14.

(14)Ärenden som inte ger upphov till tvistefrågor (obestridda ärenden) kräver inte någon omfattande diskussion mellan tillsynsmyndigheterna för att nå samförstånd och skulle därför kunna behandlas snabbare. Om ingen av de berörda tillsynsmyndigheterna yttrar sig om sammanfattningen av de viktigaste frågorna bör den ansvariga tillsynsmyndigheten inom tre månader från det att klagomålet mottogs meddela utkastet till beslut.

Ändring 23Förslag till förordningSkäl 15

(15)Tillsynsmyndigheterna bör använda alla nödvändiga medel för att uppnå samförstånd i en anda av lojalt och effektivt samarbete. Om det råder meningsskiljaktigheter mellan de berörda tillsynsmyndigheterna och den ansvariga tillsynsmyndigheten om omfattningen av en klagomålsbaserad utredning, inbegripet de bestämmelser i förordning (EU) 2016/679 vars eventuella överträdelse ska utredas, eller om synpunkterna från de berörda tillsynsmyndigheterna rör en betydande ändring av den komplexa rättsliga eller tekniska bedömningen, bör den berörda myndigheten använda de verktyg som föreskrivs i artiklarna 61 och 62 i förordning (EU) 2016/679.

(15)Tillsynsmyndigheterna bör använda alla nödvändiga medel för att uppnå samförstånd i en anda av lojalt och effektivt samarbete. Om det råder meningsskiljaktigheter mellan de berörda tillsynsmyndigheterna och den ansvariga tillsynsmyndigheten om omfattningen av eller förfarandefrågor rörande ett ärende bör tillsynsmyndigheten därför snabbt ta upp frågan med dataskyddsstyrelsen. Dataskyddsstyrelsen bör fatta nödvändiga förfarandebeslut. Dataskyddsstyrelsen och tillsynsmyndigheterna bör sträva efter att slutföra pågående förfaranden så snabbt som möjligt. Den ansvariga tillsynsmyndigheten eller någon av de berörda tillsynsmyndigheterna bör även kunna begära ett brådskande bindande beslut hos dataskyddsstyrelsen utan att någon begäran enligt artiklarna 61 eller 62 har gjorts.

Ändring 24Förslag till förordningSkäl 16

(16)Om användningen av dessa verktyg inte gör det möjligt för tillsynsmyndigheterna att nå samförstånd om omfattningen av en klagomålsbaserad utredning bör den ansvariga tillsynsmyndigheten begära ett brådskande bindande beslut av dataskyddsstyrelsen i enlighet med artikel 66.3 i förordning (EU) 2016/679. I detta syfte bör kravet på skyndsamhet förutsättas. Den ansvariga tillsynsmyndigheten bör vederbörligen beakta dataskyddsstyrelsens brådskande bindande beslut vid fastställandet av preliminära slutsatser. Dataskyddsstyrelsens brådskande bindande beslut får inte föregripa resultatet av den ansvariga tillsynsmyndighetens utredning eller rätten för de parter som är föremål för utredning att faktiskt bli hörda. Dataskyddsstyrelsen bör i synnerhet inte utvidga utredningens omfattning på eget initiativ.

utgår

Ändring 25Förslag till förordningSkäl 17

(17)För att den enskilde ska kunna utöva sin rätt till ett effektivt rättsmedel enligt artikel 78 i förordning (EU) 2016/679 bör den tillsynsmyndighet som helt eller delvis avslår ett klagomål göra detta genom ett beslut som kan överklagas till en nationell domstol.

(17)För att den enskilde ska kunna utöva sin rätt till ett effektivt rättsmedel enligt artikel 78 i förordning (EU) 2016/679 bör hanteringen av klagomål alltid leda till ett beslut som kan överklagas till en nationell domstol.

Ändring 26Förslag till förordningSkäl 18

(18)Den enskilde bör ha möjlighet att yttra sig innan ett beslut som går denne emot fattas. Om ett klagomål helt eller delvis avslås i ett gränsöverskridande ärende bör den enskilde därför ha möjlighet att lämna sina synpunkter före inlämnandet av ett utkast till beslut enligt artikel 60.3 i förordning (EU) 2016/679, ett reviderat utkast till beslut enligt artikel 60.4 i förordning (EU) 2016/679 eller ett bindande beslut av dataskyddsstyrelsen enligt artikel 65.1 a i förordning (EU) 2016/679. Den enskilde kan begära att få tillgång till den icke-konfidentiella versionen av de handlingar som ligger till grund för beslutet att helt eller delvis avslå klagomålet.

utgår

Ändring 27Förslag till förordningSkäl 19

(19)Det är nödvändigt att klargöra ansvarsfördelningen mellan den ansvariga tillsynsmyndigheten och den tillsynsmyndighet till vilken klagomålet lämnades in i händelse av avslag på ett klagomål i ett gränsöverskridande ärende. Som kontaktpunkt för den enskilde under utredningen bör den tillsynsmyndighet till vilken klagomålet lämnades in inhämta den enskildes synpunkter på det föreslagna avslaget på klagomålet och ansvara för all kommunikation med den enskilde. All sådan kommunikation bör delas med den ansvariga tillsynsmyndigheten. Eftersom den tillsynsmyndighet till vilken klagomålet lämnades in enligt artikel 60.8 och 60.9 i förordning (EU) 2016/679 ansvarar för att anta det slutliga beslutet om avslag på klagomålet, bör den tillsynsmyndigheten också ha ansvaret för att utarbeta utkastet till beslut enligt artikel 60.3 i förordning (EU) 2016/679.

(19)Det är nödvändigt att klargöra ansvarsfördelningen mellan den ansvariga tillsynsmyndigheten och den tillsynsmyndighet till vilken klagomålet lämnades in i händelse av avslag på ett klagomål i ett gränsöverskridande ärende. Som kontaktpunkt för den enskilde under utredningen bör den tillsynsmyndighet till vilken klagomålet lämnades in ansvara för all kommunikation med den enskilde. All sådan kommunikation bör delas med den ansvariga tillsynsmyndigheten. Eftersom den tillsynsmyndighet till vilken klagomålet lämnades in enligt artikel 60.8 och 60.9 i förordning (EU) 2016/679 ansvarar för att anta det slutliga beslut som måste följa dess nationella processrätt om avslag på klagomålet, bör den tillsynsmyndigheten också involveras av den ansvariga tillsynsmyndigheten för att utarbeta utkastet till beslut enligt artikel 60.3 och eventuella slutliga beslut enligt artikel 60.7–60.9 i förordning (EU) 2016/679.

Ändring 28Förslag till förordningSkäl 21

(21)För att effektivt skydda rätten till god förvaltning och rätten till försvar enligt Europeiska unionens stadga om de grundläggande rättigheterna (stadgan), inbegripet rätten för var och en att bli hörd innan en enskild åtgärd som skulle beröra honom eller henne negativt vidtas mot honom eller henne, är det viktigt att fastställa tydliga regler för utövandet av denna rättighet.

(21)För att effektivt skydda rätten till god förvaltning och rätten till försvar enligt stadgan, inbegripet rätten för var och en att bli hörd innan en enskild åtgärd som skulle beröra honom eller henne negativt vidtas mot honom eller henne, är det viktigt att fastställa tydliga regler för utövandet av denna rättighet för alla parter som är inblandade i ett ärende. Varje part bör ha rätt att neka att bli hörd.

Ändring 29Förslag till förordningSkäl 22

(22)Reglerna för det administrativa förfarande som tillsynsmyndigheterna tillämpar vid genomförandet av förordning (EU) 2016/679 bör säkerställa att de parter som är föremål för utredning faktiskt har möjlighet att sätt framföra sina synpunkter på riktigheten i och relevansen av de sakförhållanden, invändningar och omständigheter som tillsynsmyndigheten lagt fram under hela förfarandet, så att de kan utöva sin rätt till försvar. I de preliminära slutsatserna anges den preliminära ståndpunkten om den påstådda överträdelsen av förordning (EU) 2016/679 efter utredningen. De utgör således en väsentlig processuell garanti som säkerställer att rätten att yttra sig iakttas. De parter som är föremål för utredning bör få tillgång till de handlingar som krävs för att effektivt kunna försvara sig och lämna synpunkter på anklagelserna mot dem genom att få tillgång till handlingarna i ärendet.

(22)Reglerna för det administrativa förfarande som tillsynsmyndigheterna tillämpar vid genomförandet av förordning (EU) 2016/679 bör säkerställa att parterna faktiskt har rätt att höras och möjlighet att framföra sina synpunkter på riktigheten i och relevansen av de sakförhållanden, invändningar och omständigheter som tillsynsmyndigheten lagt fram under hela förfarandet, så att de kan utöva sin rätt till försvar. I de preliminära slutsatserna anges den preliminära ståndpunkten om den påstådda överträdelsen av förordning (EU) 2016/679 efter utredningen. De utgör således en väsentlig processuell garanti som säkerställer att rätten att yttra sig iakttas. Parterna bör få tillgång till alla nödvändiga handlingar som krävs för att effektivt kunna lämna synpunkter på frågor som är relevanta för utredningen genom att få tillgång till den gemensamma ärendeakten.

Ändring 30Förslag till förordningSkäl 23

(23)I de preliminära slutsatserna fastställs utredningens omfattning och därmed omfattningen av eventuella framtida slutliga beslut (i förekommande fall på grundval av ett bindande beslut som utfärdats av dataskyddsstyrelsen enligt artikel 65.1 a i förordning (EU) 2016/679) och som kan riktas till personuppgiftsansvariga eller personuppgiftsbiträden. De preliminära slutsatserna bör formuleras på ett sätt som, även om de är kortfattade, är tillräckligt tydliga för att de parter som är föremål för utredning på ett korrekt sätt ska kunna identifiera arten av den påstådda överträdelsen av förordning (EU) 2016/679. Skyldigheten att ge de parter som är föremål för utredning alla uppgifter som är nödvändiga för att de ska kunna försvara sig på ett korrekt sätt är uppfylld om det i det slutliga beslutet inte görs gällande att de parter som är föremål för utredning har begått andra överträdelser än de som anges i de preliminära slutsatserna och om endast sakförhållanden som de parter som är föremål för utredning har haft tillfälle att yttra sig om beaktas. Den ansvariga tillsynsmyndighetens slutliga beslut behöver dock inte nödvändigtvis vara en kopia av de preliminära slutsatserna. Den ansvariga tillsynsmyndigheten bör i det slutliga beslutet kunna beakta svaren från de parter som är föremål för utredning på de preliminära slutsatserna och, i tillämpliga fall, på det reviderade utkast till beslut som utarbetats i enlighet artikel 60.5 i förordning (EU) 2016/679 och det beslut för att lösa tvisten mellan tillsynsmyndigheterna som fattats på grundval av artikel 65.1 a. Den ansvariga tillsynsmyndigheten bör kunna göra en egen bedömning av de sakförhållanden och rättsliga argument som de parter som är föremål för utredning har fört fram, antingen för att dra tillbaka invändningarna om tillsynsmyndigheten kommer fram till att de är ogrundade eller för att komplettera och omformulera sina argument, både i sak och rättsligt, till stöd för de invändningar som den vidhåller. Exempelvis kan beaktandet av ett argument som framförts av en part som är föremål för utredning under det administrativa förfarandet, utan att denna part har beretts tillfälle att yttra sig i detta avseende före antagandet av det slutliga beslutet, inte i sig anses utgöra ett åsidosättande av rätten till försvar.

(23)De preliminära slutsatserna bör formuleras på ett sätt som, även om de är kortfattade, är tillräckligt tydliga för att parterna på ett korrekt sätt ska kunna identifiera arten av den påstådda överträdelsen av förordning (EU) 2016/679. Skyldigheten att ge parterna alla uppgifter som är nödvändiga för att de ska kunna bli hörda är uppfylld om det slutliga beslutet endast beaktar sakförhållanden som parterna har haft tillfälle att yttra sig om. Den ansvariga tillsynsmyndighetens slutliga beslut behöver dock inte nödvändigtvis vara en kopia av de preliminära slutsatserna. Den ansvariga tillsynsmyndigheten bör i det slutliga beslutet kunna beakta svaren från parterna på de preliminära slutsatserna och, i tillämpliga fall, på det reviderade utkast till beslut som utarbetats i enlighet artikel 60.5 i förordning (EU) 2016/679 och det beslut från dataskyddsstyrelsen för att lösa tvisten mellan tillsynsmyndigheterna som fattats på grundval av artikel 65.1 a i den förordningen. Den ansvariga tillsynsmyndigheten bör kunna göra en egen bedömning av de sakförhållanden och rättsliga argument som parterna har fört fram, antingen för att dra tillbaka invändningarna om tillsynsmyndigheten kommer fram till att de är ogrundade eller för att komplettera och omformulera sina argument, både i sak och rättsligt, till stöd för de invändningar som den vidhåller.

Ändring 31Förslag till förordningSkäl 24

(24)De parter som är föremål för utredning bör ha rätt att bli hörda innan ett reviderat utkast till beslut enligt artikel 60.5 i förordning (EU) 2016/679 överlämnas eller innan dataskyddsstyrelsen antar ett bindande beslut i enlighet med artikel 65.1 a i förordning (EU) 2016/679.

(24)Parterna bör ha rätt att bli hörda i lämpliga skeden av förfarandet, i synnerhet innan ett reviderat utkast till beslut enligt artikel 60.5 i förordning (EU) 2016/679 överlämnas eller innan dataskyddsstyrelsen antar ett bindande beslut i enlighet med artikel 65.1 a i förordning (EU) 2016/679.

Ändring 32Förslag till förordningSkäl 25

(25)Klagande bör ges möjlighet att delta i de förfaranden som inleds av en tillsynsmyndighet i syfte att identifiera eller klargöra frågor som rör en eventuell överträdelse av förordning (EU) 2016/679. Det faktum att en tillsynsmyndighet redan har inlett en utredning av föremålet för klagomålet eller kommer att behandla klagomålet i en utredning på eget initiativ efter att klagomålet mottagits hindrar inte att en registrerad person kan betraktas som klagande. En tillsynsmyndighets utredning av en eventuell överträdelse av förordning (EU) 2016/679 som begåtts av en personuppgiftsansvarig eller ett personuppgiftsbiträde utgör dock inte ett kontradiktoriskt förfarande mellan den enskilde och de parter som är föremål för utredning. Det är ett förfarande som inleds av en tillsynsmyndighet, på eget initiativ eller på grundval av ett klagomål, för att den ska fullgöra sina uppgifter enligt artikel 57.1 i förordning (EU) 2016/679. De parter som är föremål för utredning och den enskilde befinner sig därför inte i samma processuella situation och den senare kan inte åberopa rätten till en rättvis rättegång när beslutet inte påverkar hans eller hennes rättsliga ställning negativt. Den enskildes deltagande i förfarandet mot de parter som är föremål för utredning får inte äventyra dessa parters rätt att bli hörda.

(25)Klagande bör ges möjlighet att delta i de förfaranden som inleds av en tillsynsmyndighet i syfte att identifiera eller klargöra frågor som rör en eventuell överträdelse av förordning (EU) 2016/679. Det faktum att en tillsynsmyndighet redan har inlett en utredning av föremålet för klagomålet eller kommer att behandla klagomålet i en utredning på eget initiativ efter att klagomålet mottagits hindrar inte att en registrerad person kan betraktas som klagande.

Ändring 33Förslag till förordningSkäl 25a (nytt)

(25a)Förutom att parterna som är föremål för utredning och den enskilde inte befinner sig i samma processuella situation finns det omständigheter där de enskilda kan åberopa argument och bevis under en utredning som kan hjälpa utredningen framåt. Detta gäller särskilt under omständigheter där en ideell förening eller organisation har lämnat ett klagomål å den registrerades vägnar eller på eget initiativ enligt artikel 80 i förordning (EU) 2016/679. Tillsynsmyndigheterna bör underlätta utfrågningen av sådana klagande i alla steg i utredningen, även vid utredningar på eget initiativ, samtidigt som deras oberoende bibehålls.

