30.4.2004 DA Den Europæiske Unions Tidende 
 
 L 151/49
KOMMISSIONENS BESLUTNING 
af 28. april 2004 
om tilstrækkeligheden af beskyttelsesnive auet for personoplysninger i Isle of Man 
(meddelt under nummer K(2004) 1556) 
 
(EØS-relevant tekst) 
 
(2004/411/EF) 
KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR — 
under henvisning til traktaten om op rettelse af Det Europæiske Fællesskab, 
under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om 
beskyttelse af fysiske personer i forbindelse me d behandling af person oplysninger og om fri 
udveksling af sådanne oplysninger1, særlig artikel 25, stk. 6, 
efter høring af Gruppen vedrøren de Beskyttelse af Fysiske Person er i Forbindelse med Behandling 
af Personoplysninger2, og 
ud fra følgende betragtninger: (1) Medlemsstaterne skal i henhold til dire ktiv 95/46/EF fastsætte bestemmelser om, at 
videregivelse af personoplysninge r til et tredjeland kun må finde sted, hvis det pågældende 
tredjeland sikrer et tilstrækkeligt beskyttelses niveau, og hvis medlemsstaternes lovgivning til 
gennemførelse af direktivets andre bestemmelser overholdes, inden videregivelsen finder sted. 
(2) Kommissionen kan konstatere, at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau. Som 
følge af denne konstatering kan personoplysnin ger videregives fra medlemsstaterne, uden at 
yderligere garantier er påkrævet. 
(3) Vurderingen af, om beskyttelsesniveauet fo r personoplysninger er tilstrækkeligt, skal i 
henhold til direktiv 95/46/EF ske på grundlag af samtlige de forhold, der har indflydelse på en 
videregivelse eller en type videre givelse af oplysninger og under he nsyntagen til en række faktorer 
som anført i direktivets artikel 25, stk. 2, der er relevante for den pågældende videregivelse. 
                                                
 
1 EFT L 281 af 23.11.1995, s. 31. 
2  Udtalelse nr. 6/2003 om databeskyttelsesniveauet i Is le of Man, vedtaget af gruppen den 21. november 
2003, tilgængelig på: http://europa.eu.int/comm/inte rnal_market/privacy/docs/w pdocs/2003/wp79_da.pdf 
 
 DA Den Europæiske Unions Tidende 30.4.2004 
 
 L 151/50
(4) Vurderingen af, om beskyttelsesniveauet er tilstrækkeligt, og vedtagelsen og gennemførelsen 
af enhver beslutning i henhold til artikel 25, stk. 6, i direkt iv 95/46/EF skal på grund af 
tredjelandenes forskellige opfattelser af begrebet beskyttelse af personoplysninger foretages ud fra 
en række kriterier, der skal sikre, at der ikke vilkårligt eller uberettige t diskrimineres mod eller 
mellem tredjelande, hvor lignende  forhold gør sig gældende, eller skabes skjulte handelshindringer 
under hensyntagen til Fællesskabets nuvæ rende internationale forpligtelser. 
(5) Isle of Man er en britisk besiddelse (der hverke n er en del af Det Fore nede Kongerige eller en 
koloni), som er fuldt uafhængig, undtagen i intern ationale forhold og med hensyn til forsvaret, der 
er underlagt Det Forenede Kongerig e. Isle of Man skal derfor betragtes som et tredjeland i den i 
direktivet anvendte betydning. 
(6) På anmodning fra Isle of Man og med virk ning fra maj 1993 er øen også omfattet af Det 
Forenede Kongeriges ratifikation af Europarå dets konvention om besk yttelse af det enkelte 
menneske i forbindelse med elektronisk databeha ndling af personoplysninger (konvention nr. 
108). 
(7) I Isle of Man er de gældende retsforskrifter om  beskyttelse af personoplysninger, der bygger på 
principperne i direktiv 95/46/EF, fastsat i Data Protection Act 2002  (herefter "loven") der trådte i 
kraft den 1. april 2003. De nne lov ophæver og erstatter Data Protection Act 1986  (herefter "1986-
loven"). 
(8) Der findes andre retsforskrifter, der påvirker  eller kan antages at påvirke databeskyttelsen, 
herunder Human Rights Act 2001 , som den lovgivende forsamling vedtog den 16. januar 2001, og 
som endnu ikke fuldt ud er trådt i kraft, og Access to Health Records and Reports Acts 1993 . 
(9) De retsforskrifter, der finder anvendelse i Isle of Man, omfatter alle de grundlæggende 
principper, som er nødvendige for at konstatere, at  niveauet af den beskyttelse, der gives fysiske 
personer, er tilstrækkeligt. Anvendelsen af di sse retsforskrifter sikres gennem adgangen til 
domstolsprøvelse og den uvildige kontrol, der foretages af myndighederne, herunder Data 
Protection Commissioner , der har både undersøgelses- og interventionsbeføjelser.  
(10) Isle of Man bør derfor betragtes som være nde i stand til at sikre et tilstrækkeligt 
databeskyttelsesniveau i henh old til direktiv 95/46/EF. 
(11) Af hensyn til princippet om gennemsigtighed  og for at sikre de ko mpetente myndigheders 
muligheder for i medlemsstaterne at  beskytte fysiske personer i fo rbindelse med behandlingen af 
deres personoplysninger er det nødvendigt at sp ecificere, under hvilke særlige omstændigheder 
det er muligt at suspendere specifikke videre givelser af personoplysninger, uanset om det 
pågældende databeskyttelsesnive au anses for tilstrækkeligt. 
(12) De i denne beslutning fastsatte foranstaltni nger er i overensstemmelse med udtalelse fra 
det ved artikel 31, stk. 1, i dire ktiv 95/46/EF nedsatte udvalg — 
30.4.2004 DA Den Europæiske Unions Tidende 
 
