Vurderingen av om det er adgang til å overføre personopplysninger til et land utenfor EØS-området kan by på tvil, og det er behov for å treffe tiltak for å unngå forskjellsbehandling. I direktiv 95/46/EF artikkel 25 nr. 6 er Kommisjonen gitt myndighet til å avgjøre om et tredjeland behandler personopplysninger på en så betryggende måte at overføring kan skje. Kommisjonen er også gitt myndighet til å forhandle og inngå avtaler med tredjeland som i utgangspunktet ikke oppfyller kravene til behandling av personopplysninger, for på den måten å heve nivået på personvernet i tredjelandet slik at overføring likevel kan skje.

I forbindelse med at direktiv 95/46/EF ble innlemmet i EØS-avtalen, ble det tatt stilling til hvilken betydning Kommisjonens beslutninger skulle få for Norge. I EØS-komitebeslutning nr. 83/99 ble det bestemt at Norge er bundet av beslutningene dersom vi ikke reserverer oss ved å varsle Kommisjonen før beslutningen trer i kraft. Dersom slikt varsel ikke gis, er Norge bundet av beslutningen inntil videre. Dersom EØS-komiteen ikke innlemmer beslutningene i EØS-avtalen innen 12 måneder etter at tiltaket er satt i kraft, står Norge fritt til å vurdere spørsmålet på nytt og eventuelt reservere seg mot tiltaket. Konsekvensen av å reservere seg vil være at andre EØS-stater er forpliktet til å innskrenke eller forby fri utveksling av personopplysninger til Norge.

Kommisjonsbeslutning 2001/497/EF omhandler standardvilkår som forplikter partene i et avtaleforhold til å behandle personopplysninger i overensstemmelse med nærmere bestemte personverngarantier. Vilkårene, som er beskrevet nærmere i vedlegg 2 til beslutningen, og som har klare likhetstrekk med reglene i direktiv 95/46, bidrar således til å oppfylle personopplysningslovens krav om forsvarlig behandling av personopplysninger, slik at overføring kan skje. Blant annet oppstilles krav om formålsbegrensning, se vilkår 1, krav til opplysningskvalitet, vilkår 2, og krav om sikkerhetstiltak, se vilkår 4.

Merknader
Beslutningen kan gjennomføres i norsk rett gjennom forskrifter til personopplysningsloven.

Sakkyndige instansers merknader
Rettsakten har vært behandlet internt i Justisdepartementet, som finner den relevant og akseptabel.

Status
Rettsakten er til vurdering i EFTA-/EØS-landene.