Ändring 34Förslag till förordningSkäl 26

(26)Den enskilde bör ges möjlighet att lämna skriftliga synpunkter på de preliminära slutsatserna. Den enskilde bör dock inte ges tillgång till affärshemligheter eller andra konfidentiella uppgifter som tillhör andra parter i förfarandet. Den enskilde bör inte ha rätt att få allmän tillgång till handlingarna i ärendet.

utgår

Ändring 35Förslag till förordningSkäl 27

(27)När tillsynsmyndigheterna fastställer tidsfrister för de parter som är föremål för utredning och för den enskilde att lämna synpunkter på preliminära slutsatser bör de ta hänsyn till komplexiteten i de frågor som tas upp i de preliminära slutsatserna, för att säkerställa att de parter som är föremål för utredning och den enskilde har tillräckliga möjligheter att på ett meningsfullt sätt lämna sina synpunkter på de frågor som tas upp.

(27)När tillsynsmyndigheterna fastställer tidsfrister och begränsar inlagornas längd för parterna att lämna synpunkter på preliminära slutsatser bör de ta hänsyn till komplexiteten i de frågor som tas upp i de preliminära slutsatserna samt till kapaciteten hos de parter som är föremål för utredning och hos den enskilde, för att säkerställa att parterna har tillräckliga möjligheter att på ett meningsfullt sätt lämna sina synpunkter på de frågor som tas upp. Detta bör dock inte leda till alltför långa förfaranden.

Ändring 36Förslag till förordningSkäl 28

(28)Diskussionen före antagandet av ett utkast till beslut inbegriper en öppen dialog och en omfattande diskussion där tillsynsmyndigheterna bör göra sitt yttersta för att nå samförstånd om hur man ska gå vidare i en utredning. Omvänt bör den oenighet som kommer till uttryck i relevanta och motiverade invändningar i enlighet med artikel 60.4 i förordning (EU) 2016/679, som ger ökat utrymme för tvistlösning mellan tillsynsmyndigheter enligt artikel 65 i förordning (EU) 2016/679 och fördröjer den behöriga tillsynsmyndighetens antagande av ett slutligt beslut, uppstå i undantagsfall när tillsynsmyndigheterna inte lyckas nå samförstånd och när det är nödvändigt att säkerställa en konsekvent tolkning av förordning (EU) 2016/679. Sådana invändningar bör användas sparsamt när det gäller frågor om konsekvent tillämpning av förordning (EU) 2016/679, eftersom all användning av relevanta och motiverade invändningar innebär ett uppskjutande av den registrerades tillgång till rättsmedel. Eftersom utredningens omfattning och relevanta sakförhållanden bör fastställas innan de preliminära slutsatserna meddelas, bör de berörda tillsynsmyndigheterna inte ta upp dessa frågor i relevanta och motiverade invändningar. De berörda tillsynsmyndigheterna kan dock ta upp dem i sina synpunkter på sammanfattningen av de viktigaste frågorna enligt artikel 9.3 innan de preliminära slutsatserna meddelas de parter som är föremål för utredning.

utgår

Ändring 37Förslag till förordningSkäl 29

(29)För att tvistlösningsförfarandet ska kunna slutföras på ett ändamålsenligt och inkluderande sätt, där alla tillsynsmyndigheter bör kunna bidra med sina synpunkter och med beaktande av tidsbegränsningarna i samband med tvistlösning, bör formen och strukturen för relevanta och motiverade invändningar uppfylla vissa krav. Därför bör relevanta och motiverade invändningar begränsas till en föreskriven längd, tydligt identifiera meningsskiljaktigheterna med avseende på utkastet till beslut och formuleras på ett tillräckligt klart, konsekvent och precist sätt.

(29)För att tvistlösningsförfarandet ska kunna slutföras på ett ändamålsenligt och inkluderande sätt, där alla tillsynsmyndigheter bör kunna bidra med sina synpunkter och med beaktande av tidsbegränsningarna i samband med tvistlösning, bör formen och strukturen för relevanta och motiverade invändningar uppfylla vissa krav. Därför bör relevanta och motiverade invändningar tydligt identifiera meningsskiljaktigheterna med avseende på utkastet till beslut och formuleras på ett tillräckligt klart, konsekvent och precist sätt.

Ändring 38Förslag till förordningSkäl 30

(30)Tillgång till handlingarna i ärendet föreskrivs som en del av rätten till försvar och rätten till god förvaltning enligt stadgan. De parter som är föremål för utredning bör ges tillgång till handlingarna i ärendet när de underrättas om de preliminära slutsatserna, och deras tidsfrist för att lämna in skriftliga svar på de preliminära slutsatserna bör fastställas.

(30)Tillgång till den gemensamma ärendeakten kan föreskrivas i linje med rätten till god förvaltning enligt stadgan. Parterna bör ges tillgång till den gemensamma ärendeakten. Parternas tillgång till den gemensamma ärendeakten kan begränsas på begäran av en part för att skydda deras rättsligt erkända rättigheter eller andras rättigheter eller i allmänhetens intresse. En sådan begränsning måste vara proportionell utifrån andras erkända rättigheter eller allmänhetens intresse.

Ändring 39Förslag till förordningSkäl 31

(31)När tillsynsmyndigheterna beviljar tillgång till handlingarna i ärendet bör de säkerställa skyddet av affärshemligheter och annan konfidentiell information. Kategorin annan konfidentiell information omfattar andra uppgifter än affärshemligheter som kan betraktas som konfidentiella i den mån det skulle vara till betydande skada för en personuppgiftsansvarig, ett personuppgiftsbiträde eller en fysisk person om de lämnades ut. Tillsynsmyndigheterna bör kunna begära att parter som är föremål för utredning och som lämnar in eller har lämnat in handlingar eller förklaringar identifierar konfidentiella uppgifter.

(31)När tillsynsmyndigheterna beviljar tillgång till den gemensamma ärendeakten, bör de säkerställa skyddet av affärshemligheter och annan rättsligt skyddad konfidentiell information samt informationsskyddet i allmänhetens intresse i enlighet med tillämplig nationell rätt. Kategorin annan konfidentiell information omfattar andra uppgifter än affärshemligheter som kan betraktas som konfidentiella i den mån det skulle vara till betydande skada för en personuppgiftsansvarig, ett personuppgiftsbiträde eller en fysisk eller juridisk person om de lämnades ut. Tillsynsmyndigheterna bör kunna begära att parter som är föremål för utredning och som lämnar in eller har lämnat in handlingar eller förklaringar identifierar konfidentiella uppgifter och lämnar en icke-konfidentiell version.

Ändring 40Förslag till förordningSkäl 33

(33)När en fråga hänskjuts till tvistlösning enligt artikel 65 i förordning (EU) 2016/679 bör den ansvariga tillsynsmyndigheten förse dataskyddsstyrelsen med all information som krävs för att den ska kunna bedöma om relevanta och motiverade invändningar kan tas upp till prövning och fatta beslut i enlighet med artikel 65.1 a i förordning (EU) 2016/679. När dataskyddsstyrelsen har mottagit alla nödvändiga handlingar som förtecknas i artikel 23 bör dataskyddsstyrelsens ordförande registrera hänskjutandet av frågan i den mening som avses i artikel 65.2 i förordning (EU) 2016/679.

(33)När en fråga hänskjuts till tvistlösning enligt artikel 65 i förordning (EU) 2016/679 bör den ansvariga tillsynsmyndigheten förse dataskyddsstyrelsen med all information som krävs för att den ska kunna bedöma om relevanta och motiverade invändningar kan tas upp till prövning och fatta beslut i enlighet med artikel 65.1 a i förordning (EU) 2016/679. När dataskyddsstyrelsen har mottagit alla nödvändiga handlingar bör dataskyddsstyrelsen registrera hänskjutandet av frågan i enlighet med artikel 65.2 i förordning (EU) 2016/679.

Ändring 41Förslag till förordningSkäl 34

(34)Dataskyddsstyrelsens bindande beslut enligt artikel 65.1 a i förordning (EU) 2016/679 bör uteslutande avse frågor som ledde till att tvistlösningen utlöstes och bör utformas på ett sätt som gör det möjligt för den ansvariga tillsynsmyndigheten att anta sitt slutliga beslut på grundval av dataskyddsstyrelsens beslut samtidigt som den behåller sitt utrymme för skönsmässig bedömning.

(34)Dataskyddsstyrelsens bindande beslut enligt artikel 65.1 a i förordning (EU) 2016/679 bör uteslutande avse frågor som ledde till att tvistlösningen utlöstes och bör utformas på ett tydligt och exakt språk som gör det möjligt för den ansvariga tillsynsmyndigheten att anta sitt slutliga beslut på grundval av dataskyddsstyrelsens beslut.

Ändring 42Förslag till förordningSkäl 36

(36)För att effektivisera förfarandet för antagande av brådskande yttranden och brådskande bindande beslut från dataskyddsstyrelsen enligt artikel 66.2 i förordning (EU) 2016/679 är det nödvändigt att specificera förfaranderegler för tidpunkten för begäran om ett brådskande yttrande eller brådskande bindande beslut, de handlingar som ska lämnas till dataskyddsstyrelsen och på vilka dataskyddsstyrelsen bör grunda sitt beslut, till vem dataskyddsstyrelsens yttrande eller beslut bör riktas, och konsekvenserna av dataskyddsstyrelsens yttrande eller beslut.

(36)För att effektivisera förfarandet för antagande av brådskande yttranden och brådskande bindande beslut från dataskyddsstyrelsen enligt artikel 66.2 i förordning (EU) 2016/679 är det nödvändigt att specificera förfaranderegler för tidpunkten för begäran om ett brådskande yttrande eller brådskande bindande beslut, de handlingar som ska lämnas till dataskyddsstyrelsen och på vilka dataskyddsstyrelsen bör grunda sitt beslut, till vem dataskyddsstyrelsens yttrande eller beslut bör riktas, och konsekvenserna av dataskyddsstyrelsens yttrande eller beslut. Provisoriska åtgärder enligt artikel 66.1 i förordning (EU) 2016/679 bör omfatta alla möjliga åtgärder inom tillsynsmyndigheternas befogenheter, i enlighet med artikel 58 i den förordningen.

Ändring 43Förslag till förordningSkäl 36a (nytt)

(36a)Dataskyddsstyrelsen bör kunna begära all ytterligare information från tillsynsmyndigheterna som den behöver för att fatta ett bindande beslut.

Ändring 44Förslag till förordningSkäl 36b (nytt)

(36b)Den enskilde bör ha rätt till rättslig prövning om en tillsynsmyndighet inte utnyttjar sina befogenheter eller på annat sätt inte vidtar nödvändiga åtgärder enligt förordning (EU) 2016/679. Dessutom bör parterna ha rätt att vidta åtgärder mot den ansvariga tillsynsmyndigheten i händelse av passivitet eller alltför långa förfaranden. För att säkerställa att det inte finns några luckor i efterlevnaden bör de parter som är föremål för utredning och organisationerna enligt artikel 80.1 i förordning (EU) 2016/679 ges befogenhet att söka rättsmedel i allmänhetens intresse om en tillsynsmyndighet inte följer ett beslut av dataskyddsstyrelsen och om de anser att en registrerads rättigheter enligt förordning (EU) 2016/679 har kränkts till följd av behandlingen.

Ändring 45Förslag till förordningSkäl 38

(38)Europeiska datatillsynsmannen och Europeiska dataskyddsstyrelsen har hörts i enlighet med artikel 42.2 i förordning (EU) 2018/1725 och de avgav ett gemensamt yttrande den [ ].

(38)Europeiska datatillsynsmannen och Europeiska dataskyddsstyrelsen har hörts i enlighet med artikel 42.2 i förordning (EU) 2018/1725 och de avgav ett gemensamt yttrande den 19 september 2023.

Ändring 46Förslag till förordningAvsnitt 1a (nytt)

Avsnitt 1a

Innehåll, tillämpningsområde och definitioner

Ändring 47Förslag till förordningArtikel 1 – rubriken

Artikel 1

Artikel 1

Innehåll

Innehåll och tillämpningsområde

Ändring 48Förslag till förordningArtikel 1 – stycke 1

I denna förordning fastställs förfaranderegler för tillsynsmyndigheternas hantering av klagomål och utredningar i klagomålsbaserade ärenden och på eget initiativ vid gränsöverskridande tillämpning av förordning (EU) 2016/679.

I denna förordning fastställs förfaranderegler för tillsynsmyndigheternas hantering av klagomål och utredningar i klagomålsbaserade ärenden och på eget initiativ när tillsynsmyndigheter i mer än en medlemsstat är involverade i ärendet samt förfaranderegler om därmed sammanhängande rättsmedel.

Ändring 49Förslag till förordningArtikel 1 – stycke 1a (nytt)

Artikel 26b i denna förordning gäller även ärenden inför en tillsynsmyndighet i en enskild medlemsstat i enlighet med artikel 56.2 i förordning (EU) 2016/679.

Ändring 50Förslag till förordningArtikel 2 – stycke 2 – led 1

(1)parter som är föremål för utredning: den eller de personuppgiftsansvariga och/eller det eller de personuppgiftsbiträden som utreds för påstådda överträdelser av förordning (EU) 2016/679 i samband med gränsöverskridande behandling.

(1)part som är föremål för utredning: den eller de personuppgiftsansvariga och/eller det eller de personuppgiftsbiträden som klagomålet gäller eller som utreds för påstådda överträdelser av förordning (EU) 2016/679 samt deras företrädare.

Ändring 51Förslag till förordningArtikel 2 – stycke 2 – led 1a (nytt)

(1a)den enskilde: den registrerade eller det organ, den organisation eller den sammanslutning utan vinstsyfte som har lämnat in ett klagomål enligt artikel 77 i förordning (EU) 2016/679 och därför anses vara part i förfarandet.

Ändring 52Förslag till förordningArtikel 2 – stycke 2 – led 1b (nytt)

(1b)part: den eller de parter som är föremål för utredning, den enskilde eller de enskilda och varje tredje part som ingår i förfarandet i enlighet med nationell lagstiftning.

Ändring 53Förslag till förordningArtikel 2 – stycke 2 – led 1c (nytt)

1c.nationell processrätt: de lagar, förordningar och administrativa bestämmelser i medlemsstaten som reglerar förfarandet inför en tillsynsmyndighet.

Ändring 54Förslag till förordningArtikel 2 – stycke 2 – led 1d (nytt)

1d.klagomålsförfarande: ett förfarande som fastställer resultatet av ett klagomål enligt artikel 77 i förordning (EU) 2016/679.

Ändring 55Förslag till förordningArtikel 2 – stycke 2 – led 1e (nytt)

(1e)förfarande på eget initiativ: en utredning av en fysisk eller juridisk persons, en offentlig myndighets, en byrås eller ett annat organs verksamhet som inletts på en tillsynsmyndighets initiativ enligt artikel 57.1 a i förordning (EU) 2016/679.

Ändring 56Förslag till förordningArtikel 2 – stycke 2 – led 1f (nytt)

(1f)gemensam ärendeakt: en särskild elektronisk akt för varje ärende som omfattas av tillämpningsområdet för denna förordning, som förvaltas av den ansvariga tillsynsmyndigheten, och där all relevant information, i synnerhet handlingar, inlagor, PM och annan information om ett ärende lagras och görs tillgänglig på distans för berörda tillsynsmyndigheter och parter i ärendet.

Ändring 57Förslag till förordningArtikel 2 – stycke 2 – led 1g (nytt)

(1g)klagomålsmottagande myndighet: den tillsynsmyndighet till vilken klagomålet har lämnats in i enlighet med artikel 4.22 c i förordning (EU) 2016/679.

