CELEX: 32004D0411
Language: da
Date: 2004-04-28 00:00:00
Title: 2004/411/EF:Kommissionens beslutning af 28. april 2004 om tilstrækkeligheden af beskyttelsesniveauet for personoplysninger i Isle of Man

30.4.2004                 DA                         Den Europæiske Unions Tidende                   L 151/49
                                    KOMMISSIONENS BESLUTNING
                                                af 28. april 2004
     om tilstrækkeligheden af beskyttelsesniveauet for personoplysninger i Isle of Man
                                    (meddelt under nummer K(2004) 1556)
                                              (EØS-relevant tekst)
                                                  (2004/411/EF)
KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR —
under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab,
under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om
beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri
udveksling af sådanne oplysninger1, særlig artikel 25, stk. 6,
efter høring af Gruppen vedrørende Beskyttelse af Fysiske Personer i Forbindelse med Behandling
af Personoplysninger2, og
ud fra følgende betragtninger:
(1) Medlemsstaterne skal i henhold til direktiv 95/46/EF fastsætte bestemmelser om, at
videregivelse af personoplysninger til et tredjeland kun må finde sted, hvis det pågældende
tredjeland sikrer et tilstrækkeligt beskyttelsesniveau, og hvis medlemsstaternes lovgivning til
gennemførelse af direktivets andre bestemmelser overholdes, inden videregivelsen finder sted.
(2) Kommissionen kan konstatere, at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau. Som
følge af denne konstatering kan personoplysninger videregives fra medlemsstaterne, uden at
yderligere garantier er påkrævet.
(3) Vurderingen af, om beskyttelsesniveauet for personoplysninger er tilstrækkeligt, skal i
henhold til direktiv 95/46/EF ske på grundlag af samtlige de forhold, der har indflydelse på en
videregivelse eller en type videregivelse af oplysninger og under hensyntagen til en række faktorer
som anført i direktivets artikel 25, stk. 2, der er relevante for den pågældende videregivelse.
1
        EFT L 281 af 23.11.1995, s. 31.
2
        Udtalelse nr. 6/2003 om databeskyttelsesniveauet i Isle of Man, vedtaget af gruppen den 21. november
        2003, tilgængelig på: http://europa.eu.int/comm/internal_market/privacy/docs/wpdocs/2003/wp79_da.pdf
 ---pagebreak--- L 151/50                  DA                Den Europæiske Unions Tidende                    30.4.2004
(4) Vurderingen af, om beskyttelsesniveauet er tilstrækkeligt, og vedtagelsen og gennemførelsen
af enhver beslutning i henhold til artikel 25, stk. 6, i direktiv 95/46/EF skal på grund af
tredjelandenes forskellige opfattelser af begrebet beskyttelse af personoplysninger foretages ud fra
en række kriterier, der skal sikre, at der ikke vilkårligt eller uberettiget diskrimineres mod eller
mellem tredjelande, hvor lignende forhold gør sig gældende, eller skabes skjulte handelshindringer
under hensyntagen til Fællesskabets nuværende internationale forpligtelser.
(5) Isle of Man er en britisk besiddelse (der hverken er en del af Det Forenede Kongerige eller en
koloni), som er fuldt uafhængig, undtagen i internationale forhold og med hensyn til forsvaret, der
er underlagt Det Forenede Kongerige. Isle of Man skal derfor betragtes som et tredjeland i den i
direktivet anvendte betydning.
(6) På anmodning fra Isle of Man og med virkning fra maj 1993 er øen også omfattet af Det
Forenede Kongeriges ratifikation af Europarådets konvention om beskyttelse af det enkelte
menneske i forbindelse med elektronisk databehandling af personoplysninger (konvention nr.
108).
(7) I Isle of Man er de gældende retsforskrifter om beskyttelse af personoplysninger, der bygger på
principperne i direktiv 95/46/EF, fastsat i Data Protection Act 2002 (herefter "loven") der trådte i
kraft den 1. april 2003. Denne lov ophæver og erstatter Data Protection Act 1986 (herefter "1986-
loven").
(8) Der findes andre retsforskrifter, der påvirker eller kan antages at påvirke databeskyttelsen,
herunder Human Rights Act 2001, som den lovgivende forsamling vedtog den 16. januar 2001, og
som endnu ikke fuldt ud er trådt i kraft, og Access to Health Records and Reports Acts 1993.
(9) De retsforskrifter, der finder anvendelse i Isle of Man, omfatter alle de grundlæggende
principper, som er nødvendige for at konstatere, at niveauet af den beskyttelse, der gives fysiske
personer, er tilstrækkeligt. Anvendelsen af disse retsforskrifter sikres gennem adgangen til
domstolsprøvelse og den uvildige kontrol, der foretages af myndighederne, herunder Data
Protection Commissioner, der har både undersøgelses- og interventionsbeføjelser.
(10) Isle of Man bør derfor betragtes som værende i stand til at sikre et tilstrækkeligt
databeskyttelsesniveau i henhold til direktiv 95/46/EF.
