12.2.2010 Europeiska unionens officiella tidning L 39/5 KOMMISSIONENS BESLUT av den 5 februari 2010 om standardavtalsklausuler för överföring av personuppgifter till registerförare etablerade i tredjeland i enlighet med Europaparlamentets och rådets direktiv 95/46/EG [delgivet med nr K(2010) 593] (Text av betydelse för EES) (2010/87/EU) EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT med beaktande av fördraget om Europeiska unionens funktions- sätt, med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (!), särskilt artikel 26.4, efter att ha hört Europeiska datatillsynsmannen, och av följande skäl: Enligt direktiv 95/46/EG är medlemsstaterna skyldiga att se till att överföring av personuppgifter till ett tredjeland endast får ske om det berörda landet säkerställer en ade- kvat skyddsnivå och om medlemsstaternas lagar, vilka följer direktivets övriga bestämmelser, iakttas före över- föringen. Enligt artikel 26.2 i direktiv 95/46/EG får dock medlems- staterna, förutsatt att vissa garantier ställs, tillåta en över- föring eller en serie överföringar av personuppgifter till länder som inte säkerställer ett adekvat skydd av uppgif- ter. Sådana garantier kan särskilt framgå av lämpliga av- talsklausuler. Enligt direktiv 95/46/EG ska bedömningen av skydds- nivån ske på grundval av alla de förhållanden som har samband med en överföring eller en grupp överföringar av personuppgifter. Den arbetsgrupp för skydd av en- skilda med avseende på behandling av personuppgifter som inrättats enligt direktivet har utfärdat riktlinjer för sådana bedömningar. (!) EGT L 281, 23.11.1995, s. 31. (4) (5) Standardavtalsklausulerna bör endast beröra uppgifts- skydd. Därför får uppgiftsutföraren och uppgiftsinföraren ta med sådana andra klausuler om affärsrelaterade frågor som de anser vara av relevans för avtalet, under förutsätt- ning att de inte strider mot standardavtalsklausulerna. Beslutet bör inte påverka de nationella tillstånd som med- lemsstaterna kan komma att bevilja i enlighet med na- tionella bestämmelser om genomförande av artikel 26.2 i direktiv 95/46/EG. Dess verkan bör inskränka sig till att medlemsstaterna inte får vägra att erkänna att de i be- slutet fastställda standardavtalsklausulerna ger tillräckliga garantier. Beslutet bör således inte ha någon inverkan på andra avtalsklausuler. Kommissionens beslut 2002/16/EG av den 27 december 2001 om standardavtalsklausuler för överföring av per- sonuppgifter till registerförare etablerade i tredje land i enlighet med direktiv 95/46/EG (?) antogs för att under- lätta överföringen av personuppgifter från en register- ansvarig etablerad i Europeiska unionen till en registerfö- rare i ett tredjeland som inte tillhandahåller ett tillräckligt skydd. Sedan beslut 2002/16/EG antogs har många erfarenheter gjorts. Dessutom har rapporten om genomförandet av beslut om standardavtalsklausuler om överföring av per- sonuppgifter till tredjeländer (?) visat att det finns ett ökat intresse för att främja användningen av standardavtalsk- lausuler vid internationell överföring av personuppgifter till tredjeländer som inte erbjuder adekvat skydd. Vidare har berörda parter lagt fram förslag om att uppdatera standardavtalsklausulerna i beslut 2002/16/EG för att ta hänsyn till den snabbt ökande behandlingen av person- uppgifter i världen och ta upp vissa frågor som inte ingick i det beslutet ('). (2) EGT L 6, 10.1.2002, s. 52. (7) SEK(2006) 95, 20.1.2006. (') Internationella handelskammaren (ICC), Japan Business Council in Eu- rope (JBCE), EU Committee of the American Chamber of Commerce in Belgium (Amcham) och Federation of European Direct Marketing Asso- ciations (FEDMA).