12.2.2010 Den Europæiske Unions Tidende L 39/5 KOMMISSIONENS AFGØRELSE af 5. februar 2010 om standardkontraktbestemmelser for videregivelse af personoplysninger til registerførere etableret i tredjelande i henhold til Europa-Parlamentets og Rådets direktiv 95/46/EF (meddelt under nummer K(2010) 593) (EØS-relevant tekst) (2010/87/EU) EUROPA-KOMMISSIONEN HAR — under henvisning til traktaten om Den Europæiske Unions funktionsmåde, under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (), særlig artikel 26, stk. 4, og efter høring af Den Europæiske Tilsynsførende for Databeskyt- telse, og ud fra følgende betragtninger: I henhold til direktiv 95/46/EF skal medlemsstaterne sørge for, at personoplysninger kun kan videregives til et tredjeland, hvis det pågældende tredjeland sikrer et tilstrækkeligt databeskyttelsesniveau, og hvis medlemssta- ternes lovgivning, der er i overensstemmelse med direk- tivets øvrige bestemmelser, overholdes inden videre- givelsen. Medlemsstaterne kan dog i henhold til artikel 26, stk. 2, i direktiv 95/46/EF og med forbehold af visse garantier give tilladelse til videregivelse eller en type videregivelse af personoplysninger til tredjelande, der ikke sikrer et tilstrækkeligt beskyttelsesniveau. Sådanne garantier kan især fremgå af passende kontraktbestemmelser. Databeskyttelsesniveauet bør i henhold til direktiv 95/46/EF vurderes på grundlag af samtlige de forhold, der har indflydelse på videregivelse eller en type videre- givelse af oplysninger. Den ved direktivet nedsatte arbejdsgruppe vedrørende beskyttelse af personer i forbindelse med behandling af personoplysninger har udarbejdet retningslinjer for, hvorledes denne vurdering skal foretages. (1) EFT L 281 af 23.11.1995, s. 31. (4) Standardkontraktbestemmelser bør kun vedrøre databe- skyttelse. Dataeksportøren og dataimportøren kan derfor frit indføje enhver anden kommerciel bestem- melse, som de anser for at være af betydning for kontrakten, så længe den pågældende bestemmelse ikke er i strid med standardkontraktbestemmelserne. Denne afgørelse bør ikke berøre nationale tilladelser, som medlemsstaterne måtte give i henhold til nationale bestemmelser om gennemførelse af artikel 26, stk. 2, i direktiv 95/46/EF. Den bør kun have den virkning, at medlemsstaterne ikke må nægte at anerkende, at de i afgørelsen fastsatte standardkontraktbestemmelser giver tilstrækkelige garantier, og den bør derfor ikke have nogen indvirkning på andre kontraktbestemmelser. Kommissionens beslutning 2002/16/EF af 27. december 2001 om standardkontraktbestemmelser for overførsel af personoplysninger til registerførere etableret i tredjelande i henhold til direktiv 95/46/EF (?) blev vedtaget for at lette videregivelsen af personoplysninger fra en register- ansvarlig, der er etableret i Den Europæiske Union, til en registerfører, der er etableret i et tredjeland, som ikke frembyder et tilstrækkeligt databeskyttelsesniveau. Der er opnået mange erfaringer siden vedtagelsen af beslutning 2002/16/EF. Desuden viser rapporten om gennemførelsen af beslutningerne om standardkontrakt- bestemmelser for videregivelse af personoplysninger til tredjelande (?), at der er voksende interesse for at fremme brugen af standardkontraktbestemmelser for international videregivelse af personoplysninger til tredje- lande, som ikke frembyder et tilstrækkeligt databeskyttel- sesniveau. Endvidere har interesserede parter fremsat forslag til ajourføring af standardkontraktbestemmelserne i beslutning 2002/16/EF for at tage hensyn til databe- handlingens hastige udbredelse på verdensplan og at behandle en række spørgsmål, der ikke var omfattet af beslutningen (?). (?) EFT L 6 af 10.1.2002, s. 52. () SEC(2006) 95 af 20.1.2006. (?) Det Internationale Handelskammer (ICC), Japan Business Council in Europe (JBCE), EU Committee of the American Chamber of Commerce i Belgien (Amcham), og Federation of European Direct Marketing Associations (FEDMA).