Kommisjonsbeslutning 2010/87/EU av 5. februar 2010 om standardkontraktsvilkår for overføring av personopplysninger til databehandlere etablert i tredjestater i henhold til europaparlaments- og rådsdirektiv 95/46/EF
Viderformidling av personoplysninger til registerførere i tredjeland
Forslag til dom lagt fram av EU-domstolens generaladvokat 19.12.2019
Bakgrunn
(fra departementets EØS-notat, sist oppdatert 11.11.2011)
Sammendrag av innhold
Saken gjelder Kommisjonens beslutning om standardavtaler for overføring av personopplysninger til databehandlere i tredjeland. Avtalen erstatter tilsvarende avtale i Kommisjonens beslutning 2002/16/EC, og kommer i tillegg til avtalen i Kommisjonens beslutning 2001/497/EC. Ved bruk av vilkårene i standardavtalen sikrer en behandlingsansvarlig etablert i EU-/EØS-området at personopplysninger som overføres til databehandlere i tredjeland uten tilfredsstillende beskyttelsesnivå, likevel behandles i samsvar med de regler som gjelder i henhold til direktiv 95/46/EF. Standardavtalen regulerer plikter for både den avgivende og mottakende part, bruk av underleverandører i tredjelandet, samt ansvar ved eventuelle brudd på avtalen.
Merknader
Rettsakten vurderes ikke å ha økonomiske eller administrative konsekvenser og krever ikke endringer i norsk regelverk.
Vurdering
Kommisjonens beslutning og standardavtalen vurderes relevante i forhold til overføring av personopplysninger til tredjeland i henhold til personopplysningsloven § 30 annet ledd.
Status
Rettsakten ble vedtatt i EU 5. februar 2010 og publisert i OJ 12. februar 2010. Rettsakten er innlemmet i EØS-avtalen ved EØS-komiteens beslutning 1.07.2011. Standardavtalen om verføring av personopplysninger til utlandet er offentliggjort på datatilsynets informasjonssider om overføring av opplysninger til utlandet.