(11) Af hensyn til princippet om gennemsigtighed og for at sikre de kompetente myndigheders
muligheder for i medlemsstaterne at beskytte fysiske personer i forbindelse med behandlingen af
deres personoplysninger er det nødvendigt at specificere, under hvilke særlige omstændigheder
det er muligt at suspendere specifikke videregivelser af personoplysninger, uanset om det
pågældende databeskyttelsesniveau anses for tilstrækkeligt.
(12) De i denne beslutning fastsatte foranstaltninger er i overensstemmelse med udtalelse fra
det ved artikel 31, stk. 1, i direktiv 95/46/EF nedsatte udvalg —
 ---pagebreak--- 30.4.2004                  DA                    Den Europæiske Unions Tidende                    L 151/51
VEDTAGET FØLGENDE BESLUTNING:
                                                  Artikel 1
For så vidt angår artikel 25, stk. 2, i direktiv 95/46/EF anses Isle of Man for at sikre et tilstrækkeligt
beskyttelsesniveau for personoplysninger, der videregives fra Fællesskabet.
                                                  Artikel 2
Denne beslutning vedrører spørgsmålet, om Isle of Man sikrer tilstrækkelig beskyttelse med
hensyn til at opfylde kravene i artikel 25, stk. 1, i direktiv 95/46/EF, og den berører ikke andre
betingelser eller begrænsninger i forbindelse med gennemførelsen af andre bestemmelser i
direktivet, der vedrører behandlingen af personoplysninger i medlemsstaterne.
                                                  Artikel 3
1.          De kompetente myndigheder i medlemsstaterne kan, uden at dette berører deres
            beføjelser til at træffe foranstaltninger for at sikre overensstemmelse med nationale
            bestemmelser, der er udstedt i henhold til andre bestemmelser end artikel 25 i direktiv
            95/46/EF, gøre brug af deres beføjelser til at suspendere den fortsatte videregivelse af
            oplysninger til en modtager i Isle of Man for at beskytte fysiske personer i forbindelse
            med behandlingen af deres personoplysninger,
            a)    når en kompetent myndighed i Isle of Man finder, at modtageren overtræder
                  gældende beskyttelsesnormer, eller
            b)    når der er væsentlig sandsynlighed for, at beskyttelsesnormerne overtrædes, når
                  der er grund til at antage, at den kompetente myndighed i Isle of Man ikke tager
                  eller ikke agter at tage passende og rettidige skridt for at afgøre forholdet, når en
                  fortsat videregivelse af personoplysninger vil kunne skabe overhængende risiko for
                  alvorlig skade for de registrerede og de kompetente myndigheder i
                  medlemsstaterne forholdene taget i betragtning på passende vis har forsøgt at
                  underrette den ansvarlige for behandlingen i Isle of Man og give vedkommende
                  mulighed for at svare.
2.          Suspenderingen ophæves, når beskyttelsesnormerne overholdes, og den kompetente
            myndighed i de pågældende medlemsstater underrettes herom.
                                                  Artikel 4
1. Medlemsstaterne underretter straks Kommissionen, hvis der træffes foranstaltninger i henhold
til artikel 3.
2. Medlemsstaterne og Kommissionen underretter hinanden om tilfælde, hvor de organer, som
er ansvarlige for håndhævelsen af beskyttelsesnormerne i Isle of Man, ikke sikrer denne
overholdelse.
 ---pagebreak--- L 151/52                 DA               Den Europæiske Unions Tidende                    30.4.2004
3. Hvis det ifølge de oplysninger, der fremkommer i medfør af artikel 3 og artikel 4, stk. 1 og 2,
kan godtgøres, at et organ, der har ansvaret for at sikre, at beskyttelsesnormerne i Isle of Man
overholdes, ikke udfører sin opgave effektivt, underretter Kommissionen den kompetente
myndighed i Isle of Man herom og forelægger om nødvendigt et udkast til foranstaltninger efter
proceduren i artikel 31, stk. 2, i direktiv 95/46/EF med henblik på at ophæve eller suspendere
denne beslutning eller begrænse dens anvendelsesområde.
                                               Artikel 5
Kommissionen fører tilsyn med gennemførelsen af denne beslutning og rapporterer om ethvert
relevant forhold til det ved artikel 31 i direktiv 95/46/EF nedsatte udvalg, herunder om ethvert
forhold, der kan påvirke den vurdering, der foretages i henhold til artikel 1 i denne beslutning om,
at beskyttelsen i Isle of Man er tilstrækkelig efter artikel 25 i direktiv 95/46/EF, samt om ethvert
forhold, der viser, at beslutningen gennemføres på diskriminerende måde.
                                               Artikel 6
Medlemsstaterne træffer de nødvendige foranstaltninger for at efterkomme denne beslutning
senest fire måneder efter at have fået meddelelse herom.
                                               Artikel 7
Denne beslutning er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 28. april 2004.
                                                På Kommissionens vegne
                                                Frederik BOLKESTEIN
                                                Medlem af Kommissionen