25.8.2000 Europeiska gemenskapernas officiella tidning L 215/7 KOMMISSIONENS BESLUT av den 26 juli 2000 enligt Europaparlamentets och rådets direktiv 95/46/EG om huruvida ett adekvat skydd säkerställs genom de principer om integritetsskydd (Safe Harbor Privacy Principles) i kombination med frågor och svar som Förenta staternas handelsministerium utfärdat [delgivet med nr K(2000) 2441] (Text av betydelse för EES) (2000/520/EG) EUROPEISKA GEMENSKAPERNAS KOMMISSION HAR FATTAT DETTA BESLUT med beaktande av Fördraget om upprättandet av Europeiska gemenskapen, med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda per- soner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter(!), särskilt artikel 25.6 i detta, och av följande skäl: (1) Enligt direktiv 95/46/EG skall medlemsstaterna föreskriva att överföring av personuppgifter till tredje land endast får ske om ifrågavarande tredje land säkerställer en ade- kvat skyddsnivå och om medlemsstatens lagar genom vilka andra bestämmelser i direktivet genomförs, efterlevs före överföringen. Kommissionen kan konstatera att ett tredje land har en adekvat skyddsnivå. I sådana fall får personuppgifter överföras från medlemsstaterna utan att det behövs några ytterligare garantier. Enligt direktiv 95/46/EG skall bedömningen av skydds- nivån ske på grundval av alla de förhållanden som har samband med en överföring eller en grupp överföringar av uppgifter och vissa omständigheter skall särskilt beak- tas. Arbetsgruppen för skydd av enskilda med avseende på behandling av personuppgifter som inrättats genom (!) EGT L 281, 23.11.1995, s. 31. (6) (7) det direktivet (?) har utfärdat riktlinjer för hur sådana beddömningar skall göras (?). Mot bakgrund av de olika sätten att se på frågan om uppgiftsskydd i olika tredje länder bör bedömningen av om skyddsnivån är adekvat ske, och beslut som grundar sig på artikel 25.6 i direktiv 95/46/EG verkställas, utan godtycklig eller obefogad diskriminering i förhållande till tredje land eller mellan tredje länder där liknande förhål- landen råder och så att det inte utgör ett dolt handelshin- der. Härvid bör hänsyn tas till gemenskapens nuvarande internationella åtaganden. Den adekvata skyddsnivån för överföring av uppgifter från gemenskapen till Förenta staterna i enlighet med detta beslut bör anses ha uppnåtts om organisationer föl- jer Safe Harbor Privacy-principerna för skydd av person- uppgifter som överförs från en medlemsstat till Förenta staterna (nedan kallade principerna) och de vägledande frågorna och svaren (nedan kallade FoS) som utfärdats av Förenta staternas regering den 21 juli 2000. Organisatio- nerna bör dessutom offentliggöra sin politik för skydd av personuppgifter och vara underställda antingen Federal Trade Commission (FTC) enligt avsnitt 5 i Federal Trade Commission Act, som förbjuder illojala eller bedrägliga handlingar eller metoder i handeln och i verksamhet som påverkar handeln, eller någon annan tillsynsmyndig- het som på ett effektivt sätt ser till att principerna, till- lämpade i överensstämmelse med FoS, efterlevs. Områden och/eller databehandling som inte lyder under någon av de myndigheter i Förenta staterna som anges i bilaga VTI till detta beslut bör inte omfattas av beslutet. För att se till att detta beslut tillämpas korrekt är det nödvändigt att de organisationer som ansluter sig till (?) Arbetsgruppen har Internetadressen: http://europa.eu.int/comm/internal market/en/media/dataprot/ wpdocs[index.htm. () Arbetsdokument 12: Överföring av personuppgifter till tredje land: Tillämpning av artiklarna 25 och 26 i EU:s direktiv om dataskydd, som antogs av arbetsgruppen den 24 juli 1998.