 L 151/51
VEDTAGET FØLGENDE BESLUTNING: 
Artikel 1 
For så vidt angår artikel 25, stk. 2, i direktiv 95/46 /EF anses Isle of Man for at sikre et tilstrækkeligt 
beskyttelsesniveau for personoplysnin ger, der videregives fra Fællesskabet. 
Artikel 2 
Denne beslutning vedrører spørgsmålet, om Isl e of Man sikrer tilstrækkelig beskyttelse med 
hensyn til at opfylde kravene i artikel 25, stk. 1,  i direktiv 95/46/EF, og den berører ikke andre 
betingelser eller begrænsninger i forbindels e med gennemførelsen af andre bestemmelser i 
direktivet, der vedrører behandlingen af personoplysninger i medlemsstaterne. 
Artikel 3 
1. De kompetente myndigheder i medlemsstate rne kan, uden at dette berører deres 
beføjelser til at træffe foranstaltninger for at sikre overensstemmelse med nationale bestemmelser, der er udstedt i henhold til andre bestemmelser end artikel 25 i direktiv 
95/46/EF, gøre brug af deres beføjelser til at suspendere den fortsatte videregivelse af 
oplysninger til en modtager i Isle of Man for at beskytte fysiske personer i forbindelse 
med behandlingen af deres personoplysninger, 
a) når en kompetent myndighed i Isle of Man finder, at modtageren overtræder 
gældende beskyttelsesnormer, eller 
b) når der er væsentlig sandsynlighed for,  at beskyttelsesnormerne overtrædes, når 
der er grund til at antage, at den kompet ente myndighed i Isle of Man ikke tager 
eller ikke agter at tage passende og rettidige  skridt for at afgøre forholdet, når en 
fortsat videregivelse af personoplysninger vil kunne skabe overhængende risiko for 
alvorlig skade for de registrerede og de kompetente myndigheder i 
medlemsstaterne forholdene taget i betrag tning på passende vis har forsøgt at 
underrette den ansvarlige for behandling en i Isle of Man og give vedkommende 
mulighed for at svare. 
2. Suspenderingen ophæves, når beskyttels esnormerne overholdes, og den kompetente 
myndighed i de pågældende me dlemsstater underrettes herom. 
Artikel 4 
1. Medlemsstaterne underretter straks Kommissionen, hvis der træffes foranstaltninger i henhold 
til artikel 3. 
2. Medlemsstaterne og Kommissionen underretter hi nanden om tilfælde, hvor de organer, som 
er ansvarlige for håndhævelsen af beskyttels esnormerne i Isle of Man, ikke sikrer denne 
overholdelse. 
 DA Den Europæiske Unions Tidende 30.4.2004 
 
 L 151/52
3. Hvis det ifølge de oplysninge r, der fremkommer i medfør af arti kel 3 og artikel 4, stk. 1 og 2, 
kan godtgøres, at et organ, der har ansvaret for at sikre, at beskyttelsesnormerne i Isle of Man 
overholdes, ikke udfører sin opgave effekt ivt, underretter Kommissionen den kompetente 
myndighed i Isle of Man herom og forelægger om nødvendigt et udka st til foranstaltninger efter 
proceduren i artikel 31, stk. 2, i direktiv 95/46 /EF med henblik på at ophæve eller suspendere 
denne beslutning eller begræn se dens anvendelsesområde. 
Artikel 5 
Kommissionen fører tilsyn med gennemførelsen af denne beslutning og rapporterer om ethvert 
relevant forhold til det ved artikel 31 i direktiv  95/46/EF nedsatte udvalg, herunder om ethvert 
forhold, der kan påvirke den vurder ing, der foretages i henhold til artikel 1 i denne beslutning om, 
at beskyttelsen i Isle of Man er  tilstrækkelig efter artikel 25 i di rektiv 95/46/EF, samt om ethvert 
forhold, der viser, at beslutningen gennemføres på diskriminerende måde. 
Artikel 6 
Medlemsstaterne træffer de nødvendige foranstalt ninger for at efterkomme denne beslutning 
senest fire måneder efter at have fået meddelelse herom.  
Artikel 7 
Denne beslutning er rettet til medlemsstaterne. 
Udfærdiget i Bruxelles,  den 28. april 2004. 
 På Kommissionens vegne 
 Frederik BOLKESTEIN  
 Medlem af Kommissionen