Ändring 58Förslag till förordningArtikel 2 – stycke 2 – led 2

(2)sammanfattning av de viktigaste frågorna: den sammanfattning som den ansvariga tillsynsmyndigheten ska lämna till de berörda tillsynsmyndigheterna med angivande av de viktigaste relevanta sakförhållandena och den ansvariga tillsynsmyndighetens synpunkter i ärendet.

(2)sammanfattning av de viktigaste frågorna: den sammanfattning som den ansvariga tillsynsmyndigheten ska lämna till de berörda tillsynsmyndigheterna med angivande av de viktigaste relevanta faktiska och rättsliga problemen inom den preliminära omfattningen av utredningen och den ansvariga tillsynsmyndighetens faktiska och rättsliga synpunkter i ärendet.

Ändring 59Förslag till förordningArtikel 2 – stycke 2 – led 3

(3)preliminära slutsatser: det dokument som den ansvariga tillsynsmyndigheten tillhandahåller de parter som är föremål för utredning och som innehåller påståenden, relevanta sakförhållanden, styrkande bevis, rättslig analys och, i tillämpliga fall, förslag till korrigerande åtgärder.

(3)preliminära slutsatser: det dokument som den ansvariga tillsynsmyndigheten tillhandahåller parterna och som innehåller påståenden, relevanta sakförhållanden, styrkande bevis, rättslig analys och, i tillämpliga fall, förslag till korrigerande åtgärder.

Ändring 60Förslag till förordningArtikel 2 – stycke 2 – led 4a (nytt)

(4a)konfidentiell version av en handling: en handling som innehåller konfidentiell eller känslig information som kan vara rättsligt privilegierad enligt tillämplig unionsrätt eller nationell rätt och tillämpliga dataskyddsregler.

Ändring 61Förslag till förordningArtikel 2 – stycke 2 – led 4b (nytt)

(4b)icke-konfidentiell version av en handling: en version av en handling från vilken konfidentiell eller känslig information har avlägsnats och som kan lämnas till den enskilde utan att strida mot unionsrätten eller nationell rätt eller dataskyddsregler.

Ändring 62Förslag till förordningAvsnitt 1b (ny) – rubriken

Avsnitt 1b

Förfaranderegler

Ändring 63Förslag till förordningArtikel 2a (ny)

Artikel 2a

Tillämplig processrätt

1.Utöver denna förordning, och förutsatt att det inte strider mot denna förordning, ska den processrätt som är tillämplig på en tillsynsmyndighet styra all direkt samverkan mellan den tillsynsmyndigheten och parterna inför den. Denna förordning ska inte hindra medlemsstaterna från att specificera förfarandefrågor som inte regleras i denna förordning eller förordning (EU) 2016/679.

2.Denna förordning och förordning (EU) 2016/679 reglerar samspelet mellan tillsynsmyndigheter i olika medlemsstater som omfattas av denna förordnings tillämpningsområde.

3.Den enskilde ska ha rätt att endast kommunicera med den tillsynsmyndighet till vilken klagomålet har lämnats in i enlighet med artikel 77 i förordning (EU) 2016/679.

Ändring 64Förslag till förordningArtikel 2b (ny)

Artikel 2b

Gemensamma förfarandenormer

1.Utan att det påverkar ytterligare rättigheter enligt nationell processrätt ska varje part åtminstone ha rätt att

a)få sin sak behandlad opartiskt och rättvist och behandlas lika, även om de står inför olika tillsynsmyndigheter i olika jurisdiktioner (”rättvist förfarande”),

b)höras innan någon åtgärd vidtas som skulle inverka negativt på dem, inbegripet innan beslutet att upprätthålla eller helt eller delvis avslå ett klagomål antas (”rätt att höras”),

c)få tillgång till den gemensamma ärendeakten, förutom eventuella interna överläggningar inom tillsynsmyndigheten eller överläggningar mellan dessa myndigheter (”förfarandeinsyn”).

2.Den ansvariga tillsynsmyndigheten ska informera och höra parterna i lämpliga skeden av förfarandet så att de på ett effektivt sätt kan yttra sig om alla sakförhållanden och rättsliga slutsatser som slagits fast av den ansvariga tillsynsmyndigheten.

3.Den gemensamma ärendeakten ska omfatta alla bevis, oavsett om de är till fördel eller till nackdel för den berörde, inbegripet handlingar och andra bevis som tillhandahållits av de parter som är föremål för utredning.

4.En tillsynsmyndighet får begränsa de rättigheter som avses i punkt 1 c på begäran av en part för att skydda dennes rättsligt erkända rättigheter eller andras rättigheter eller när det ligger i allmänhetens intresse eller för att skydda den operativa säkerheten och cybersäkerheten. Varje sådan begränsning ska genomföras i enlighet med den nationella processrätt som är tillämplig enligt artikel 2a.1 på alla direkta kontakter mellan en tillsynsmyndighet och den part som mottar begränsad information och den ska stå i proportion till andras respektive erkända rättigheter eller det allmänintresse som eftersträvas. Den part som begär konfidentiell behandling ska tillhandahålla en konfidentiell version av all information samt ett förslag till en icke-konfidentiell version.

5.Den icke-konfidentiella versionen av handlingar som tillhandahållits av en part ska fastställas av tillsynsmyndigheten, som ska fatta ett beslut enligt punkt 4 första meningen och endast vidta strikt proportionella åtgärder, såsom att redigera specifika delar av handlingarna.

6.De berörda tillsynsmyndigheterna ska alltid ha tillgång till den konfidentiella versionen av alla handlingar och kan motsätta sig redigeringar som de inte anser är strikt proportionella. Tillsynsmyndigheter enligt första meningen i punkt 4 ska omedelbart informera parterna om att uppgifter inte lämnas. Den ansvariga tillsynsmyndigheten ska föra register över varje tillgång till den gemensamma ärendeakten.

7.För att främja effektiva förfarandena ska tillsynsmyndigheterna begränsa längden på de inlagor som parterna lämnar in till högst 50 sidor. Myndigheterna ska fastställa rimliga och lämpliga tidsfrister som inte får vara kortare än tre veckor och inte längre än sex veckor, såvida inte exceptionella omständigheter kräver en rimlig förlängning. De ansvariga tillsynsmyndigheterna ska inte vara skyldiga att beakta skriftliga synpunkter som mottagits efter det att tidsfristen löpt ut.

8.Den ansvariga tillsynsmyndigheten får förena och avskilja ärenden i enlighet med nationell processrätt, i den mån detta inte undergräver parternas rättigheter.

Ändring 65Förslag till förordningArtikel 2c (ny)

Artikel 2c

Samarbete mellan tillsynsmyndigheter

1.Den ansvariga tillsynsmyndigheten ska strukturera, samordna och hantera ärendet på ett effektivt och lämpligt sätt, i enlighet med förordning (EU) 2016/679, denna förordning och all tillämplig nationell processrätt.

2.Varje tillsynsmyndighet får förklara att den är berörd och ska ange skälen till att den uppfyller definitionen av berörd tillsynsmyndighet enligt artikel 4.22 i förordning (EU) 2016/679. Den ansvariga tillsynsmyndigheten ska föra en förteckning över berörda tillsynsmyndigheter för varje ärende i den gemensamma ärendeakten.

Om den ansvariga tillsynsmyndigheten anser att en tillsynsmyndighet som har avgett en förklaring om att den är berörd enligt denna punkt inte uppfyller definitionen av en berörd tillsynsmyndighet ska den underrätta den myndigheten om sin bedömning. Den tillsynsmyndighet som har förklarat att den är berörd ska inom en vecka från mottagandet av denna bedömning antingen dra tillbaka sin förklaring eller avge ett motiverat yttrande med skälen till varför den anser att den ansvariga tillsynsmyndighetens bedömning är felaktig. Om de olika bedömningarna från den ansvariga tillsynsmyndigheten och den tillsynsmyndighet som har förklarat sig vara berörd inte kan lösas på ett annat sätt ska den ansvariga tillsynsmyndigheten begära ett beslut av dataskyddsstyrelsen enligt artikel 26a.

3.Varje berörd tillsynsmyndighet som mottar relevant information i ett ärende ska lämna den till den ansvariga tillsynsmyndigheten utan dröjsmål, dock senast en vecka efter den dag då den mottog informationen.

4.Om skiljaktiga meningar inte kan lösas eller om en annan tillsynsmyndighet inte agerar ska tillsynsmyndigheterna använda de befogenheter som är avsedda för att lösa sådana situationer enligt denna förordning och enligt kapitel VII i förordning (EU) 2016/679.

5.Alla skriftliga handlingar från tillsynsmyndigheterna ska tillhandahållas på elektronisk väg och i ett kortfattat, transparent, begripligt och lättillgängligt format, med klara och tydliga formuleringar.

Ändring 66Förslag till förordningArtikel 2d (ny)

Artikel 2d

Användning av språk och översättningar

1.Dataskyddsstyrelsen ska fastställa ett språk som ska godtas av alla tillsynsmyndigheter under samarbetet mellan myndigheter (”samarbetsspråk”).

2.När en tillsynsmyndighet delar relevant information med en annan tillsynsmyndighet ska den tillhandahålla en översättning till samarbetsspråket eller något annat språk som den mottagande tillsynsmyndigheten godtar.

3.Den ansvariga tillsynsmyndigheten ska tillhandahålla inlagor i den gemensamma ärendeakten på originalspråket och tillhandahålla översättningar till samarbetsspråket.

4.I alla direkta kontakter med parterna ska tillsynsmyndigheterna förse parterna med information på originalspråket och, vid behov, antingen en översättning till språket i den nationella processrätten eller till något annat språk som parten förstår eller använder i sin rutinmässiga externa kommunikation.

5.En tillsynsmyndighet får tillhandahålla automatiska översättningar om den anser att den automatiska översättningen inte skiljer sig väsentligt från originalet.

6.När ett rättsmedel inleds mot en tillsynsmyndighet ska tillsynsmyndigheten tillhandahålla den gemensamma ärendeakten och all annan relevant information på ett språk som godtas av rättsväsendet i medlemsstaten.

Ändring 67Förslag till förordningArtikel 3 – punkt 1

1.Ett klagomål på grundval av förordning (EU) 2016/679 som rör gränsöverskridande behandling ska innehålla de uppgifter som krävs i formuläret, i enlighet med bilagan. Inga ytterligare uppgifter ska krävas för att klagomålet ska kunna tas upp till prövning.

1.Ett klagomål som omfattas av denna förordning ska innehålla de uppgifter som krävs i mallen, i enlighet med bilagan.

Inga ytterligare uppgifter ska krävas för att klagomålet ska kunna tas upp till prövning. Informationen kan tillhandahållas på något av de sätt som godtas av myndigheten, även genom att inte använda mallen.

Ändring 68Förslag till förordningArtikel 3 – punkt 1a (ny)

1a.Den enskilde ska inte vara skyldig att kontakta den part som är föremål för utredning innan denne lämnar in ett klagomål. Om den enskilde var i kontakt med den part som är föremål för utredning innan han eller hon lämnade in klagomålet i samma ärende ska han eller hon lämna in den kommunikation som rör denna kontakt i enlighet med bilagan.

Ändring 69Förslag till förordningArtikel 3 – punkt 1b (ny)

1b.Den tillsynsmyndighet till vilken ett klagomål har ingetts ska inom två veckor bekräfta mottagandet av klagomålet och att det kan tas upp till prövning eller, om klagomålet inte uppfyller kraven i punkt 1, förklara klagomålet otillåtligt och informera den enskilde om den information som saknas.

Ändring 70Förslag till förordningArtikel 3 – punkt 1a (ny)

1c.Tillsynsmyndigheten ska tilldela klagomålet ett ärendenummer och vidarebefordra informationen till den enskilde. Detta ska inte påverka bedömningen av huruvida klagomålet kan tas upp till prövning enligt punkt 2 c i.

Ändring 71Förslag till förordningArtikel 3 – punkt 2

2.Den tillsynsmyndighet till vilken klagomålet lämnades in ska fastställa om klagomålet gäller gränsöverskridande behandling.

2.Den tillsynsmyndighet till vilken klagomålet lämnades in ska inom tre veckor från bekräftelsen att klagomålet kan tas upp till prövning i enlighet med punkt 1b

Ändring 72Förslag till förordningArtikel 3 – punkt 2 – led a (nytt)

a)genom en preliminär slutsats fastställa om klagomålet avser gränsöverskridande behandling av den enskildes personuppgifter, med beaktande av minst följande:

i)Relevant personuppgiftsansvarig eller personuppgiftsbiträde för behandlingen i fråga.

ii)Antalet verksamheter som den personuppgiftsansvarige eller personuppgiftsbiträdet bedriver i EU.

iii)Platsen för det huvudsakliga verksamhetsstället.

iv)Verksamhet vid verksamhetsställen i fler än en medlemsstat.

v)Väsentlig inverkan på eller sannolikt väsentlig inverkan på registrerade i mer än en medlemsstat,

Ändring 73Förslag till förordningArtikel 3 – punkt 2 – led b (nytt)

b)fastställa vilken tillsynsmyndighet som är den antagna ansvariga tillsynsmyndigheten enligt artikel 56.1 i förordning (EU) 2016/679 och huruvida ärendet är lokalt till sin natur i enlighet med artikel 56.2 i förordning (EU) 2016/679,

Ändring 74Förslag till förordningArtikel 3 – punkt 2 – led c (nytt)

c)vidta någon av följande åtgärder:

i)Översända klagomålet till den ansvariga tillsynsmyndigheten enligt artikel 56.1 i förordning (EU) 2016/679 och informera den enskilde om detta. Bedömningen av huruvida klagomålet kan tas upp till prövning av den tillsynsmyndighet till vilken klagomålet har lämnats in ska vara bindande för den ansvariga tillsynsmyndigheten.

ii)Hantera klagomålet enligt artikel 56.2 i förordning (EU) 2016/679.

Ändring 75Förslag till förordningArtikel 3 – punkt 2a (ny)

2a.Den ansvariga tillsynsmyndigheten ska omedelbart lämna klagomålet till den part som är föremål för utredning och begära svar utan oskäligt dröjsmål, dock senast tre veckor från den dag då den ansvariga tillsynsmyndigheten informerade den part som är föremål för utredning. I komplicerade fall, och på begäran och vid vederbörlig motivering av den part som är föremål för utredning, kan den ansvariga tillsynsmyndigheten förlänga svarstiden med ytterligare tre veckor.

Ändring 76Förslag till förordningArtikel 3 – punkt 2b (ny)

2b.Parterna eller den antagna ansvariga tillsynsmyndigheten ska framföra eventuella invändningar mot den antagna ansvariga tillsynsmyndighetens behörighet eller mot handläggningen av ett klagomål enligt artikel 56.2 i förordning (EU) 2016/679 inom tre veckor från det att de informerats om den åtgärd som vidtagits i enlighet med artikel 3.2 c.

Ändring 77Förslag till förordningArtikel 3 – punkt 2c (ny)

2c.Om en invändning enligt punkt 2b framförs får den tillsynsmyndighet till vilken klagomålet har ingetts återkalla översändandet av klagomålet och antingen överta sin egen behörighet enligt artikel 55 eller 56 i förordning (EU) 2016/679 eller överföra den till en antagen ansvarig tillsynsmyndighet inom två veckor. Om ingen av dessa åtgärder har vidtagits eller om de berörda tillsynsmyndigheternas olika bedömningar inte kan lösas på annat sätt ska den tillsynsmyndighet till vilken klagomålet lämnades in begära att dataskyddsstyrelsen fattar ett beslut i enlighet med artikel 26a. Den ska ge dataskyddsstyrelsen en beskrivning av den relevanta behandlingen, företagets organisation och var besluten fattas.

