BAKGRUNN (fra departementets EØS-notat, sist oppdatert 11.11.2011)

Sammendrag av innhold
Saken gjelder Kommisjonens beslutning om standardavtaler for overføring av personopplysninger til databehandlere i tredjeland. Avtalen erstatter tilsvarende avtale i Kommisjonens beslutning 2002/16/EC, og kommer i tillegg til avtalen i Kommisjonens beslutning 2001/497/EC. Ved bruk av vilkårene i standardavtalen sikrer en behandlingsansvarlig etablert i EU-/EØS-området at personopplysninger som overføres til databehandlere i tredjeland uten tilfredsstillende beskyttelsesnivå, likevel behandles i samsvar med de regler som gjelder i henhold til direktiv 95/46/EF. Standardavtalen regulerer plikter for både den avgivende og mottakende part, bruk av underleverandører i tredjelandet, samt ansvar ved eventuelle brudd på avtalen.

Merknader
Rettsakten vurderes ikke å ha økonomiske eller administrative konsekvenser og krever ikke endringer i norsk regelverk.

Vurdering
Kommisjonens beslutning og standardavtalen vurderes relevante i forhold til overføring av personopplysninger til tredjeland i henhold til personopplysningsloven § 30 annet ledd.