L 6/52 De Europæiske Fællesskabers Tidende 10.1.2002 II (Retsakter hvis offentliggørelse ikke er obligatorisk) KOMMISSIONEN KOMMISSIONENS BESLUTNING af 27. december 2001 om standardkontraktbestemmelser for overførsel af personoplysninger til registerførere etableret i tredjelande i henhold til direktiv 95/46/EF (meddelt under nummer K(2001) 4540) (EØS-relevant tekst) (2002/16/EF) KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR — under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (1), særlig artikel 26, stk. 4, og ud fra følgende betragtninger: (1) () 0 0) Medlemsstaterne skal i henhold til direktiv 95/46/EF sørge for, at overførsel af personoplysninger til et tredjeland kun finder sted, hvis det pågældende tredjeland sikrer et tilstrækkeligt databeskyttelses- niveau, og hvis den pågældende medlemsstats lovgivning, der er i overensstemmelse med direktivets andre bestemmelser, overholdes forud for overførslen. Medlemsstaterne kan dog i henhold til artikel 26, stk. 2, i direktiv 95/46/EF og med forbehold af visse garantier give tilladelse til en overførsel eller en type overførsel af personoplysninger til tredjelande, der ikke sikrer et tilstrækkeligt beskyttelsesniveau. Sådanne garantier kan især fremgå af passende kontraktbestemmelser. Vurderingen af, om databeskyttelsesniveauet er tilstrækkeligt, bør i henhold til direktiv 95/46/EF ske på grundlag af samtlige de forhold, der har indflydelse på en overførsel eller en type overførsel af oplysninger. Den ved direktivet nedsatte Gruppe vedrørende Beskyttelse af Personer i forbindelse med Behandling af Personoplysninger (?) har udgivet retningslinjer for, hvorledes denne vurdering skal foretages (?). EFT L 281 af 23.11.1995, s. 31. Gruppens internetadresse er: http:[/europa.eu.int/comm/internal market/en/dataprot/wpdocs/index.htm. WP 4 (5020(97) »Udlevering af personoplysninger til tredjelande — hvornår er beskyttelsesniveauet tilstrækkeligt?«, diskussionsoplæg vedtaget af gruppen den 26. juni 1997. WP 7 (5057/97) Arbejdsdokument: »Vurdering af selvregulering i erhvervslivet: hvornår yder den et meningsfuldt bidrag til databeskyttelsesniveauet i et tredjeland?«, vedtaget af gruppen den 14. januar 1998. WP 9 (5005/98) Arbejdsdokument: »Foregøbige synspunkter om brug af kontraktbestemmelser ved videregivelse af personoplysninger til tredjelande«, vedtaget af gruppen den 22. april 1998. WP 12 »Videregivelse af personoplysninger til tredrj)elande: anvendelse af artikel 25 og 26 i EU's databeskyttelsesdi- rektiv«, vedtaget af gruppen den 24. juli 1998, tilgængelig på Kommissionens websted: http://europa.eu.int/comm/internal market/en/dataprot /wpdocspr 12en.htm.