Ändring 78Förslag till förordningArtikel 3 – punkt 3

3.Den tillsynsmyndighet till vilken klagomålet lämnades in ska inom en månad avgöra om de uppgifter som krävs i formuläret är fullständiga.

utgår

Ändring 79Förslag till förordningArtikel 3 – punkt 4

4.Efter en bedömning av huruvida de uppgifter som krävs i formuläret är fullständiga ska den tillsynsmyndighet till vilken klagomålet lämnades in översända klagomålet till den ansvariga tillsynsmyndigheten.

utgår

Ändring 80Förslag till förordningArtikel 3 – punkt 5

5.Om den enskilde begär konfidentiell behandling när han eller hon lämnar in ett klagomål ska den enskilde också lämna in en icke-konfidentiell version av klagomålet.

utgår

Ändring 81Förslag till förordningArtikel 3 – punkt 6

6.Den tillsynsmyndighet till vilken ett klagomål lämnats in ska bekräfta mottagandet av klagomålet inom en vecka. Denna bekräftelse ska inte påverka bedömningen av huruvida klagomålet kan tas upp till prövning enligt punkt 3.

utgår

Ändring 82Förslag till förordningKapitel II – rubriken

II Inlämning och hantering av klagomål

II Klagomål och förfaranden på eget initiativ

(Rubriken ”Kapitel II” placeras efter artikel 3 och dess titel ändras)Ändring 83Förslag till förordningArtikel 4 – rubriken

Utredning av klagomål

Hantering av klagomål

Ändring 84Förslag till förordningArtikel 4 – stycke 1 – inledningen

Vid bedömningen av i vilken utsträckning ett klagomål bör utredas i varje enskilt fall ska tillsynsmyndigheten ta hänsyn till alla relevanta omständigheter, däribland samtliga följande omständigheter:

1. Vid bedömningen av i vilken utsträckning ett klagomål bör utredas i varje enskilt fall ska den ansvariga tillsynsmyndigheten sträva efter att säkerställa följande:

Ändring 85Förslag till förordningArtikel 4 – stycke 1 – led a

a)Lämpligheten av att tillhandahålla ett effektivt rättsmedel i god tid till den enskilde.

a)Tillhandahållandet av ett effektivt rättsmedel i god tid till den enskilde.

Ändring 86Förslag till förordningArtikel 4 – stycke 1 – led b

b)Hur allvarlig den påstådda överträdelsen är.

b)Utredning av relevanta faktiska och rättsliga omständigheter som krävs för att gemensamt fatta beslut om klagomålet och utfärda ett beslut enligt artikel 60.7, 60.8 och 60.9 i förordning (EU) 2016/679.

Ändring 87Förslag till förordningArtikel 4 – stycke 1 – led c

c)Huruvida den påstådda överträdelsen är systematisk eller upprepad.

c)Utredning av andra faktorer som är nödvändiga för ett effektivt genomförande av förordning (EU) 2016/679, inbegripet utövandet på eget initiativ av befogenheter enligt artikel 58.2, 83 eller 84 i förordning (EU) 2016/679, särskilt vid systemöverträdelser, allvarliga överträdelser eller upprepade överträdelser.

Ändring 88Förslag till förordningArtikel 4 – stycke 1a (nytt)

1a.Behandlingen av ett klagomål ska under alla omständigheter leda till ett rättsligt bindande beslut som är föremål för ett effektivt rättsmedel enligt artikel 78 i förordning (EU) 2016/679.

Ändring 89Förslag till förordningArtikel 4 – stycke 1b (nytt)

1b.Den ansvariga tillsynsmyndigheten ska lägga fram ett utkast till beslut i enlighet med artikel 60.3 i förordning (EU) 2016/679 utan dröjsmål och senast nio månader efter mottagandet av klagomålet.

Tidsfristen får undantagsvis förlängas med

a)åtta veckor när synpunkter enligt artikel 9.3 lämnas med avseende på en sammanfattning av de viktigaste frågorna eller en uppdaterad sammanfattning av de viktigaste frågorna,

b)åtta veckor om den ansvariga tillsynsmyndigheten avser att utfärda böter eller andra påföljder,

c)tidsfristen mellan en hänvisning enligt artikel 26a.1 eller 26a.2 och dataskyddsstyrelsens beslut,

d)den förlängningsperiod som dataskyddsstyrelsen medger enligt artikel 26a.3.

Varje förlängning enligt leden a–d får endast göras en gång.

Ändring 90Förslag till förordningArtikel 4 – stycke 1c (nytt)

1c.Punkt 1b ska inte tillämpas när ett ärende har lämnats in till mekanismen för enhetlighet i enlighet med artikel 60.4 i förordning (EU) 2016/679.

Ändring 91Förslag till förordningArtikel 5 – stycke 1

Ett klagomål kan lösas genom uppgörelse i godo mellan den enskilde och de parter som är föremål för utredning. Om tillsynsmyndigheten anser att en uppgörelse i godo på klagomålet har hittats, ska den underrätta den enskilde om den föreslagna uppgörelsen. Om den enskilde inte inom en månad invänder mot den uppgörelse i godo som har föreslagits av tillsynsmyndigheten ska klagomålet anses ha återkallats.

1.Ett klagomål kan lösas genom uppgörelse i godo mellan den enskilde och den part som är föremål för utredning, oavsett var man befinner sig i förfarandena. Den tillsynsmyndighet som mottar klagomålet eller den ansvariga tillsynsmyndigheten får uppmuntra och underlätta detta frivilliga förfarande.

Ändring 92Förslag till förordningArtikel 5 – stycke 1a (nytt)

1a.En uppgörelse i godo mellan den enskilde och den part som är föremål för utredning ska anses föreligga om det finns ett uttryckligt avtal. Om en uppgörelse i godo har nåtts ska parterna inom en månad underrätta den ansvariga tillsynsmyndigheten och den tillsynsmyndighet där klagomålet har lämnats in om uppgörelsen.

Ändring 93Förslag till förordningArtikel 5 – stycke 1b (nytt)

1b.Inom en månad efter meddelandet om uppgörelsen i godo enligt punkt 1a ska ett utkast till beslut i enlighet med artikel 56.4 i förordning (EU) 2016/679 lämnas in som anger om

a)villkoren i en uppgörelse i godo enligt punkt 1a har uppfyllts och

b)en utredning på eget initiativ ska inledas enligt punkt 1d.

Ändring 94Förslag till förordningArtikel 5 – stycke 1c (nytt)

1c.Om ingen av de berörda tillsynsmyndigheterna inom en månad har invänt mot utkastet till beslut enligt punkt 1b, eller om dataskyddsstyrelsen bekräftar uppgörelsen i godo i förfarandet under artikel 65.1 a i förordning (EU) 2016/679, ska klagomålet anses vara återkallat och uppgörelsen ska bli giltig.

Ändring 95Förslag till förordningArtikel 5 – stycke 1d (nytt)

1d.En uppgörelse i godo förhindrar inte att den behöriga tillsynsmyndigheten utför en utredning på eget initiativ i ärendet. Den får i stället inleda en utredning på eget initiativ, i synnerhet om

a)den part som är föremål för utredning har begått flera överträdelser,

b)den part som är föremål för utredningen har varit föremål för ett stort antal andra uppgörelser i godo,

c)klagomålets innehåll rör ett stort antal andra registrerade än den enskilde eller är långvarigt eller allvarligt eller

d)utövandet av befogenheter krävs för att säkerställa effektiv, proportionell och avskräckande tillämpning av förordning (EU) 2016/679.

Ändring 96Förslag till förordningArtikel 5a (ny)

Artikel 5a

Begäran om ett förfarande på eget initiativ

1.Om den anser att förordning (EU) 2016/679 kan komma att överträdas och de registrerade på dess medlemsstats territorium påverkas får varje berörd tillsynsmyndighet begära ett förfarande på eget initiativ genom att lämna in en skriftlig begäran om en skönsmässig åtgärd enligt punkt 2 till den ansvariga tillsynsmyndigheten. En sådan begäran ska minst innehålla

a)en förklaring om att vara en berörd tillsynsmyndighet och

b)en sammanfattning av de viktigaste frågorna enligt artikel 9.

2.Inom tre veckor ska den antagna ansvariga tillsynsmyndigheten

a)informera den berörda tillsynsmyndigheten om att den har inlett ett förfarande på eget initiativ,

b)informera den berörda tillsynsmyndigheten om att artikel 56.2 i förordning (EU) 2016/679 är tillämplig på ärendet och att den ansvariga tillsynsmyndigheten i enlighet med artikel 56.3 i förordning (EU) 2016/679 inte har för avsikt att hantera själva ärendet, eller

c)avslå begäran om den anser att den inte är den ansvariga tillsynsmyndigheten eller att det inte finns en prima facie-överträdelse av förordning (EU) 2016/679.

I det fall som avses i led a i denna punkt får den berörda tillsynsmyndigheten till den ansvariga tillsynsmyndigheten överlämna ett utkast till beslut i enlighet med artikel 56.4 i förordning (EU) 2016/679.

I de fall som avses i leden b och c i denna punkt får den berörda tillsynsmyndigheten på nytt lämna in en ändrad begäran om ett förfarande på eget initiativ eller begära att dataskyddsstyrelsen beslutar att inleda förfarandet enligt artikel 26a.1.

3.Om den ansvariga tillsynsmyndigheten inleder ett förfarande på eget initiativ ska den lägga fram ett utkast till beslut i enlighet med artikel 60.3 i förordning (EU) 2016/679 utan dröjsmål, dock senast nio månader efter mottagandet av begäran enligt punkt 1. Tidsfristen får undantagsvis förlängas med

a)åtta veckor när synpunkter enligt artikel 9.3 lämnas mot en sammanfattning av de viktigaste frågorna eller en uppdaterad sammanfattning av de viktigaste frågorna,

b)åtta veckor om den ansvariga tillsynsmyndigheten avser att utfärda böter eller andra påföljder,

c)tidsfristen mellan en hänvisning enligt artikel 26a och dataskyddsstyrelsens beslut,

d)den förlängningsperiod som dataskyddsstyrelsen medger enligt artikel 26a.3.

Ändring 97Förslag till förordningArtikel 6

Artikel 6

utgår

Översättningar

1.Den tillsynsmyndighet till vilken klagomålet lämnades in ska ansvara för

(a)översättning av klagomålet och den enskildes synpunkter till det språk som används av den ansvariga tillsynsmyndigheten för utredningen,

(b)översättning av de handlingar som tillhandahålls av den ansvariga tillsynsmyndigheten till det språk som används för kommunikation med den enskilde, om det är nödvändigt att tillhandahålla sådana handlingar till den enskilde i enlighet med denna förordning eller förordning (EU) 2016/679.

2.I sin arbetsordning ska dataskyddsstyrelsen fastställa förfarandet för översättning av synpunkter eller relevanta och motiverade invändningar från de berörda tillsynsmyndigheterna till ett annat språk än det språk som används av den ansvariga tillsynsmyndigheten för utredningen.

Ändring 98Förslag till förordningKapitel III – rubriken

Samarbete enligt artikel 60 i förordning (EU) 2016/679

Samarbete enligt artikel 60 i förordning (EU) 2016/679 och med andra relevanta myndigheter

Ändring 99Förslag till förordningArtikel 7 – stycke 2

Bestämmelserna i detta avsnitt rör förhållandet mellan tillsynsmyndigheter och syftar inte till att ge enskilda eller parter som är föremål för utredning rättigheter.

utgår

Ändring 100Förslag till förordningArtikel 8 – punkt 1

1.Den ansvariga tillsynsmyndigheten ska regelbundet uppdatera övriga berörda tillsynsmyndigheter om utredningen och så snart som möjligt förse övriga berörda tillsynsmyndigheter med all relevant information så snart den finns tillgänglig.

1.Den ansvariga tillsynsmyndigheten ska förse övriga berörda tillsynsmyndigheter med omedelbar, obegränsad och kontinuerlig fjärråtkomst till den fullständiga gemensamma ärendeakten och ska i den gemensamma ärendeakten inkludera all relevant information, i synnerhet handlingar, inlagor, promemorior och annan information som rör ärendet inom en vecka efter att de togs fram eller mottogs.

Ändring 101Förslag till förordningArtikel 8 – punkt 2 – inledningen

2.Relevant information i den mening som avses i artikel 60.1 och 60.3 i förordning (EU) 2016/679 ska i tillämpliga fall omfatta följande:

2.Den ansvariga tillsynsmyndigheten ska aktivt tillhandahålla och underrätta övriga berörda tillsynsmyndigheter och, när så är nödvändigt för tvistlösning enligt artikel 65 i förordning (EU) 2016/679, dataskyddsstyrelsen om relevant information i den mening som avses i artikel 60.1 och 60.3 i den förordningen inom en vecka från att den togs fram eller mottogs. Denna information ska innefatta uppgifter om viktiga steg i förfarandet, däribland i tillämpliga fall följande:

Ändring 102Förslag till förordningArtikel 8 – punkt 2 – led a

a)Information om inledandet av en utredning av en påstådd överträdelse av förordning (EU) 2016/679.

a)Information om inledandet av en utredning på eget initiativ eller ett klagomålsförfarande.

Ändring 103Förslag till förordningArtikel 8 – punkt 2 – led e

e)En sammanfattning av de viktigaste frågorna i en utredning i enlighet med artikel 9.

e)Utfärdande eller uppdatering av sammanfattningen av de viktigaste frågorna i en utredning i enlighet med artikel 9.

Ändring 104Förslag till förordningArtikel 8 – punkt 2 – led ea (nytt)

ea)Eventuella synpunkter på en sammanfattning av de viktigaste frågorna i enlighet med artikel 9.3.

Ändring 105Förslag till förordningArtikel 8 – punkt 2 – led f

f)Information om åtgärder som syftar till att fastställa en överträdelse av förordning (EU) 2016/679 innan de preliminära slutsatserna utarbetas.

f)Information om åtgärder som syftar till att fastställa en överträdelse av förordning (EU) 2016/679 innan de preliminära slutsatserna utarbetas och innan utkastet till beslut utarbetas.

Ändring 106Förslag till förordningArtikel 8 – punkt 2 – led i

i)Den enskildes synpunkter på de preliminära slutsatserna.

i)Den enskildes synpunkter på den icke-konfidentiella versionen av de preliminära slutsatserna och, i tillämpliga fall, andra delar i utredningen där formella skriftliga inlagor har gjorts av den enskilde.

Ändring 107Förslag till förordningArtikel 8 – punkt 2 – led ka (nytt)

ka)Alla utkast till beslut i enlighet med artikel 60.3 i förordning (EU) 2016/679 eller reviderade utkast till beslut i enlighet med artikel 60.5 i förordning (EU) 2016/679.

Ändring 108Förslag till förordningArtikel 8 – punkt 2 – led kb (nytt)

kb)Alla relevanta och motiverade invändningar i enlighet med artikel 60.4 i förordning (EU) 2016/679.

Ändring 109Förslag till förordningArtikel 8 – punkt 2 – led kc (nytt)

kc)Alla rättsmedel som väcks under ett förfarande enligt artikel 60 i förordning (EU) 2016/679 eller mot ett beslut enligt artikel 60.7–60.9 i förordning (EU) 2016/679.

Ändring 110Förslag till förordningArtikel 9 – punkt 1

1.När den ansvariga tillsynsmyndigheten har utformat en preliminär ståndpunkt om huvudfrågorna i en utredning ska den utarbeta en sammanfattning av de viktigaste frågorna för samarbete enligt artikel 60.1 i förordning (EU) 2016/679.

1.Inom fyra veckor efter att ha mottagit ett klagomål eller en begäran om att inleda ett förfarande på eget initiativ ska den ansvariga tillsynsmyndigheten utarbeta en sammanfattning av de viktigaste frågor som sannolikt behöver avgöras för att man ska kunna fatta ett beslut i ärendet, för samarbete enligt artikel 60.1 i förordning (EU) 2016/679, och lämna denna sammanfattning till de berörda tillsynsmyndigheterna. Sammanfattningen ska utarbetas på ett opartiskt sätt, med beaktande av eventuella avvikande sakförhållanden och argument. När ett ärende överförs till den ansvariga tillsynsmyndigheten enligt artikel 3.2 c i får den berörda tillsynsmyndigheten lägga fram ett utkast till en sammanfattning av de viktigaste frågorna, vilken inte är bindande för den ansvariga tillsynsmyndigheten.

