25.8.2000 De Europæiske Fællesskabers Tidende L 2157 KOMMISSIONENS BESLUTNING af 26. juli 2000 i henhold til Europa-Parlamentets og Rådets direktiv 95/46/EF om tilstrækkeligheden af den beskyttelse, der opnås ved hjælp af safe harbor-principperne til beskyttelse af privatlivets fred og de dertil hørende hyppige spørgsmål fra det amerikanske handelsministerium (meddelt under nummer K(2000) 2441) (EØS-relevant tekst) (2000/520/EF) KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR — under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995, om beskyttelse af fysiske perso- ner i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (), særlig artikel 25, stk. 6, og ud fra følgende betragtninger: (1) Medlemsstaterne skal i henhold til direktiv 95/46/EF fast- sætte bestemmelser om, at overførsel af personoplysnin- ger til et tredjeland kun må finde sted, hvis det pågældende tredjeland sikrer et tilstrækkeligt beskyttelses- niveau, og hvis den pågældende medlemsstats lovgivning til gennemførelse af direktivets andre bestemmelser over- holdes forud for overførslen. Kommissionen kan fastslå, at et tredjeland sikrer et til- strækkeligt beskyttelsesniveau. I så fald kan der overføres personoplysninger fra medlemsstaterne, uden at det er nødvendigt, at der stilles yderligere garantier. Vurderingen af, om beskyttelsesniveauet er tilstrækkeligt, skal i henhold til direktiv 95/46/EF ske på grundlag af samtlige de forhold, der har indflydelse på en overførsel eller en type overførsel af oplysninger og med hensyn til situationen. Den ved direktivet nedsatte gruppe ?) har ()) EFT L 281 af 23.11.1995, s. 31. () Se web-adresse http://europa.eu.int/comm/internal market/en/media/ dataprotfwpdocs/index.htm udgivet vejledninger om, hvorledes disse vurderinger skal foretages (?). På grund af tredjelandenes forskellige fremgangsmåder med hensyn til databeskyttelse bør man foretage vurde- ringen af, om beskyttelsesniveauet er tilstrækkeligt, og gennemføre enhver beslutning, der træffes i medfør af artikel 25, stk. 6, på en sådan måde, at der ikke vilkårligt eller uberettiget diskrimineres mod eller mellem tredje- lande, hvor forholdene er de samme, eller skabes skjulte handelshindringer under hensyntagen til Fællesskabets nuværende internationale forpligtelser. Et foretagende skal for at opnå anerkendelse og forblive anerkendt som et foretagende, der sikrer et tilstrækkeligt beskyttelsesniveau for overførslen af oplysninger fra EF til USA i overensstemmelse med denne beslutning, over- holde disse principper og hyppige spørgsmål (FAQ) (som giver vejledning for implementeringen af principperne udsendt af USA's regering 21.7.2000), gøre dets for- anstaltninger til beskyttelse af privatlivets fred offentligt tilgængelige og være underlagt Federal Trade Commis- sions (FTC) kompetence i henhold til paragraf 5 i Federal Trade Commission Act om forbud mod illoyal og vild- ledende adfærd eller praksis i forbindelse med handel eller være underlagt ethvert andet ved lov etableret organ, der kan sikre overholdelse af principperne, som gennemføres i overensstemmelse med FAQ. Denne beslutning finder ikke anvendelse på de sektorer og/eller databehandlinger, der ikke er underlagt et af de amerikanske regeringsorganer, der nævnes i bilag VIL For at sikre, at denne beslutning anvendes korrekt, bør det være muligt for berørte parter, herunder dataafsen- dere og databeskyttelsesmyndigheder, at identificere de foretagender, der tilslutter sig principperne og FAQ. Det amerikanske handelsministerium eller dets repræsentant () WP 12: Videregivelse af personoplysninger til tredjelande: anven- delse af artikel 25 og 26 i EU's databeskyttelsesdirektiv, vedtaget af arbejdsgruppen den 24.6.1998.