25.11.2003 Den Europæiske Unions Tidende L 308/27 KOMMISSIONENS BESLUTNING af 21. november 2003 om tilstrækkeligheden af beskyttelsesniveauet for personoplysninger i Guernsey (meddelt under nummer K(2003) 4309) (EØS-relevant tekst) (2003/821/EF) KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR — under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger ()), særlig artikel 25, stk. 6, efter høring af Gruppen vedrørende Beskyttelse af Fysiske Personer i Forbindelse med Behandling af Personoplysninger (?, og ud fra følgende betragtninger: (1) Medlemsstaterne skal i henhold til direktiv 95/46/EF fast- sætte bestemmelser om, at videregivelse af personoplys- ninger til et tredjeland kun må finde sted, hvis det pågæl- dende tredjeland sikrer et tilstrækkeligt beskyttelsesni- veau, og hvis medlemsstaternes lovgivning til gennem- førelse af direktivets andre bestemmelser overholdes, inden videregivelsen finder sted. Kommissionen kan konstatere, at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau. Som følge af denne konstatering kan personoplysninger videregives fra medlemsstaterne, uden at yderligere  garantier er påkrævet. Vurderingen af, om beskyttelsesniveauet for personoplys- ninger er tilstrækkeligt, skal i henhold til direktiv 95/46/ EF ske på grundlag af samtlige de forhold, der har indfly- delse på en videregivelse eller en type videregivelse af oplysninger og under hensyntagen til en række faktorer som anført i direktivets artikel 25, stk. 2, der er relevante for den pågældende videregivelse. Vurderingen af, om beskyttelsesniveauet er tilstrækkeligt, og vedtagelsen og gennemførelsen af enhver beslutning i henhold til artikel 25, stk. 6, i direktiv 95/46/EF skal på grund af tredjelandenes forskellige opfattelser af begrebet beskyttelse af personoplysninger foretages ud fra en række kriterier, der skal sikre, at der ikke vilkårligt eller uberettiget diskrimineres mod eller mellem tredjelande, hvor lignende forhold gør sig gældende, eller skabes skjulte handelshindringer under hensyntagen til Fælles- skabets nuværende internationale forpligtelser. () EFT L 281 af 23.11.1995, s. 31. (?) Udtalelse nr. 5/2003 om databeskyttelsesniveauet i Guernsey, vedtaget af gruppen den 13. juni 2003, tilgængelig på: http://euro- pa.eu.int/comm/internal market/privacy/docs/wpdocs/2003 wp79 da.pdf (5) Bailiwick of Guernsey er en britisk besiddelse (der hverken er en del af Det Forenede Kongerige eller en koloni), som er fuldt uafhængig, undtagen i internatio- nale forhold og med hensyn til forsvaret, der er under- lagt Det Forenede Kongerige. Bailiwick of Guernsey skal derfor betragtes som et tredjeland i den i direktivet anvendte betydning. Med virkning fra august 1987 er Bailiwick of Guernsey også omfattet af Det Forenede Kongeriges ratifikation af Europarådets konvention om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger (konvention nr. 108). I Bailiwick of Guernsey er de gældende retsforskrifter om beskyttelse af personoplysninger, der bygger på princip- perne i direktiv 95/46/EF, fastsat i Data Protection (Baili- wick of Guernsey) Law, 2001, der trådte i kraft den 1. august 2002. Guernsey har i 2002 ligeledes vedtaget 16 bekendtgø- relser (orders) med særlige regler om fæks. indsigt, behandling af følsomme oplysninger og notifikation til datatilsynsmyndigheden. Disse bestemmelser supplerer loven. De retsforskrifter, der finder anvendelse i Guernsey, omfatter alle de grundlæggende principper, som er nødvendige for at konstatere, at niveauet af den beskyt- telse, der gives fysiske personer, er tilstrækkeligt. Anven- delsen af disse retsforskrifter sikres gennem adgangen til domstolsprøvelse og den uvildige kontrol, der foretages af myndighederne, herunder Data Protection Commissi- oner, der har både undersøgelses- og interventionsbefø- jelser. Guernsey bør derfor betragtes som værende i stand til at sikre et tilstrækkeligt databeskyttelsesniveau i henhold til direktiv 95/46/EF. Af hensyn til princippet om gennemsigtighed og for at sikre de kompetente myndigheders muligheder for i medlemsstaterne at beskytte fysiske personer i forbin- delse med behandlingen af deres personoplysninger er det nødvendigt at specificere, under hvilke særlige omstændigheder det er muligt at suspendere specifikke videregivelser af personoplysninger, uanset om det pågældende databeskyttelsesniveau anses for tilstrække- ligt.