Ändring 111Förslag till förordningArtikel 9 – punkt 2 – led a

a)De viktigaste relevanta sakförhållandena.

a)De relevanta sakförhållandena.

Ändring 112Förslag till förordningArtikel 9 – punkt 2 – led b

b)Ett preliminärt fastställande av utredningens omfattning, särskilt de bestämmelser i förordning (EU) 2016/679 som berörs av den påstådda överträdelse som kommer att utredas.

b)Ett preliminärt fastställande av utredningens omfattning, särskilt de bestämmelser i förordning (EU) 2016/679 som berörs av den påstådda överträdelsen och, i tillämpliga fall, en uppgift om huruvida de verkar ha överträtts.

Ändring 113Förslag till förordningArtikel 9 – punkt 2 – led c

c)Identifiering av komplexa rättsliga och tekniska bedömningar som är relevanta för den preliminära inriktningen på bedömningen.

c)Preliminära sakliga eller rättsliga bedömningar som behandlar alla relevanta synpunkter som framförs av parterna när sammanfattningen utarbetas, inklusive relevant europeisk rättspraxis samt riktlinjer, rekommendationer och bästa praxis som utfärdats av dataskyddsstyrelsen

Ändring 114Förslag till förordningArtikel 9 – punkt 2a (ny)

2a.Sammanfattningen av de viktigaste frågorna ska utan oskäligt dröjsmål uppdateras av den ansvariga tillsynsmyndigheten för att återspegla alla faktiska eller rättsliga förändringar som uppstår under förfarandets gång.

Ändring 115Förslag till förordningArtikel 9 – punkt 3

3.De berörda tillsynsmyndigheterna får lämna synpunkter på sammanfattningen av de viktigaste frågorna. Sådana synpunkter ska lämnas inom fyra veckor från mottagandet av sammanfattningen av de viktigaste frågorna.

3.De berörda tillsynsmyndigheterna får lämna faktiska eller rättsliga synpunkter på sammanfattningen av de viktigaste frågorna. Sådana synpunkter ska lämnas inom fyra veckor från mottagandet av sammanfattningen av de viktigaste frågorna eller uppdateringar av den, i enlighet med artikel 60 i förordning (EU) 2016/679.

Ändring 116Förslag till förordningArtikel 9 – punkt 4

4.Synpunkter som lämnas enligt punkt 3 ska uppfylla följande krav:

utgår

(a)Det språk som används ska vara tillräckligt tydligt, klart och exakt formulerat för att den ansvariga tillsynsmyndigheten och, i förekommande fall, de berörda tillsynsmyndigheterna, ska kunna förbereda sina ståndpunkter.

(b)De rättsliga argumenten ska vara kortfattade och grupperade efter den del av sammanfattningen av de viktigaste frågorna som de hänför sig till.

(c)Den berörda tillsynsmyndighetens synpunkter får underbyggas av handlingar som kan komplettera kommentarerna på specifika punkter.

Ändring 117Förslag till förordningArtikel 9 – punkt 5

5.Dataskyddsstyrelsen får i sin arbetsordning ange begränsningar av den maximala längden på de berörda tillsynsmyndigheternas synpunkter på sammanfattningen av de viktigaste frågorna.

utgår

Ändring 118Förslag till förordningArtikel 9 – punkt 6

6.Ärenden där ingen av de berörda tillsynsmyndigheterna har lämnat synpunkter enligt punkt 3 i denna artikel ska betraktas som obestridda ärenden. I sådana fall ska de preliminära slutsatser som avses i artikel 14meddelas de parter som är föremål för utredning inom nio månader efter utgången av den tidsfrist som anges i punkt 3 i denna artikel.

6.Ärenden där ingen av de berörda tillsynsmyndigheterna har lämnat synpunkter enligt punkt 3 i denna artikel som ifrågasätter sammanfattningen av de viktigaste frågorna eller väcker andra viktiga sakfrågor eller rättsliga frågor ska betraktas som obestridda ärenden. I sådana fall ska tidsfristen för att utfärda ett utkast till beslut som avses i artikel 4.1b uppgå till tre månader.

Ändring 119Förslag till förordningKapitel III – avsnitt 2 – rubriken

Helt eller delvis avslag på klagomål

Samarbete med andra berörda myndigheter

(Rubriken ”Avsnitt II” placeras efter artikel 9 och dess titel ändras.)Ändring 120Förslag till förordningArtikel 10 – punkt 1 – inledningen

1.En berörd tillsynsmyndighet ska göra en begäran till den ansvariga tillsynsmyndigheten enligt artikel 61 i förordning (EU) 2016/679, artikel 62 i förordning (EU) 2016/679 eller båda, om en berörd tillsynsmyndighet, efter synpunkter från de berörda tillsynsmyndigheterna enligt artikel 9.3, motsätter sig den ansvariga tillsynsmyndighetens bedömning av

1.En berörd tillsynsmyndighet ska göra en begäran till den ansvariga tillsynsmyndigheten enligt artikel 61 eller artikel 62 i förordning (EU) 2016/679 eller båda, om en berörd tillsynsmyndighet, efter synpunkter från de berörda tillsynsmyndigheterna enligt artikel 9.3, motsätter sig den ansvariga tillsynsmyndighetens bedömning av

Ändring 121Förslag till förordningArtikel 10 – punkt 1 – led b

b)den preliminära inriktningen mot bakgrund av komplicerade rättsliga bedömningar som fastställts av den ansvariga tillsynsmyndigheten i enlighet med artikel 9.2 c,

b)de preliminära sakliga eller rättsliga bedömningar som fastställts av den ansvariga tillsynsmyndigheten i enlighet med artikel 9.2 c,

Ändring 122Förslag till förordningArtikel 10 – punkt 1 – led c

(c)den preliminära inriktningen mot bakgrund av komplexa tekniska bedömningar som fastställts av den ansvariga tillsynsmyndigheten i enlighet med artikel 9.2 c.

utgår

Ändring 123Förslag till förordningArtikel 10 – punkt 1 – led ca (nytt)

ca)preliminär identifiering av potentiella korrigerande åtgärder enligt artikel 9.2 d.

Ändring 124Förslag till förordningArtikel 10 – punkt 3

3.Den ansvariga tillsynsmyndigheten ska samarbeta med de berörda tillsynsmyndigheterna på grundval av deras synpunkter på sammanfattningen av de viktigaste frågorna och, i tillämpliga fall, som svar på en begäran enligt artikel 61 och 62 i förordning (EU) 2016/679, i en strävan att nå samförstånd. Samförståndet ska användas som grund för den ansvariga tillsynsmyndigheten att fortsätta utredningen och utarbeta ett utkast till preliminära slutsatser eller, i tillämpliga fall, förse den tillsynsmyndighet till vilken klagomålet lämnades in med sin motivering i enlighet med artikel 11.2.

3.I ärenden som inte omfattas av artikel 9.6 i denna förordning ska den ansvariga tillsynsmyndigheten utreda sakförhållanden som är relevanta för olika synpunkter och i största möjliga mån samarbeta med de berörda tillsynsmyndigheterna på grundval av deras synpunkter på sammanfattningen av de viktigaste frågorna och, i tillämpliga fall, som svar på en begäran enligt artikel 61 och 62 i förordning (EU) 2016/679, i en strävan att nå samförstånd. Samförståndet ska användas som grund för den ansvariga tillsynsmyndigheten att fortsätta utredningen och utarbeta ett utkast till preliminära slutsatser.

Ändring 125Förslag till förordningArtikel 10 – punkt 4

4.Om det i en klagomålsbaserad utredning inte råder samförstånd mellan den ansvariga tillsynsmyndigheten och en eller flera berörda tillsynsmyndigheter i den fråga som avses i artikel 9.2 b i denna förordning, ska den ansvariga tillsynsmyndigheten begära ett brådskande bindande beslut av dataskyddsstyrelsen i enlighet med artikel 66.3 i förordning (EU) 2016/679. I så fall ska villkoren för att begära ett brådskande bindande beslut enligt artikel 66.3 i förordning (EU) 2016/679 antas vara uppfyllda.

4.Om det förfarande som föreskrivs i punkt 3 i denna artikel inte ger samförstånd mellan den ansvariga tillsynsmyndigheten och en eller flera berörda tillsynsmyndigheter i de frågor som avses i artikel 9.2 inom fyra veckor efter utgången av tidsfristen för synpunkter ska den ansvariga tillsynsmyndigheten eller en berörd tillsynsmyndighet begära ett förfarandebeslut av dataskyddsstyrelsen i enlighet med artikel 26a i denna förordning.

Ändring 126Förslag till förordningArtikel 10 – punkt 5 – inledningen

5.När den ansvariga tillsynsmyndigheten begär ett brådskande bindande beslut av dataskyddsstyrelsen i enlighet med punkt 4 i denna artikel ska den tillhandahålla följande:

5.När den begärande tillsynsmyndigheten begär ett förfarandebeslut av dataskyddsstyrelsen i enlighet med punkt 4 i denna artikel ska den tillhandahålla följande:

Ändring 127Förslag till förordningArtikel 10 – punkt 5 – led a

a)De handlingar som avses i artikel 9.2 a och b.

a)Den relevanta information som avses i artikel 9.2, inbegripet eventuella uppdateringar om sådana görs.

Ändring 128Förslag till förordningArtikel 10 – punkt 5 – led b

b)De synpunkter från tillsynsmyndigheten som inte överensstämmer med den ansvariga tillsynsmyndighetens preliminära fastställande av utredningens omfattning.

b)De synpunkter från tillsynsmyndigheterna som inte överensstämmer med den ansvariga tillsynsmyndighetens preliminära fastställande av utredningens omfattning eller den sakliga eller rättsliga bedömning med avseende på inslagen i sammanfattningen av de viktigaste frågorna som avses i artikel 9.2.

Ändring 129Förslag till förordningArtikel 10 – punkt 5 – led ba (nytt)

ba)Tillgång till den gemensamma ärendeakten.

Ändring 130Förslag till förordningArtikel 10 – punkt 5a (ny)

5a.Dataskyddsstyrelsen kan begära att tillsynsmyndigheterna lämnar in andra handlingar eller information som bedöms vara lämpliga i det särskilda fallet.

Ändring 131Förslag till förordningArtikel 10 – punkt 6

6.Dataskyddsstyrelsen ska anta ett brådskande bindande beslut om utredningens omfattning på grundval av synpunkterna från de berörda tillsynsmyndigheterna och den ansvariga tillsynsmyndighetens ståndpunkt om dessa synpunkter.

6.Dataskyddsstyrelsen ska anta ett brådskande bindande beslut om sammanfattningen av de viktigaste frågorna eller om en förlängning av den period som avses i artikel 4 i enlighet med artikel 26a på grundval av alla mottagna handlingar.

Ändring 132Förslag till förordningArtikel 10a (ny)

Artikel 10a

Samarbete med andra berörda myndigheter

Tillsynsmyndigheterna ska sträva efter att överlämna den information som inte är personuppgifter som erhållits inom ramen för de förfaranden som anges i denna förordning till nationella tillsynsmyndigheter och unionstillsynsmyndigheter som är behöriga inom dataskydd och på andra områden, inbegripet myndigheter med ansvar för konkurrens, finansiella tjänster, energi, telekommunikation, konsumentskydd, digitala tjänster eller artificiell intelligens, om informationen anses vara relevant för dessa myndigheters uppgifter och skyldigheter, i synnerhet för inledande av administrativa förfaranden och utredningar av möjliga överträdelser av lagstiftningen inom deras behörighetsområden. Information får endast användas för de ändamål för vilka den samlades in. Detta hindrar dock inte tillsynsmyndigheten från att inleda andra förfaranden på grundval av denna information eller att dela den med andra myndigheter för detta ändamål.

Ändring 133Förslag till förordningArtikel 11

Artikel 11

utgår

Hörande av den enskilde innan ett klagomål helt eller delvis avslås

1.I enlighet med förfarandet i artikel 9 och 10 ska den ansvariga tillsynsmyndigheten underrätta den tillsynsmyndighet till vilken klagomålet lämnades in om skälen till sin preliminära uppfattning att klagomålet helt eller delvis bör avslås.

2.Den tillsynsmyndighet till vilken klagomålet lämnades in ska underrätta den enskilde om skälen till att myndigheten har för avsikt att avslå det helt eller delvis, och fastställa en tidsfrist inom vilken den enskilde skriftligen får framföra sina synpunkter. Tidsfristen ska vara minst tre veckor. Den tillsynsmyndighet till vilken klagomålet lämnades in ska underrätta den enskilde om följderna av att han eller hon inte framför sina synpunkter.

3.Om den enskilde underlåter att framföra sina synpunkter inom den tidsfrist som fastställts av den tillsynsmyndighet till vilken klagomålet ingavs, ska klagomålet anses ha återkallats.

4.Den enskilde kan begära att få tillgång till den icke-konfidentiella versionen av de handlingar som ligger till grund för det föreslagna avslaget av klagomålet.

5.Om den enskilde framför sina synpunkter inom den tidsfrist som fastställts av den tillsynsmyndighet till vilken klagomålet lämnades in och synpunkterna inte leder till någon ändring av den preliminära uppfattningen att klagomålet helt eller delvis bör avslås, ska den tillsynsmyndighet till vilken klagomålet lämnades in utarbeta ett utkast till beslut enligt artikel 60.3 i förordning (EU) 2016/679 som ska överlämnas till de andra berörda tillsynsmyndigheterna av den ansvariga tillsynsmyndigheten i enlighet med artikel 60.3 i förordning (EU) 2016/679.

Ändring 134Förslag till förordningArtikel 12

Artikel 12

utgår

Reviderat utkast till beslut om att helt eller delvis avslå ett klagomål

1.Om den ansvariga tillsynsmyndigheten anser att det reviderade utkastet till beslut i den mening som avses i artikel 60.5 i förordning (EU) 2016/679 innehåller inslag som den enskilde bör ges tillfälle att lämna synpunkter på, ska den tillsynsmyndighet till vilken klagomålet lämnades in, innan det reviderade utkastet till beslut enligt artikel 60.5 i förordning (EU) 2016/679 överlämnas, ge den enskilde möjlighet att framföra sina synpunkter på dessa nya inslag.

2.Den tillsynsmyndighet till vilken klagomålet lämnades in ska fastställa en tidsfrist inom vilken den enskilde får framföra sina synpunkter.

Ändring 135Förslag till förordningArtikel 13

Artikel 13

utgår

Beslut om att helt eller delvis avslå ett klagomål

Vid antagandet av ett beslut om att helt eller delvis avslå ett klagomål i enlighet med artikel 60.8 i förordning (EU) 2016/679 ska den tillsynsmyndighet till vilken klagomålet lämnades in underrätta den enskilde om det rättsmedel som står till hans eller hennes förfogande i enlighet med artikel 78 i förordning (EU) 2016/679.

Ändring 136Förslag till förordningKapitel III – avsnitt 3 – rubriken

Beslut riktade till personuppgiftsansvariga och personuppgiftsbiträden

Beslut riktade till de parter som är föremål för utredning

Ändring 137Förslag till förordningArtikel 14 – rubriken

Preliminära slutsatser och svar

Preliminära slutsatser och rätten att höras

Ändring 138Förslag till förordningArtikel 14 – punkt 1

1.När den ansvariga tillsynsmyndigheten har för avsikt att överlämna ett utkast till beslut i den mening som avses i artikel 60.3 i förordning (EU) 2016/679 till övriga berörda tillsynsmyndigheter om att en överträdelse av förordning (EU) 2016/679 har konstaterats, ska den utarbeta ett utkast till preliminära slutsatser.

