12.2.2010 Euroopa Liidu Teataja L 39/5 KOMISJONI OTSUS, 5. veebruar 2010, kolmandates riikides asuvatele volitatud töötlejatele isikuandmete edastamise lepingu tüüptingimuste kohta nõukogu ja Euroopa Parlamendi direktiivi 95/46/EÜ alusel (teatavaks tehtud numbri K(2010) 593 all) (EMPs kohaldatav tekst) (2010/87/EL) EUROOPA KOMISJON, võttes arvesse Euroopa Liidu toimimise lepingut, võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, (!) eriti selle artikli 26 lõiget 4, olles konsulteerinud Euroopa andmekaitseinspektoriga ning arvestades järgmist: (1) — Vastavalt direktiivile 95/46JEÜ peavad liikmesriigid sätes- tama, et isikuandmete edastamine kolmandatesse riiki- desse võib toimuda üksnes siis, kui kõnesolev kolmas riik tagab piisava andmekaitse taseme ja kui enne andmete edastamist tunnustatakse liikmesriikide seadusi, mis järgivad kõnealuse direktiivi muid sätteid. (2) Direktiivi 95/46/EÜ artikli 26 lõige 2 näeb siiski ette, et liikmesriigid võivad teatavate tagatiste korral lubada isikuandmete edastamist või edastamiste kogumit kolmandatesse riikidesse, mis ei taga piisavat kaitsetaset. Sellised tagatised võivad tuleneda eelkõige asjakohastest lepingutingimustest. (3) Vastavalt direktiivile 95/46JEÜ peaks andmekaitse taset hindama kõiki andmete edastamistoimingu või edasta- mistoimingute kogumi asjaolusid silmas pidades. Kõne- aluse direktiivi alusel loodud töörühm üksikisikute kait- seks seoses isikuandmete töötlemisega on välja andnud juhised hindamise hõlbustamiseks. (1) EÜT L 281, 23.11.1995, lk 31. (44 — Lepingu tüüptingimused peaksid olema seotud üksnes andmekaitsega. Andmeeksportija ja andmeimportija võivad seega vabalt lisada mis tahes muid ettevõtlusega seotud lepingutingimusi, mida nad lepingus asjakohaseks peavad, niikaua kui need ei lähe vastuollu lepingu tüüp- tingimustega. (5) — Käesolev otsus ei tohiks piirata riiklikke lubasid, mida liikmesriigid võivad anda kooskõlas direktiivi 95/46/EÜ artikli 26 lõiget 2 rakendavate siseriiklike õigusnormi- dega. Käesolev otsus peaks nõudma ainult, et liikmes- riigid ei keelduks tunnustamast selles sätestatud tüüptin- gimusi kui piisavaid tagatisi pakkuvaid tingimusi ning seepärast ei peaks see mõjutama muid lepingutingimusi. (66 — Euroopa Liidus asuvatelt vastutavatelt töötlejatelt piisavat andmekaitse taset mittepakkuvates kolmandates riikides asuvatele töötlejatele isikuandmete edastamise lihtsusta- miseks on vastu võetud komisjoni 27. detsembri 2001. aasta otsus 2002/16JEÜ kolmandates riikides asuvatele volitatud töötlejatele isikuandmete edastamise lepingu tüüptingimuste kohta direktiivi 95/46/EÜ alusel (2). (7) — Alates otsuse 2002/16JEÜ vastuvõtmisest on saadud palju kogemusi. Lisaks on kolmandatesse riikidesse isikuandmete edastamise lepingu tüüptingimusi käsitle- vate otsuste rakendamise aruandes ?) väljendatud järjest suuremat huvi piisavat andmekaitse taset mittepakkuva- tesse kolmandatesse riikidesse isikuandmete rahvusvahe- lise edastamise lepingute tüüptingimuste kasutamise soodustamise vastu. Lisaks on sidusrühmad (*) esitanud ettepanekuid, mille eesmärgiks on otsuses 2002/16/EÜ sätestatud lepingu tüüptingimusi ajakohastada, et arvesse võtta andmetöötlustoimingute kiiresti suurenevat mahtu maailmas ja tegeleda küsimustega, mida nimetatud otsuses ei käsitleta. (2?) EÜT L 6, 10.1.2002, lk 52. (3) SEK(2006) 95, 20.1.2006. (*) Rahvusvaheline Kaubanduskoda (ICC), Jaapani Ettevõtlusnõukogu Euroopas (JBCE), Belgias asuva Ameerika Kaubanduskoja ELi Komitee (Amcham) ja Euroopa Otseturunduse Assotsiatsioonide Liit (FEDMA).