Nařízení (EU) 2016/679 (GDPR) · Kapitola V · Předávání do třetích zemí
Čl. 44 · Obecná zásada pro předávání
Znění
K jakémukoli předání osobních údajů, které jsou předmětem zpracování nebo které jsou určeny ke zpracování po předání do třetí země nebo mezinárodní organizaci, může dojít pouze tehdy, splní-li správce a zpracovatel v závislosti na dalších ustanoveních tohoto nařízení podmínky stanovené v této kapitole, včetně podmínek pro další předávání osobních údajů z dané třetí země nebo mezinárodní organizace do jiné třetí země nebo jiné mezinárodní organizaci. Veškerá ustanovení této kapitoly se použijí s cílem zajistit, aby úroveň ochrany fyzických osob zaručená tímto nařízením nebyla znehodnocena.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Obecná zásada, předání mimo EU jen při splnění podmínek kapitoly V, a to i pro další řetězené předání. Úroveň ochrany nesmí být předáním podkopána.
Související ustanovení: čl. 45 až 49; čl. 5 odst. 1 písm. f); čl. 13 odst. 1 písm. f) a čl. 14 odst. 1 písm. f) (informování o předání); čl. 15 odst. 2
Judikatura: C-311/18 Schrems II; C-362/14 Schrems I
Obsah výkladu
I.Co je předání1 II.Zákaz podkopání úrovně ochrany4I. Co je předání
1 Nařízení pojem předání nedefinuje. Vykládá se prakticky: předáním je zpřístupnění údajů příjemci ve třetí zemi nebo mezinárodní organizaci, ať už přenosem, nebo umožněním dálkového přístupu.
2 Vzdálený přístup je předání i tehdy, když data zůstávají na serveru v Evropě. Přihlásí-li se technik z třetí země do systému, kde údaje jsou, došlo k předání se všemi důsledky.
3 Kapitola se použije i na další předání (tzv. onward transfer). Text výslovně míří i na situaci, kdy příjemce ve třetí zemi předává údaje dál.
II. Zákaz podkopání úrovně ochrany
4 Poslední věta článku 44 je výkladovým klíčem celé kapitoly: všechna ustanovení se použijí tak, „aby úroveň ochrany fyzických osob zaručená tímto nařízením nebyla znehodnocena”. Formální splnění některého nástroje tedy nestačí, pokud v cílové zemi ochrana fakticky neexistuje.
5 Právě na tomhle stojí Schrems II. Soudní dvůr ve věci C-311/18 zrušil rozhodnutí o štítu soukromí a zároveň potvrdil platnost standardních smluvních doložek s podmínkou, že vývozce údajů musí posoudit právní prostředí země určení a případně doplnit další opatření. Odtud pochází praxe posouzení dopadu předání.