1.Efter samråd och förfaranden enligt artiklarna 9 och 10 i denna förordning ska den ansvariga tillsynsmyndigheten, när den har för avsikt att överlämna ett utkast till beslut i den mening som avses i artikel 60.3 i förordning (EU) 2016/679 till övriga berörda tillsynsmyndigheter om att en överträdelse av förordning (EU) 2016/679 har konstaterats, utarbeta ett utkast till preliminära slutsatser.

Ändring 139Förslag till förordningArtikel 14 – punkt 2 - stycke 1

De preliminära slutsatserna ska redogöra för de framförda påståendena på ett uttömmande och tillräckligt tydligt sätt, så att de parter som är föremål för utredning kan ta ställning till det beteende som utreds av den ansvariga tillsynsmyndigheten. Slutsatserna måste i synnerhet innehålla en tydlig beskrivning av alla sakförhållanden och hela den rättsliga bedömning som gjorts gällande gentemot de parter som är föremål för utredning, så att de kan framföra sina synpunkter på dessa sakförhållanden och de rättsliga slutsatser som den ansvariga tillsynsmyndigheten avser att dra i utkastet till beslut i den mening som avses i artikel 60.3 i förordning (EU) 2016/679, samt en förteckning över all bevisning som myndigheten åberopar.

De preliminära slutsatserna ska redogöra för de framförda påståendena på ett uttömmande och tillräckligt tydligt sätt, så att de parter som är föremål för utredning kan ta ställning till det beteende som utreds av den ansvariga tillsynsmyndigheten. Slutsatserna ska i synnerhet innehålla en tydlig beskrivning av alla sakförhållanden, inbegripet en förteckning över allt bevis som man har förlitat sig på, och hela den rättsliga bedömning som gjorts gällande gentemot de parter som är föremål för utredning, så att de blir hörda och kan framföra sina synpunkter på dessa sakförhållanden och de rättsliga slutsatser som den ansvariga tillsynsmyndigheten avser att dra i utkastet till beslut i den mening som avses i artikel 60.3 i förordning (EU) 2016/679, samt en förteckning över all bevisning som myndigheten åberopar.

Ändring 140Förslag till förordningArtikel 14 – punkt 2 - stycke 2

De preliminära slutsatserna ska innehålla information om de korrigerande åtgärder som den ansvariga tillsynsmyndigheten avser att vidta.

De preliminära slutsatserna ska innehålla information om de korrigerande åtgärder som den ansvariga tillsynsmyndigheten överväger.

Ändring 141Förslag till förordningArtikel 14 – punkt 2 - stycke 3

Om den ansvariga tillsynsmyndigheten har för avsikt att ålägga böter ska den i de preliminära slutsatserna ange de relevanta faktorer som den grundar sig på vid beräkningen av böterna. Den ansvariga tillsynsmyndigheten ska i synnerhet ange de viktigaste sakförhållanden och rättsfrågor som kan leda till åläggande av böter och de faktorer som förtecknas i artikel 83.2 i förordning (EU) 2016/679, inbegripet eventuella försvårande eller förmildrande omständigheter som den kommer att beakta.

Om den ansvariga tillsynsmyndigheten överväger att ålägga böter ska den i de preliminära slutsatserna ange de relevanta faktorer som den har för avsikt att förlita sig på när den beslutar om huruvida den ska ålägga en administrativ sanktionsavgift och vid beräkningen av böterna. Den ansvariga tillsynsmyndigheten ska i synnerhet ange de viktigaste sakförhållanden och rättsfrågor som kan leda till åläggande av böter och de faktorer som förtecknas i artikel 83.2 i förordning (EU) 2016/679, inbegripet eventuella försvårande eller förmildrande omständigheter som den kommer att beakta.

Ändring 142Förslag till förordningArtikel 14 – punkt 3

3.Den ansvariga tillsynsmyndigheten ska underrätta var och en av de parter som är föremål för utredning om de preliminära slutsatserna.

3.Den ansvariga tillsynsmyndigheten ska underrätta var och en av de parter som är föremål för utredning om de preliminära slutsatserna och som kan bli föremål för korrigerande åtgärder samt den tillsynsmyndighet till vilken klagomålet lämnades in och de berörda tillsynsmyndigheterna. Den tillsynsmyndighet till vilken klagomålet lämnades in ska underrätta den enskilde om de preliminära slutsatserna.

Ändring 143Förslag till förordningArtikel 14 – punkt 4

4.Den ansvariga tillsynsmyndigheten ska, när den underrättar de parter som är föremål för utredning om de preliminära slutsatserna, fastställa en tidsfrist inom vilken dessa parter får lämna skriftliga synpunkter. Den ansvariga tillsynsmyndigheten ska inte vara skyldig att beakta skriftliga synpunkter som mottagits efter det att tidsfristen löpt ut.

utgår

Ändring 144Förslag till förordningArtikel 14 – punkt 5

5.När den ansvariga tillsynsmyndigheten underrättar de parter som är föremål för utredning om de preliminära slutsatserna ska den ge dessa parter tillgång till handlingarna i ärendet i enlighet med artikel 20.

utgår

Ändring 145Förslag till förordningArtikel 14 – punkt 6

6.De parter som är föremål för utredning får i sitt skriftliga svar på de preliminära slutsatserna redogöra för alla sakförhållanden och rättsliga argument som de känner till och som är relevanta för deras försvar mot den ansvariga tillsynsmyndighetens påståenden. De ska bifoga alla handlingar som kan tjäna som bevis för de angivna sakförhållandena. Den ansvariga tillsynsmyndigheten ska i sitt utkast till beslut endast behandla påståenden, inbegripet sakförhållanden och den rättsliga bedömning som grundar sig på dessa sakförhållanden, om vilka de parter som är föremål för utredning har beretts tillfälle att yttra sig.

6.De parter som är föremål för utredning får i sitt skriftliga svar på de preliminära slutsatserna redogöra för alla sakförhållanden och rättsliga argument som de känner till och som är relevanta för deras försvar mot den ansvariga tillsynsmyndighetens påståenden. De ska bifoga alla handlingar som kan tjäna som bevis för de angivna sakförhållandena. Den ansvariga tillsynsmyndigheten ska i sitt utkast till beslut endast behandla påståenden, inbegripet sakförhållanden och den rättsliga bedömning som grundar sig på dessa sakförhållanden, om vilka parterna har beretts tillfälle att yttra sig.

Ändring 146Förslag till förordningArtikel 15

Artikel 15

utgår

Vidarebefordran av preliminära slutsatser till den enskilde

1.Om den ansvariga tillsynsmyndigheten meddelar preliminära slutsatser i ett ärende som den har mottagit ett klagomål om, ska den tillsynsmyndighet till vilken klagomålet lämnades in förse den enskilde med en icke-konfidentiell version av de preliminära slutsatserna och fastställa en tidsfrist inom vilken den enskilde får framföra sina synpunkter skriftligen.

2.Punkt 1 ska också tillämpas när en tillsynsmyndighet, i lämpliga fall, behandlar flera klagomål gemensamt, delar upp klagomålen i flera delar eller på något annat sätt utövar sin rätt till skönsmässig bedömning när det gäller utredningens omfattning enligt de preliminära slutsatserna.

3.Om den ansvariga tillsynsmyndigheten anser att det nödvändigt att handlingarna i ärendet ställs till den enskildes förfogande för att denne ska kunna framföra sina synpunkter på de preliminära slutsatserna, ska den tillsynsmyndighet till vilken klagomålet lämnades in förse den enskilde med den icke-konfidentiella versionen av dessa handlingar i samband med att den tillhandahåller de preliminära slutsatserna i enlighet med punkt 1.

4.Den enskilde ska få den icke-konfidentiella versionen av de preliminära slutsatserna endast för den konkreta utredning där de preliminära slutsatserna utfärdades.

5.Innan den enskilde mottar den icke-konfidentiella versionen av de preliminära slutsatserna och eventuella handlingar som tillhandahålls i enlighet med punkt 3, ska han eller hon skicka en förklaring om konfidentialitet till den ansvariga tillsynsmyndigheten, där den enskilde åtar sig att inte lämna ut några uppgifter eller bedömningar som gjorts i den icke-konfidentiella versionen av de preliminära slutsatserna eller att använda dessa för andra ändamål än den konkreta utredning inom ramen för vilken dessa slutsatser utfärdades.

Ändring 147Förslag till förordningArtikel 16 – rubriken

Antagande av slutligt beslut

Inlämnande av utkast till beslut, reviderade utkast till beslut och antagande av slutligt beslut

Ändring 148Förslag till förordningArtikel 16 – stycke 1

Efter att ha överlämnat utkastet till beslut till de berörda tillsynsmyndigheterna i enlighet med artikel 60.3 i förordning (EU) 2016/679 och om ingen av de berörda tillsynsmyndigheterna har invänt mot utkastet till beslut inom de tidsfrister som avses i artikel 60.4 och 60.5 i förordning (EU) 2016/679, ska den ansvariga tillsynsmyndigheten anta och anmäla sitt beslut enligt artikel 60.7 i förordning (EU) 2016/679 till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe eller enda verksamhetsställe, beroende på omständigheterna, och informera de berörda tillsynsmyndigheterna och dataskyddsstyrelsen om beslutet i fråga, inbegripet en sammanfattning av relevanta sakförhållanden och grunder.

Efter att ha överlämnat utkastet till beslut till de berörda tillsynsmyndigheterna i enlighet med artikel 60.3 i förordning (EU) 2016/679 och om ingen av de berörda tillsynsmyndigheterna har invänt mot utkastet till beslut inom de tidsfrister som avses i artikel 60.4 och 60.5 i förordning (EU) 2016/679, ska den ansvariga tillsynsmyndigheten inom fyra veckor efter utgången av de perioder som avses i artikel 60.4 och 60.5 i förordning (EU) 2016/679 anta och anmäla sitt beslut enligt artikel 60.7 och artikel 60.9 i förordning (EU) 2016/679 till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe eller enda verksamhetsställe, beroende på omständigheterna, och informera de berörda tillsynsmyndigheterna och dataskyddsstyrelsen om beslutet i fråga, inbegripet en sammanfattning av relevanta sakförhållanden och grunder.

Ändring 149Förslag till förordningArtikel 16 – stycke 1a (nytt)

1a.Om en berörd tillsynsmyndighet har invänt mot utkastet till beslut inom den period som avses i artikel 60.4 i förordning (EU) 2016/679, och den ansvariga tillsynsmyndigheten avser att följa den invändningen, ska den ansvariga tillsynsmyndigheten inom fyra veckor lämna in ett reviderat utkast till beslut i enlighet med artikel 60.5 i den förordningen.

Ändring 150Förslag till förordningArtikel 16 – stycke 1b (nytt)

1b.Om en berörd tillsynsmyndighet har invänt mot utkastet till beslut inom den period som avses i artikel 60.4 i förordning (EU) 2016/679 och den ansvariga tillsynsmyndigheten inte följer den relevanta och motiverade invändningen eller anser att invändningen inte är relevant eller motiverad, ska den ansvariga tillsynsmyndigheten inom fyra veckor hänskjuta frågan till den mekanism för enhetlighet som avses i artikel 63, i enlighet med artikel 60.4 i den förordningen.

Ändring 151Förslag till förordningArtikel 16 – stycke 1c (nytt)

1c.Utan att det påverkar tillämpningen av ytterligare krav enligt nationell rätt ska alla utkast till beslut eller slutliga beslut enligt artikel 60.3, 60.5 eller 60.7–60.9 i förordning (EU) 2016/679 utfärdas skriftligen, i en kort, koncis, transparent och begriplig form samt på ett klart och tydligt språk. Det ska utarbetas på ett opartiskt sätt, med beaktande av alla avvikande bevis och synpunkter från parterna, och ska åtminstone innehålla följande:

a)Namnet på den tillsynsmyndighet som utfärdade beslutet.

b)Datum för utfärdandet av beslutet.

c)En opartisk sammanfattning av relevanta fakta i ärendet och deras källa.

d)Den rättsliga grunden för beslutet.

e)Utövade korrigerande befogenheter, sanktioner eller andra åtgärder.

f)Information om rätten till ett effektivt rättsmedel enligt artikel 78 i förordning (EU) 2016/679 och tillämplig nationell processrätt.

Ändring 152Förslag till förordningArtikel 16 – stycke 1d (nytt)

1d.I det fall där det rättsligt bindande beslutet ska utfärdas av den tillsynsmyndighet till vilken klagomålet har ingetts i enlighet med artikel 60.8 eller 60.9 i förordning (EU) 2016/679 ska den ansvariga tillsynsmyndigheten säkerställa att beslutet innehåller alla uppgifter som krävs enligt den berörda tillsynsmyndighetens tillämpliga nationella processrätt. Den berörda tillsynsmyndighet till vilken klagomålet har lämnats in ska bistå den ansvariga tillsynsmyndigheten med att utarbeta beslutet på ett sådant sätt.

Ändring 153Förslag till förordningArtikel 16 – stycke 1e (nytt)

1e.Ett utkast till beslut eller ett slutligt beslut ska endast grundas på fastställda sakförhållanden på grundval av handlingar eller andra bevis som de parter som är föremål för utredning har haft möjlighet att lämna synpunkter på.

Ändring 154Förslag till förordningArtikel 16 – stycke 1f (nytt)

1f.Den information som lämnas till parterna enligt artikel 60.7–60.9 i förordning (EU) 2016/679 ska innehålla en kopia av det rättsligt bindande beslutet och information om ett rättsmedel som är tillgängligt i enlighet med artikel 78 i förordning (EU) 2016/679.

Ändring 155Förslag till förordningArtikel 16 – stycke 1g (nytt)

1g.Tillsynsmyndigheterna ska offentliggöra alla rättsligt bindande beslut som de utfärdar utan oskäligt dröjsmål, dock senast tre månader efter antagandet, såvida de nya besluten inte väsentligt avviker från tidigare offentliggjorda beslut. I enlighet med tillämplig nationell rätt får tillsynsmyndigheterna ändra parternas namn och annan information som kan göra det möjligt att identifiera parterna samt annan information som är skyddad enligt tillämplig lagstiftning.

Ändring 156Förslag till förordningArtikel 17

Artikel 17

utgår

Rätten att bli hörd i samband med det reviderade utkastet till beslut

1.Om den ansvariga tillsynsmyndigheten anser att det reviderade utkastet till beslut i den mening som avses i artikel 60.5 i förordning (EU) 2016/679 har inslag som de parter som är föremål för utredning borde ges möjlighet att lämna synpunkter på, ska den ansvariga tillsynsmyndigheten, innan det reviderade utkastet till beslut enligt artikel 60.5 i förordning (EU) 2016/679 läggs fram, ge de parter som är föremål för utredning möjlighet att lämna synpunkter på sådana nya uppgifter.

2.Den ansvariga tillsynsmyndigheten ska fastställa en tidsfrist inom vilken de parter som är föremål för utredning får lämna synpunkter.

Ändring 157Förslag till förordningArtikel 18 – punkt 1 – led a

a)baseras uteslutande på fakta som ingår i utkastet till beslut, och

a)baseras på fakta som ingår i utkastet till beslut eller på bevis i den gemensamma ärendeakten eller på eventuella ytterligare bevis som lagts fram tillsammans med den relevanta och motiverade invändningen,

Ändring 158Förslag till förordningArtikel 18 – punkt 1 – led b

b)inte ändra påståendenas omfattning genom att lyfta fram ytterligare påståenden om överträdelse av förordning (EU) 2016/679 eller ändra de framförda påståendenas inneboende karaktär.

b)inte ändra ärendets omfattning enligt den senaste versionen av sammanfattningen av de viktigaste frågorna, och

Ändring 159Förslag till förordningArtikel 18 – punkt 1 – led ba (nytt)

ba)tydligt identifiera de delar av utkastet till beslut som bör ändras, inbegripet, om möjligt, den exakta ordalydelsen i den föreslagna ändringen eller en tillräckligt exakt beskrivning av den föreslagna ändringen av utkastet till beslut.

