L 385/74 Gazzetta ufficiale dell’Unione europea 29.12.2004 DECISIONE DELLA COMISSIONE del 27 dicembre 2004 che modifica la decisione 2001/497/CE per quanto riguarda l’introduzione di un insieme alternativo di clausole contrattuali tipo per il trasferimento di dati personali a paesi terzi [notificata con il numero C(2004) 5271] (Testo rilevante ai fini del SEE) (2004/915/CE) LA COMMISSIONE DELLE COMUNITÀ EUROPEE, visto il trattato che istituisce la Comunità europea, vista la direttiva 95/46/CE del Parlamento europeo e del Consi- glio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati(!), e in particolare l’articolo 26, paragrafo 4, considerando quanto segue: AI fine di facilitare i flussi di dati provenienti dalla Co- munità, è opportuno che i responsabili del trattamento di dati siano in grado di realizzare trasferimenti di dati su scala mondiale attenendosi a un unico insieme di norme di protezione dei dati. In mancanza di una normativa internazionale in materia, le clausole contrattuali tipo costituiscono uno strumento estremamente utile, dal mo- mento che consentono di trasferire dati personali prove- nienti da tutti gli Stati membri facendo riferimento ad un insieme comune di norme. La decisione 2001/497/CE della Commissione, del 15 giugno 2001, relativa alle clausole contrattuali tipo per il trasferimento di dati per- sonali verso paesi terzi a norma della direttiva 95/46/CE (?) stabilisce un insieme modello di clausole contrattuali tipo che prevede garanzie adeguate per il trasferimento di dati verso paesi terzi. Dal momento dell’adozione di questa decisione si è ac- quisita una ricca esperienza. Inoltre, un consorzio di as- sociazioni imprenditoriali (*) ha presentato un insieme alternativo di clausole contrattuali, destinato ad offrire (1) GU L 281 del 23.11.95, pag. 31. Direttiva modificata dal regola- mento (CE) n. 1883/2003 (GU L 284 del 31.10.2003, pag. 1). (2) GU L 181 del 4.7.2001, pag. 19. (*) Camera di commercio internazionale (ICC), Japan Business Council un livello di protezione di dati comparabile a quello offerto dall’insieme di clausole adottato nella decisione 2001/497/CE, pur utilizzando meccanismi diversi. Considerando che l’uso di clausole contrattuali tipo nei trasferimenti internazionali ha carattere volontario (que- sto tipo di clausole è solo una delle varie possibilità previste dalla direttiva 95/46/CE per il trasferimento le- gittimo di dati personali verso paesi terzi), gli esportatori di dati nella Comunità e gli importatori di dati in paesi terzi dovrebbero poter optare per uno degli insiemi di clausole contrattuali tipo o scegliere un altro fondamento giuridico per il trasferimento di dati. Tuttavia, dal mo- mento che ciascun gruppo costituisce un insieme coe- rente, non deve essere riconosciuta agli esportatori la possibilità di modificare totalmente o parzialmente tali insiemi né di combinarli in alcun modo. Le clausole contrattuali tipo proposte dalle associazioni imprenditoriali hanno lo scopo di rafforzare l’uso di clau- sole contrattuali tra gli operatori, ad esempio rendendo flessibili i requisiti in materia di verifica o precisando le norme che disciplinano il diritto di accesso. D’altro canto, l’insieme che qui si presenta contiene, come alternativa al sistema di responsabilità solidale pre- visto dalla decisione 2001/497/CE, un regime di respon- sabilità basato sugli obblighi di normale diligenza, in virtù del quale l’esportatore e l’importatore di dati do- vrebbero rispondere dinnanzi agli interessati per la vio- lazione degli obblighi contrattuali. L’esportatore è inoltre responsabile se non compie sforzi ragionevoli al fine di determinare se l’importatore è in grado di rispettare i suoi obblighi giuridici derivati dalle clausole (culpa in eli- gendo), avendo l’interessato la possibilità a questo titolo di avviare azioni contro l’esportatore di dati. L’applica- zione della lettera b) della clausola I del nuovo insieme di clausole contrattuali tipo riveste particolare importanza al riguardo, soprattutto considerando la possibilità ricono- sciuta all’esportatore di dati di effettuare verifiche degli impianti dell’importatore di dati o di esigere prove che dimostrino la disponibilità di risorse finanziarie sufficienti per far fronte alle sue responsabilità. in Europe (JBCE), European Information and Communications Tech- nology Association (EICTA), EU Committee of the American Cham- ber of Commerce in Belgium (Amcham), Confederation of British Industry (CBI), International Communication Round Table (ICRT) e Federation of European Direct Marketing Associations (FEDMA).