Ändring 160Förslag till förordningArtikel 18 – punkt 2 – led a

(a)Längden på varje relevant och motiverad invändning och den ansvariga tillsynsmyndighetens ståndpunkt om en sådan invändning får inte överstiga tre sidor och får inte innehålla bilagor. I ärenden som rör särskilt komplicerade rättsliga frågor får den maximala längden ökas till sex sidor, utom om särskilda omständigheter som motiverar en längre invändning godtas av dataskyddsstyrelsen.

utgår

Ändring 161Förslag till förordningKapitel IV

[...]

utgår

Ändring 162Förslag till förordningArtikel 22 – rubriken

Hänskjutande till tvistlösning enligt artikel 65 i förordning (EU) 2016/679.

Hänskjutande till tvistlösning enligt artikel 65.1 a i förordning (EU) 2016/679.

Ändring 163Förslag till förordningArtikel 22 – punkt 1

1.Om den ansvariga tillsynsmyndigheten inte följer de relevanta och motiverade invändningarna eller anser att invändningarna inte är relevanta eller motiverade, ska den hänskjuta ärendet till den tvistlösningsmekanism som anges i artikel 65 i förordning (EU) 2016/679.

1.Om den ansvariga tillsynsmyndigheten inte följer de relevanta och motiverade invändningarna eller anser att invändningarna inte är relevanta eller motiverade, ska den hänskjuta ärendet till den tvistlösningsmekanism som anges i artikel 65 i förordning (EU) 2016/679 inom fyra veckor efter mottagandet av alla relevanta och motiverade invändningar eller efter utgången av tidsfristen i enlighet med artikel 60.4 i förordning (EU) 2016/679. Relevanta och motiverade invändningar som har inkommit efter tidsfristen ska inte beaktas.

Ändring 164Förslag till förordningArtikel 22 – punkt 2 – inledningen

2.När ärendet hänskjuts till tvistlösning ska den ansvariga tillsynsmyndigheten förse dataskyddsstyrelsen med samtliga följande handlingar:

2.När ärendet hänskjuts till tvistlösning ska den ansvariga tillsynsmyndigheten förse dataskyddsstyrelsen med följande:

Ändring 165Förslag till förordningArtikel 22 – punkt 2 – led aa (nytt)

aa)Sammanfattningen av de viktigaste frågorna.

Ändring 166Förslag till förordningArtikel 22 – punkt 2 – led b

b)En sammanfattning av relevanta sakförhållanden.

b)En sammanfattning av relevanta sakförhållanden, inbegripet en beskrivning av behandlingen, en beskrivning av den personuppgiftsansvariges organisation och var relevanta beslut om syftena och medlen för behandlingen av personuppgifter fattas.

Ändring 167Förslag till förordningArtikel 22 – punkt 2 – led d

d)Skriftliga synpunkter från de parter som är föremål för utredning, i förekommande fall, i enlighet med artiklarna 14 och 17.

d)Skriftliga synpunkter från parterna, i enlighet med artikel 14.

Ändring 168Förslag till förordningArtikel 22 – punkt 2 – led e

(e)Skriftliga synpunkter från den enskilde, i förekommande fall, i enlighet med artiklarna 11, 12 och 15.

utgår

Ändring 169Förslag till förordningArtikel 22 – punkt 2 – led f

f)Relevanta och motiverade invändningar som inte följdes av den ansvariga tillsynsmyndigheten.

f)Relevanta och motiverade invändningar som inte följdes av den ansvariga tillsynsmyndigheten och de invändningar som den ansvariga tillsynsmyndigheten har avvisat som icke-relevanta eller icke-motiverade.

Ändring 170Förslag till förordningArtikel 22 – punkt 2 – led g

g)De skäl på grundval av vilka den ansvariga tillsynsmyndigheten inte följde de relevanta och motiverade invändningarna eller ansåg att invändningarna inte var relevanta eller motiverade.

g)De skäl på grundval av vilka den ansvariga tillsynsmyndigheten inte följde invändningarna eller avslog invändningarna med motiveringen att de inte var relevanta eller motiverade.

Ändring 171Förslag till förordningArtikel 22 – punkt 2 – led ga (nytt)

ga)Tillgång till den gemensamma ärendeakten.

Ändring 172Förslag till förordningArtikel 22 – punkt 3

3.Dataskyddsstyrelsen ska inom fyra veckor efter mottagandet av de handlingar som förtecknas i punkt 2 identifiera de bibehållna relevanta och motiverade invändningarna.

3.Dataskyddsstyrelsen ska registrera inlämningen av en sakfråga till tvistlösningsmekanismen inom två veckor efter mottagandet av alla de handlingar som förtecknas i punkt 2 eller kräva en ny inlämning som innehåller all information som saknas inom ytterligare en vecka. När dataskyddsstyrelsen registrerar inlagan ska den förteckna och strukturera de tvister mellan tillsynsmyndigheter som omfattas av förfarandet inför dataskyddsstyrelsen, och omedelbart överlämna dem till alla tillsynsmyndigheter.

Ändring 173Förslag till förordningArtikel 22 – punkt 3a (ny)

3a.När all information som anges i punkt 2 har tagits emot har dataskyddsstyrelsens ordförande rätt att från ansvarig tillsynsmyndighet eller berörda tillsynsmyndigheter begära eventuell ytterligare information, handlingar eller förtydliganden som är nödvändiga för att dataskyddsstyrelsen ska kunna fatta ett bindande beslut som avser alla frågor som de relevanta och motiverade invändningarna avser. Myndigheterna ska lämna in denna ytterligare information senast en vecka efter att ha mottagit begäran.

Ändring 174Förslag till förordningArtikel 22 – punkt 3b (ny)

3b.De berörda tillsynsmyndigheterna får inom två veckor efter att ha fått inlagan enligt punkt 3 lämna annan relevant information som de har om det ärendet som inte ingick i invändningarna, inbegripet men inte begränsat till sakförhållanden och dokumentation som avser deras invändning.

Ändring 175Förslag till förordningArtikel 22 – punkt 3c (ny)

3c.Det hänskjutande av sakfrågan som avses i artikel 65.2 i förordning (EU) 2016/679 ska avse den tidpunkt då alla de handlingar som avses i artikel 22.2 är tillgängliga och översatta i enlighet med artikel 2d.

Ändring 176Förslag till förordningArtikel 22 – punkt 3d (ny)

3d.Det förbud som föreskrivs i artikel 65.4 i förordning (EU) 2016/679 för tillsynsmyndigheter att anta ett beslut i den fråga som lämnas in till dataskyddsstyrelsen under de perioder som avses i artikel 65.2 och 65.3 i förordning (EU) 2016/679 ska också gälla under de perioder som avses i punkt 3 i den här artikeln.

Ändring 177Förslag till förordningArtikel 23

Artikel 23

utgår

Registrering i samband med ett beslut enligt artikel 65.1 a i förordning (EU) 2016/679

Dataskyddsstyrelsens ordförande ska registrera hänskjutandet av ett ärende till tvistlösning enligt artikel 65.1 a i förordning (EU) 2016/679 senast en vecka efter att ha mottagit samtliga följande handlingar:

(a)Utkastet till beslut eller det reviderade utkastet till beslut mot vilket relevanta och motiverade invändningar har riktats.

(b)En sammanfattning av relevanta sakförhållanden.

(c)Skriftliga synpunkter från de parter som är föremål för utredning, i förekommande fall, i enlighet med artiklarna 14 och 17.

(d)Skriftliga synpunkter från den enskilde, i förekommande fall, i enlighet med artiklarna 11, 12 och 15.

(e)De bibehållna relevanta och motiverade invändningarna.

(f)De skäl på grundval av vilka den ansvariga tillsynsmyndigheten inte följde de bibehållna relevanta och motiverade invändningarna.

Ändring 178Förslag till förordningArtikel 24

Artikel 24

utgår

Motivering före antagandet av ett beslut enligt artikel 65.1 a i förordning (EU) 2016/679

1.Innan det bindande beslutet enligt artikel 65.1 a i förordning (EU) 2016/679 antas ska dataskyddsstyrelsens ordförande, genom den ansvariga tillsynsmyndigheten, förse de parter som är föremål för utredning och/eller, om ett klagomål helt eller delvis avvisas, den enskilde med en motivering som förklarar det resonemang som dataskyddsstyrelsen avser att lägga till grund för sitt beslut. Om dataskyddsstyrelsen avser att anta ett bindande beslut om att den ansvariga tillsynsmyndigheten ska ändra sitt utkast till beslut eller reviderade utkast till beslut, ska dataskyddsstyrelsen besluta huruvida en sådan motivering bör åtföljas av de bibehållna relevanta och motiverade invändningar på grundval av vilka dataskyddsstyrelsen avser att anta sitt beslut.

2.Om ett klagomål helt eller delvis avvisas ska de parter som är föremål för utredning och/eller den enskilde ska ha en vecka på sig från mottagandet av den motivering som avses i punkt 1 för att lämna sina synpunkter.

3.Tidsfristen i punkt 2 ska förlängas med en vecka om dataskyddsstyrelsen förlänger perioden för antagande av det bindande beslutet i enlighet med artikel 65.2 i förordning (EU) 2016/679.

4.Den tidsfrist för antagande av dataskyddsstyrelsens bindande beslut som föreskrivs i artikel 65.2 i förordning (EU) 2016/679 ska inte löpa under de perioder som anges i punkterna 2 och 3.

Ändring 179Förslag till förordningArtikel 25

Artikel 25

utgår

Förfarande i samband med beslut enligt artikel 65.1 b i förordning (EU) 2016/679

1.När en fråga hänskjuts till dataskyddsstyrelsen enligt artikel 65.1 b i förordning 2016/679 ska den tillsynsmyndighet som hänskjuter ärendet förse dataskyddsstyrelsen med samtliga följande handlingar avseende behörigheten för det huvudsakliga verksamhetsstället:

(a)En sammanfattning av relevanta sakförhållanden.

(b)Bedömningen av dessa sakförhållanden när det gäller villkoren i artikel 56.1 i förordning (EU) 2016/679.

(c)Synpunkter från den personuppgiftsansvarige eller det personuppgiftsbiträde vars huvudsakliga verksamhetsställe är föremål för hänskjutandet.

(d)Synpunkter från andra tillsynsmyndigheter som berörs av hänskjutandet.

(e)Alla andra handlingar eller all annan information som den hänskjutande tillsynsmyndigheten anser vara relevanta och nödvändiga för att hitta en lösning på frågan.

2.Dataskyddsstyrelsens ordförande ska registrera hänskjutandet senast en vecka efter att ha mottagit de handlingar som avses i punkt 1.

Ändring 180Förslag till förordningArtikel 26 – punkt 1 – led c

(c)Synpunkterna från den tillsynsmyndighet som hänskjuter ärendet eller från kommissionen om huruvida en tillsynsmyndighet, i förekommande fall, var skyldig att överlämna utkastet till beslut till dataskyddsstyrelsen i enlighet med artikel 64.1 i förordning (EU) 2016/679, eller om en tillsynsmyndighet inte följde ett yttrande från dataskyddsstyrelsen som avgetts i enlighet med artikel 64 i förordning (EU) 2016/679.

(c)Synpunkterna från den tillsynsmyndighet som hänskjuter ärendet eller från kommissionen om huruvida en tillsynsmyndighet, i förekommande fall, var skyldig att överlämna utkastet till beslut till dataskyddsstyrelsen i enlighet med artikel 64.1 i förordning (EU) 2016/679, eller om en tillsynsmyndighet inte följde ett yttrande från dataskyddsstyrelsen som avgetts i enlighet med artikel 64 i förordning (EU) 2016/679, inbegripet en förklaring av vilka punkter som inte följts och en hänvisning till relevant part i det antagna beslutet.

Ändring 181Förslag till förordningArtikel 26 – punkt 1a (ny)

1a.Dataskyddsstyrelsens ordförande ska informera alla tillsynsmyndigheter om remitteringen som gjorts till dataskyddsstyrelsen enligt punkt 1 för att tillsynsmyndigheterna ska kunna inlämna sina synpunkter.

Ändring 182Förslag till förordningArtikel 26 – punkt 3

3.Dataskyddsstyrelsens ordförande ska registrera hänskjutandet senast en vecka efter att ha mottagit de handlingar som avses i punkterna 1 och 2.

3.Dataskyddsstyrelsens ordförande ska registrera hänskjutandet senast en vecka efter att ha mottagit alla de handlingar som avses i punkterna 1 och 2.

Ändring 183Förslag till förordningArtikel 26a (ny)

Artikel 26a

Förfarandebeslut från dataskyddsstyrelsen

1. I enlighet med artikel 66 i förordning (EU) 2016/679 får en tillsynsmyndighet begära att dataskyddsstyrelsen fattar ett brådskande bindande beslut i form av ett förfarandebeslut om eventuella förfarandetvister mellan tillsynsmyndigheter i de fall som föreskrivs i denna förordning.

2. Om den ansvariga tillsynsmyndigheten anser att den omöjligen kan uppfylla en tidsfrist enligt artikel 4.1b eller 5a.3, särskilt på grund av behovet av exceptionellt komplexa undersökningar av sakförhållandena, ska den begära ett brådskande bindande beslut från dataskyddsstyrelsen i enlighet med punkt 1 om en förlängning av tidsfristen på högst nio månader. Tillsynsmyndigheten ska visa att den begärda förlängningen är oundviklig, trots att den uppfyller kraven i artikel 2c.1.

3. Begäranden enligt punkterna 1 och 2 ska minst innehålla

a) de sakförhållanden som åberopas och all bevisning som finns tillgänglig för myndigheten eller parten,

b) de rättsliga grunderna för begäran,

c) det beslut enligt punkt 1 eller den förlängning av tidsfristen enligt punkt 2 som myndigheten eller parten begär från dataskyddsstyrelsen.

4. Inom två veckor ska dataskyddsstyrelsen avgöra ärendet på grundval av den information som den har tillgång till eller avslå ansökan. Beslutet är bindande för tillsynsmyndigheterna.

Ändring 184Förslag till förordningArtikel 26b (ny)

Artikel 26b

Rätt till ett effektivt rättsmedel mot en tillsynsmyndighet

1. Utan att det påverkar befintliga rättsmedel enligt artikel 78 i förordning (EU) 2016/679 och andra administrativa eller andra rättsmedel, ska varje part i förfarandet ha rätt till ett effektivt rättsmedel

a) om den tillsynsmyndighet till vilken klagomålet har lämnats in inte utnyttjar sina befogenheter för att se till att en annan tillsynsmyndighet går vidare med förfarandet,

b) om en samordnande tillsynsmyndighet inte följer de tidsfrister som föreskrivs i förordning (EU) 2016/679 och denna förordning, eller

c) om en tillsynsmyndighet inte följer ett bindande beslut från dataskyddsstyrelsen.

2. En part i förfarandet eller ett organ utan vinstsyfte enligt artikel 80 i förordning (EU) 2016/679 får väcka talan enligt punkt 1 c om den anser att en registrerads rättigheter enligt förordning (EU) 2016/679 har kränkts till följd av behandlingen.

3. Om den domstol som gör prövningen enligt punkt 1 konstaterar att en tillsynsmyndighet inte har fullgjort sina skyldigheter ska den ha befogenhet att förordna den tillsynsmyndigheten att vidta nödvändiga åtgärder.

Ändring 185Förslag till förordningArtikel 27 – punkt 1 – led a

a)En sammanfattning av relevanta sakförhållanden.

a)En sammanfattning av relevanta sakförhållanden, inklusive bevis för en överträdelse av förordning EU 2016/679.

Ändring 186Förslag till förordningArtikel 27 – punkt 1 – led b

b)En beskrivning av den provisoriska åtgärd som antagits på dess eget territorium, dess varaktighet och skälen till att den antagits, inbegripet en motivering av det brådskande behovet av att agera för att skydda de registrerades rättigheter och friheter.

b)En beskrivning av den provisoriska åtgärd som antagits på den medlemsstats territorium där tillsynsmyndigheten begär ett yttrande, dess varaktighet och skälen till att den antagits, inbegripet en motivering av det brådskande behovet av att agera för att skydda de registrerades rättigheter och friheter.

Ändring 187Förslag till förordningArtikel 27 – punkt 1 – led c

c)En motivering till det brådskande behovet av att anta slutliga åtgärder på territoriet för den begärande tillsynsmyndighetens medlemsstat, inbegripet en förklaring av den exceptionella karaktären hos de omständigheter som kräver att de berörda åtgärderna antas.

c)En motivering till det brådskande behovet av slutliga åtgärder, inbegripet en förklaring av den exceptionella karaktären hos de omständigheter som kräver att de berörda åtgärderna antas.

Ändring 188Förslag till förordningArtikel 27 – punkt 1 – led ca (nytt)

ca)Den ansvariga tillsynsmyndighetens synpunkter, om den begärande myndigheten inte är den ansvariga tillsynsmyndigheten.

Ändring 189Förslag till förordningArtikel 27 – punkt 2

2.Dataskyddsstyrelsens brådskande yttrande ska skickas till den tillsynsmyndighet som lämnade in begäran. Det ska vara jämförbart med ett yttrande i den mening som avses i artikel 64.1 i förordning (EU) 2016/679 och göra det möjligt för den begärande myndigheten att bibehålla eller ändra sin provisoriska åtgärd i enlighet med skyldigheterna i artikel 64.7 i förordning (EU) 2016/679.

2.Dataskyddsstyrelsens brådskande yttrande ska skickas till alla tillsynsmyndigheter. Det ska vara jämförbart med ett yttrande i den mening som avses i artikel 64.1 i förordning (EU) 2016/679 och göra det möjligt för myndigheterna att bibehålla eller ändra provisoriska åtgärder i enlighet med skyldigheterna i artikel 64.7 i förordning (EU) 2016/679.

Ändring 190Förslag till förordningArtikel 28 – rubriken

Brådskande beslut enligt artikel 66.2 i förordning (EU) 2016/679

Brådskande bindande beslut enligt artikel 66.2 i förordning (EU) 2016/679

Ändring 191Förslag till förordningArtikel 28 – punkt 1 – inledningen

1.En begäran om ett brådskande beslut från dataskyddsstyrelsen i enlighet med artikel 66.2 i förordning (EU) 2016/679 ska göras senast tre veckor innan provisoriska åtgärder som antagits enligt artiklarna 61.8, 62.7 eller 66.1 i förordning (EU) 2016/679 upphör att gälla. Begäran ska innehålla samtliga följande uppgifter:

1.En begäran om ett brådskande bindande beslut från dataskyddsstyrelsen i enlighet med artikel 66.2 i förordning (EU) 2016/679 ska göras senast tre veckor efter antagandet av provisoriska åtgärder som antagits enligt artiklarna 61.8, 62.7 eller 66.1 i förordning (EU) 2016/679. Begäran ska innehålla samtliga följande uppgifter:

Ändring 192Förslag till förordningArtikel 28 – punkt 1 – led a

a)En sammanfattning av relevanta sakförhållanden.

a)En sammanfattning av relevanta sakförhållanden, inklusive bevis för en överträdelse av förordning EU 2016/679.

Ändring 193Förslag till förordningArtikel 28 – punkt 1 – led b

b)Den provisoriska åtgärd som vidtagits på territoriet för medlemsstaten för den tillsynsmyndighet som begär beslutet, dess varaktighet och skälen för att vidta den, särskilt motiveringen till det brådskande behovet av att agera för att skydda de registrerades rättigheter och friheter.

(Berör inte den svenska versionen.)

Ändring 194Förslag till förordningArtikel 28 – punkt 1 – led c

c)Information om eventuella utredningsåtgärder som vidtagits på dess eget territorium och svar från det lokala verksamhetsstället för de parter som är föremål för utredning eller annan information som den begärande tillsynsmyndigheten förfogar över.

c)Information om eventuella utredningsåtgärder som vidtagits på dess eget territorium och svar från de parter som är föremål för utredning eller annan information som den begärande tillsynsmyndigheten förfogar över.

Ändring 195Förslag till förordningArtikel 28 – punkt 1 – led d

d)En motivering till det brådskande behovet av att vidta slutliga åtgärder på den begärande tillsynsmyndighetens territorium, med beaktande av de exceptionella omständigheter som kräver att den slutliga åtgärden antas, eller bevis för att en tillsynsmyndighet underlåtit att besvara en begäran enligt artiklarna 61.3 eller 62.2 i förordning (EU) 2016/679.

d)En motivering till det brådskande behovet av att vidta slutliga åtgärder, med beaktande av de exceptionella omständigheter som kräver att den slutliga åtgärden antas, eller bevis för att en tillsynsmyndighet underlåtit att tillhandahålla den information som begärs enligt artikel 61.5 i förordning 2016/679 eller att besvara en begäran enligt artiklarna 61.8 eller 62.2 i förordning (EU) 2016/679.

Ändring 196Förslag till förordningArtikel 28 – punkt 1 – led f

f)I tillämpliga fall, synpunkter från det lokala etableringsstället för de parter som är föremål för utredning och mot vilka provisoriska åtgärder har vidtagits i enlighet med artikel 66.1 i förordning (EU) 2016/679.

f)Om sådana finns tillgängliga, synpunkter från parterna. Om den begärande myndigheten inte är den ansvariga tillsynsmyndigheten ska den begärande myndigheten bevilja rätten att höras till de parter som är föremål för utredning och mot vilka provisoriska åtgärder har vidtagits i enlighet med artikel 66.1 i förordning (EU) 2016/679.

Ändring 197Förslag till förordningArtikel 28 – punkt 2

2.Det brådskande beslut som avses i punkt 1 ska riktas till den tillsynsmyndighet som lämnade in begäran och ska göra det möjligt för den begärande myndigheten att bibehålla eller ändra sin provisoriska åtgärd.

2.Det brådskande bindande beslut som avses i punkt 1 ska riktas till den ansvariga tillsynsmyndigheten och alla berörda tillsynsmyndigheter och ska ange vilka tillsynsmyndigheter som skulle behöva anta slutliga åtgärder, i tillämpliga fall, mot bakgrund av dataskyddsstyrelsens brådskande yttrande eller beslut i enlighet med artikel 66.2 i förordning (EU) 2016/679.

Ändring 198Förslag till förordningArtikel 28 – punkt 3

3.Om dataskyddsstyrelsen antar ett brådskande bindande beslut om att slutliga åtgärder bör antas, ska den tillsynsmyndighet till vilken beslutet är riktat anta sådana åtgärder innan de provisoriska åtgärder som antagits enligt artikel 66.1 i förordning (EU) 2016/679 löper ut.

3.Om dataskyddsstyrelsen antar ett brådskande bindande beslut om att slutliga åtgärder bör antas, ska den tillsynsmyndighet eller de myndigheter som beslutet är riktat till anta sådana åtgärder innan de provisoriska åtgärder som antagits enligt artikel 66.1 i förordning (EU) 2016/679 löper ut.

Ändring 199Förslag till förordningArtikel 28 – punkt 4

4.Den tillsynsmyndighet som lämnade in den begäran som avses i punkt 1 ska meddela sitt beslut om de slutgiltiga åtgärderna till den personuppgiftsansvariges eller personuppgiftsbiträdets verksamhetsställe på sin medlemsstats territorium och informera dataskyddsstyrelsen. Om den ansvariga tillsynsmyndigheten inte är den begärande myndigheten ska den begärande myndigheten informera den ansvariga tillsynsmyndigheten om den slutliga åtgärden.

4.En tillsynsmyndighet som är ansvarig för att anta slutgiltiga åtgärder ska meddela sitt beslut om de slutgiltiga åtgärderna till de parter som är föremål för utredning och informera dataskyddsstyrelsen. Om den ansvariga tillsynsmyndigheten inte är den begärande myndigheten ska den begärande myndigheten informera parterna som är föremål för utredning som de provisoriska åtgärderna antogs för om dataskyddsstyrelsens beslut och de slutliga åtgärder som antagits av den ansvariga tillsynsmyndigheten. Den klagomålsmottagande tillsynsmyndigheten ska informera den enskilde om dataskyddsstyrelsens beslut och de slutliga åtgärder som antagits av ansvarig tillsynsmyndighet.

Ändring 200Förslag till förordningArtikel 28a (ny)

Artikel 28a

Rättsmedel mot förfarandebeslut

Rättsmedel mot förfarandebeslut som fattats av en tillsynsmyndighet enligt nationell rätt ska endast sammanföras med åtgärder mot slutliga materiella beslut. Tidsgränser för rättsmedel mot förfarandebeslut enligt tillämplig nationell rätt förlängs så länge förfarandet pågår inför tillsynsmyndigheten.

Ändring 201Förslag till förordningArtikel 28b (ny)

Artikel 28b

Verkställighetsstatistik

Tillsynsmyndigheter ska rapportera följande siffror i sin verksamhetsrapport enligt artikel 59 i förordning (EU) 2016/679:

a)Antal utredningar på eget initiativ som inletts av tillsynsmyndigheten.

b)Antal utredningar på eget initiativ som inletts av andra tillsynsmyndigheter.

c)Antal klagomål som tagits emot, inklusive antalet avvisade, återkallade, helt eller delvis fastställda eller på annat vis avslutade.

d)Antal rättsligt bindande beslut som för närvarande överklagats.

e)Antal och genomsnittlig varaktighet för öppna och beslutade förfaranden enligt a–d till dags dato.

f)Antal för varje typ av åtgärd som vidtagits i enlighet med artikel 58.2 i förordning (EU) 2016/679 eller tillämplig nationell lagstiftning.

g)Antal och belopp för utfärdade böter som drivits in i enlighet med artikel 83 och 84 i förordning (EU) 2016/679 eller tillämplig nationell lagstiftning.

h)Årsbudget och antal anställda efter utbildning, arbetsuppgifter och organisatoriska enheter.

2.Tillsynsmyndigheterna ska offentliggöra verksamhetsrapporten för föregående år utan oskäligt dröjsmål, men inte senare än 30 juni.

3.Dataskyddsstyrelsen ska offentliggöra informationen från alla tillsynsmyndigheter i punkt 1 för allmänheten senast den 31 juli varje år för det föregående året.

(Artikel 28 b i kapitel VII Allmänna bestämmelser och slutbestämmelser)Ändring 202Förslag till förordningArtikel 29

Artikel 29

utgår

Tidsfristers början och definition av arbetsdag

1.De tidsfrister som föreskrivs i eller fastställs av tillsynsmyndigheterna i enlighet med förordning (EU) 2016/679 ska beräknas i enlighet med rådets förordning (EEG, Euratom) nr 1182/7117.

2.Tidsfrister ska börja löpa den arbetsdag som följer på den händelse som det hänvisas till i den relevanta bestämmelsen i förordning (EU) 2016/679 eller i denna förordning.

__________________

17 Rådets förordning (EEG, Euratom) nr 1182/71 av den 3 juni 1971 om regler för bestämning av perioder, datum och frister (EGT L 124, 8.6.1971, s. 1).

Ändring 203Förslag till förordningArtikel 30 – stycke 1

Kapitlen III och IV ska tillämpas på utredningar på eget initiativ som inleds efter denna förordnings ikraftträdande och på klagomålsbaserade utredningar där klagomålet ingavs efter det att denna förordning har trätt i kraft.

Kapitlen I, II och III ska tillämpas på utredningar på eget initiativ som inleds efter denna förordnings ikraftträdande och på klagomålsbaserade utredningar där klagomålet ingavs efter det att denna förordning har trätt i kraft.

Ändring 204Förslag till förordningArtikel 30 – stycke 2

Kapitel V ska tillämpas på alla ärenden som hänskjuts till tvistlösning enligt artikel 65 i förordning (EU) 2016/679 efter det att denna förordning har trätt i kraft.

Kapitlen V och VI ska tillämpas på alla ärenden som hänskjuts till tvistlösning enligt artikel 65 och skyndsamt förfarande enligt artikel 66.2 och 66.3 i förordning (EU) 2016/679 efter det att denna förordning har trätt i kraft.

Ändring 205Förslag till förordningArtikel 30 – stycke 2a (nytt)

Fram till ... [sex månader efter den dag då denna förordning börjar tillämpas] ska den ansvariga tillsynsmyndigheten på begäran förse andra tillsynsmyndigheter med alla handlingar i sin egen akt på annat elektroniskt sätt.

Ändring 206Förslag till förordningArtikel 30a (ny)

Artikel 30a

Utvärdering och översyn

Kommissionen ska utvärdera och se över denna förordning som en del av sina rapporter till Europaparlamentet och rådet enligt artikel 97 i förordning (EU) 2016/679.

Ändring 207Förslag till förordningArtikel 31 – rubriken

Ikraftträdande

Ikraftträdande och tillämpning

Ändring 208Förslag till förordningArtikel 31 – stycke 1a (nytt)

1a.Den ska tillämpas från och med den ... [ett år efter dagen för denna förordnings ikraftträdande].

Artiklarna 2b.1 c, 2b.3 sista meningen, 2c.2 sista meningen och 2c.5, 2d.3 och 2d.6, 8.1 och 18.1 a ska dock tillämpas från och med den ... [sex månader efter tillämpningsdagen för denna förordning].

Ändring 209Förslag till förordningBilaga I – del A – led 1

1.Identifiering av den person eller den enhet som lämnar in klagomålet

1.Identifiering av den person eller den enhet som lämnar in klagomålet

Om den klagande är en fysisk person, ska någon form av identifieringshandling uppvisas1a.

Om klagomålet lämnas in av ett organ som avses i artikel 80 i förordning (EU) 2016/679, ska bevis läggas fram för att organet har inrättats på vederbörligt sätt i enlighet med lagstiftningen i en medlemsstat.

Om klagomålet lämnas in av ett organ, en organisation eller en sammanslutning som avses i artikel 80 i förordning (EU) 2016/679, ska bevis läggas fram för att organet, organisationen eller sammanslutningen har inrättats på vederbörligt sätt i enlighet med lagstiftningen i en medlemsstat.

Om klagomålet lämnas in på grundval av artikel 80.1 i förordning (EU) 2016/679, ska bevis läggas fram för att det organ som lämnar in klagomålet agerar på grundval av ett mandat från en registrerad person.

Om klagomålet lämnas in på grundval av artikel 80.1 i förordning (EU) 2016/679, ska bevis läggas fram för att det organ, den organisation eller den sammanslutning som lämnar in klagomålet agerar på grundval av ett mandat från en registrerad person.

-------

1a T.ex. pass, körkort, nationellt id-kort.

Ändring 210Förslag till förordningBilaga I – del A – led 2

2.Kontaktuppgifter1a

2.Kontaktuppgifter1a

Om klagomålet lämnas in elektroniskt, e-postadress.

Den enskildes namn, adress och eventuella andra tillgängliga kontaktuppgifter, inbegripet, om klagomålet lämnas in elektroniskt, e-postadress.

Om klagomålet lämnas in per post, postadress.

Telefonnummer.

------------

-----------

1a Om ett klagomål lämnas in av ett organ som avses i artikel 80 i förordning (EU) 2016/679 ska all information som anges i punkt 2 lämnas.

1a Om ett klagomål lämnas in av ett organ som avses i artikel 80 i förordning (EU) 2016/679 ska all information som anges i punkt 2 lämnas.

Ändring 211Förslag till förordningBilaga I – del A – led 3

3.Enhet vars behandling av dina personuppgifter strider mot förordning (EU) 2016/679

3.Enhet vars behandling av dina personuppgifter strider mot förordning (EU) 2016/679

Lämna all information som du har tillgång till för att underlätta identifieringen av den enhet som klagomålet gäller.

Lämna all information som du har tillgång till för att underlätta identifieringen av den enhet som klagomålet gäller, inbegripet enhetens namn, adress och eventuella andra kontaktuppgifter.